Enfrente ameaças avançadas mais rapidamente com o Arbor Spectrum

O cenário de ameaças de segurança mudou radicalmente. Não são mais os malwares avançados não detectados por defesas tradicionais que representam o maior risco para as organizações.

Em sua maioria, os ataques bem-sucedidos de ameaças avançadas, nos últimos dois anos, nunca exploraram uma vulnerabilidade crítica – e muitos não usaram nenhum malware como parte das ferramentas para burlar as defesas das redes corporativas.

O Arbor Spectrum fornece visibilidade completa de todas as atividades na rede, com análise de pacotes e fluxos em tempo real, bem como pesquisa rápida, fácil e retroativa de atividades. Essa abordagem inovadora permite que a organização visualize e pesquise toda a rede, conectando a visibilidade dos ataques globais na Internet com a atividade na rede interna.

Com a nova plataforma, a equipe de segurança consegue realizar pesquisas para detectar, investigar e comprovar ameaças dentro e por toda a rede.

Detectar

• Fluxos de trabalho de detecção de ameaças – Fornecem uma visualização imediata e dinâmica dos indicadores relevantes para começar a investigar a partir de zoom e pivot interativo, com atualização online.

• Indicadores de inteligência do ATLAS – O que diferencia a Arbor de outros fornecedores é o modo como aproveitamos nossa presença de provedor de serviços global para beneficiar todos os nossos clientes. O ATLAS é um projeto colaborativo com mais de 330 clientes que concordaram em compartilhar dados de tráfego anônimos com a Arbor – aproximadamente um terço de todo o tráfego de Internet. Com base nessa posição privilegiada e exclusiva, a Arbor pode fornecer inteligência de ameaças sobre ataques que estão ocorrendo em tempo real. A inteligência do ATLAS é integrada ao Arbor Spectrum e equipa os usuários com políticas e medidas defensivas que lhes permitem lidar rapidamente com ataques como parte de uma ameaça avançada. A inteligência do ATLAS e o Arbor Security Engineering and Response Team (ASERT) permitem que os clientes se beneficiem diretamente da visão detalhada e ampla da área de pesquisa da Arbor.

Investigar

• Pesquisa de conversas em tempo real – Permite que o usuário detecte e investigue rapidamente uma atividade para confirmar um ataque, incluindo como, onde e o que aconteceu, em um intervalo de poucos minutos.
• Tendências de ameaças em tempo real – Representação visual, em tempo real, das tendências em indicadores (origens e destinos de ameaças).

Comprovar

• PCAP acessível de uma ameaça – Comprove ameaças detectadas na rede de três até seis meses atrás, por uma fração do custo da análise forense tradicional de segurança.
• Fácil de implantar e operar – É possível implantar e treinar a equipe em um dia, gerando retorno sobre investimento rapidamente.

  • Posted in ASERT Blog
  • Comentários desativados em Enfrente ameaças avançadas mais rapidamente com o Arbor Spectrum