Cisco Secure Network Analytics осигурява видимост на цялата мрежа на предприятието, за да открива и реагира на заплахи в реално време. Решението непрекъснато анализира мрежовата активност, за да създаде базова линия на нормалното мрежово поведение. След това използва тази базова линия заедно с усъвършенстваните аналитични методи без сигнатури, които включват поведенческо моделиране и алгоритми за машинно обучение, както и глобално разузнаване на заплахи, за да идентифицира аномалии и да открива и реагира на заплахи в реално време. Secure Network Analytics може бързо и с висока степен на увереност да открива заплахи като атаки Command-and-Control (C&C), ransomware, атаки Distributed-Denial-of-Service (DDoS), незаконно криптомайнинг, неизвестен злонамерен софтуер и вътрешни заплахи. С решение без агенти получавате цялостно наблюдение на заплахите в целия мрежов трафик, дори когато той е криптиран.
Организациите вече са инвестирали много в своята ИТ инфраструктура и сигурност. Въпреки това заплахите продължават да намират начини да проникнат. Освен това често са необходими месеци или дори години, за да бъдат открити пробивите. Този недостатък във видимостта е следствие от непрекъснато растящата сложност на мрежите и постоянно развиващите се заплахи. Екипите по сигурността с ограничени ресурси и несвързани инструменти могат да направят само толкова много. Практически всички организации разполагат с решения за сигурност, например защитни стени, но как знаят дали тези инструменти работят, управляват се и са конфигурирани правилно? Как знаят, че тези инструменти вършат работата, която трябва да вършат?
Cisco реши да обърне проблема наопаки – защо да не използвате съществуващата си инвестиция, мрежата, за да защитите организацията си? Мрежовата телеметрия е богат източник на данни, който може да даде ценна информация за това кой се свързва с организацията и какво прави. Всичко докосва мрежата, така че тази видимост обхваща от централния офис до филиала, центъра за данни, мобилните потребители и интелигентните устройства, разпростиращи се към частни и публични облаци. Анализът на тези данни може да помогне за откриване на заплахи, които може да са намерили начин да заобиколят съществуващите ви контроли, преди да успеят да окажат сериозно въздействие.
Решението е Secure Network Analytics, което използва мрежата, за да осигури от край до край видимост на трафика, локално, както и в частни и публични облаци. Тази видимост включва познаване на всеки хост и наблюдение на това кой към коя информация има достъп във всеки даден момент. От там е важно да се разбере какво е нормално поведение за даден потребител или „хост“ и да се установи базова линия, от която можете да бъдете уведомени за всяка промяна в поведението на потребителя в мига, в който се случи. |
-
Край на слепите зони
Secure Network Analytics е единственото решение за анализ на сигурността, което може да осигури цялостна видимост в частната мрежа и в публичния облак без разполагане на сензори навсякъде. То е и първото решение, което открива злонамерен софтуер в криптиран трафик без каквото и да е декриптиране.
-
Фокус върху инцидентите, не върху шума
Чрез използването на мощта на поведенческото моделиране, многослойното машинно обучение и глобалното разузнаване на заплахи Secure Network Analytics значително намалява фалшивите положителни резултати и подава сигнали за критични заплахи, засягащи вашата среда.
-
Хванете ги на местопрестъплението
Secure Network Analytics непрекъснато наблюдава мрежата, за да открива усъвършенствани заплахи в реално време. Прикритите атаки обикновено са предшествани от дейности като сканиране на портове, постоянно пингуване и тактики за разузнаване. Решението разпознава тези ранни предупредителни знаци и подава сигнали за тях, за да спре нападателите в самото начало. След като заплахите бъдат идентифицирани, потребителите могат също да провеждат криминалистични разследвания, за да установят техния източник и да определят къде другаде може да са се разпространили.
-
Възползвайте се максимално от инвестицията си
С решение без агенти използвате богатата телеметрия, генерирана от съществуващата ви мрежова инфраструктура, за да подобрите състоянието на сигурността си.
-
Мащабиране на сигурността заедно с бизнес растежа
Вече няма нужда от компромис със сигурността, когато бизнесът се променя. Независимо дали добавяте нов филиал или център за данни, преместване на натоварвания в облака или просто добавяне на още устройства, всяко внедряване на Secure Network Analytics може лесно да осигури покритие, като се мащабира според нуждите на мрежата ви. Може да бъде внедрено локално или в облака, може да се използва като SaaS или като решение, базирано на лиценз, и предоставя възможности за автоматична класификация на ролите, за да класифицира автоматично новите устройства при добавянето им към мрежата.
-
Интегрирайте вашата екосистема за сигурност с SecureX
Решението идва с вградената платформа SecureX, която предлага разширени възможности за разследване и реагиране на заплахи. Secure Network Analytics се интегрира със SecureX, за да обедини видимостта, да опрости реагирането на заплахи и да позволи автоматизация във всеки вектор на заплахи и всяка точка на достъп.
|
