Ağ saldırı önleme

Hedeflenen saldırılar ve gelişmiş tehditler, BT altyapınızı oluşturmak ve özelleştirilebilir savunmanızı oluşturmak için bir zorunluluktur.

Bu suç girişimlerini tespit etmek için analistler ve güvenlik uzmanları, kuruluşların genişletilmiş güvenlik izleme stratejisinin bir parçası olarak gelişmiş tehdit koruması konumlandırmanın gerektiği konusunda hemfikirdir.

Trend Micro Deep Discovery Inspector, hedefe yönelik saldırıları ve gelişmiş tehditleri algılamak ve bunlara yanıt vermek için ağ çapında izleme ve size fikir sağlayan gelişmiş bir tehdit koruma aracıdır.

Inspector, tüm ağ trafiğini ve neredeyse tüm ağ verilerini analiz etmek için 100’den fazla protokolü izleyerek size en geniş korumayı sunar.

Özel algılama motorları ve özel korumalı alanları ile, kötü amaçlı yazılım, komut ve kontrol (C & C) iletişimlerini ve standart güvenlik için görünmez, kaçak, saldırgan etkinliklerini, tanımlar ve analiz eder.

Derinlemesine algılama zekâsı hızı ile size yardımcı olur ve saldırganlarınıza karşı gerçek zamanlı bir özel savunma oluşturmak için otomatik olarak diğer güvenlik ürünlerinizle paylaşılır.

Standart güvenlik ürünleri için görünmeyen tehditleri keşfeder

360 derece izleme ve algılama

Saldırıların algılanması için neredeyse tüm trafiği izler ve gerçek güvenlik duruşunuzu açığa çıkarın

Hızlı analiz ve yanıt

Hızlı bir tepki vermek için tehdit ve risk faktörlerini tam olarak tanımlar.

Daha düşük sahip olma maliyeti

TCO’yu düşüren tek bir cihazla korumayı ve yönetimi basitleştirir

(IOC) HP Tipping Point, IBM ve Palo Alto Networks gibi üçüncü taraf ürün ve hizmetler ile dağıtım noktaları ve diğerleri, donanım veya sanal kurallar halinde uygulanabilir.

 TREND MICRO – DEEP DISCOVERY INSPECTOR Nedir?

• Hedefli saldırı ve gelişmiş tehditler.
• Sıfır gün kötü amaçlı yazılım ve belge istismarları saldırıları.
• Saldırganın ağ etkinliği, Drive-by-downloads dahil olmak üzere Web tehditleri
• Kimlik avı ve diğer e-posta tehditleri
• Veri çıkışı
• Botlar, Truva atları, solucanlar, keylogger
• Yıkıcı uygulamalar

İlk algılamayı gerçekleştirmek için 3 düzeyli bir algılama şeması, daha sonra özel sanal alan simülasyonu ve kaçak saldırgan aktivitelerini keşfetmek için ilk olarak olay korelasyonunu kullanır.

Algılama ve korelasyon motorları, Trend Micro ™ Akıllı Koruma Ağı ™ ve adanmış tehdit araştırmacılarından gelen küresel tehdit istihbaratıyla desteklenen en doğru ve güncel korumayı sağlar.

Sonuçlarda yüksek tespit oranları, düşük yanlış pozitifler ve saldırı yanıtını hızlandırmak için tasarlanmış derinlemesine yapay zeka kullanılır.

Özel tespit motoru ve korelasyon kuralları

Standart HTTP ve SMTP’nin ötesinde, tüm ağ trafiği genelinde kötü amaçlı yazılım ve C & C ve saldırgan etkinliklerine odaklanır.

Akıllı Koruma Ağı ve adanmış tehdit araştırmacıları bu motorları ve kuralları sürekli olarak günceller.

Özel bir ekran ile yüksek önem dereceli tehditlere ve yüksek değerli varlıklara risk odaklı izleme sağlar.

Belirlenen sistemler, şüpheli faaliyetler ve olaylar için ve detaylı analizler için özel olarak takip edilebilir.

Deep Discovery Inspector, Trend Micro Kontrol Yöneticisi aracılığıyla yönetilebilir.

Ayrıca, HP ArcSight, IBM QRadar ve Splunk dahil olmak üzere önde gelen SIEM platformlarıyla tam olarak entegre olur.

Özel sanal alan analizi sisteminize tam olarak uyan sanal ortamları kullanarak (Sandbox) şüpheli kurallar ve web içeriğini daha fazla analiz eder.

Özel korumalı alan (Sandbox) Kuruluşunuzu hedefleyen tehditleri tespit eder, kaçırma tekniklerini önler ve alakasız kötü amaçlı yazılım tespitlerini hariç tutar.

Belirli bir özel saldırıya ilişkin mevcut geniş kapsamlı veriyi size sunmak için, Trend Micro ™ Akıllı Koruma Ağı ™ ‘nın küresel zekasını gösteren benzersiz bir bilgi portalıdır.

Şunları içerir:

Risk değerlendirmesi, kötü amaçlı yazılım özellikleri, kökenleri ve çeşitleri; ilgili C & C IP’leri, saldırgan profili ve önerilen iyileştirme prosedürleri.

Deep Discovery Inspector, diğer Deep Discovery, Trend Micro ve Palo Alto Networks, HP, IBM, Check Point ve diğerleri dahil olmak üzere üçüncü taraf ürünleri ile yeni sanal alan algılamalarına ilişkin IOC bilgilerini paylaşır.

Trafiğin kapasitesini 500 Mbps’den 4 Gbps’ye çıkarabilen donanım ve sanal cihaz ile çeşitli dağıtım ve kapasite gereksinimlerini karşılar.

Kötü amaçlı yazılım bu kurallardan yararlanacak şekilde tasarlandığından, kötü amaçlı kod genel bir sanal alanda çalıştırılamayabilir.

Alt satır: Özel kötü amaçlı yazılımların, BT ortamınızla uyuşmayan genel bir sanal alanda fark edilmeden gitmesi daha olasıdır.

• Kuruluşunuzu hedefleyen özel kötü amaçlı yazılımları, Windows lisansınızı, dilinizi, uygulamalarınızı ve masaüstü ortamlarınızdaki karışıklığa açık bir şekilde tanımlayın.

• Windows lisansı, sınırlı standartlarda olmayan uygulamalar, sürümler ve diller.

• Kuruluşunuzu etkilemeyen kötü amaçlı yazılımları yoksayma, örneğin, Windows’un diğer sürümlerini veya uygulamalarını hedefleme.

• Deep Discovery Inspector, gelişmiş tehdit koruması sağlayan Deep Discovery platformunun bir parçasıdır. Kuruluşunuza en çok önem verdiği ağ — e-posta, son nokta veya mevcut güvenlik çözümleri. Inspection’ın yeteneklerini, Deep Discovery Analyzer, Deep Discovery Endpoint Sensor veya Trend Micro Control Manager’ı ekleyerek ve Inspector IOC saptama zekasını diğer ürünlerle paylaşarak genişletebilirsiniz.
• Deep Discovery Analyzer, açık, ölçeklenebilir bir özel sanal alan analiz sunucusudur. Çözümleyici, diğer Trend Micro çözümlerinin ve üçüncü taraf güvenlik ürünlerinin koruma yeteneklerini artırmak için kullanılabilir. Analizör ayrıca, sandboxing kapasitesini ve esnekliğini artırmak ya da birden fazla Inspector ünitesinde havuz analizini merkezileştirmek için de kullanılabilir.
• Deep Discovery Endpoint Sensor, hedef uç noktalar üzerindeki ayrıntılı sistem düzeyinde etkinlikleri kaydeden ve raporlayan, bağlam farkında bir son nokta güvenlik monitörüdür. Deep Security tarafından ya da OpenIOC ya da YARA using les kullanan herhangi bir üçüncü taraf çözümüyle keşfedilen hedefe dayalı saldırılara dayanarak araştırma yapabilir. Keşfedilen IOC verileri filtlemelerde doğrulamak ve saldırının tüm bağlamını, zaman çizelgesini ve kapsamını keşfetmek için Endpoint Sensor aramalarında kullanılabilir.
• Trend Micro Kontrol Yöneticisi, Deep Discovery Inspector ünitelerinin yanı sıra tüm Deep Discovery ve Trend Micro ürünleri için merkezi yönetim fonksiyonları üzerinde merkezi görünümler, tehdit araştırması ve raporlama sağlar. Kontrol Yöneticisi ayrıca, yeni keşfedilen algılama zekasını (C & C, diğer IOC bilgileri) Deep Discovery birimleri, Trend Micro ve üçüncü taraf ürünlerinde paylaşmak için bir dağıtım noktası görevi görür