Arbor Networks （系NETSCOUT安全部門）今天宣布一種用于高級威脅防護(hù)的新安全平臺(tái)。Arbor Networks Spectrum專為從最初級的響應(yīng)者到新手分析師的安全團(tuán)隊(duì)而設(shè)計(jì)，用于僅在數(shù)分鐘內(nèi)搜索整個(gè)網(wǎng)絡(luò)以發(fā)現(xiàn)、調(diào)查和證明復(fù)雜的攻擊活動(dòng)，而不是數(shù)小時(shí)或數(shù)天。
通過將直觀的“思索瞬間”工作流和 Arbor 獨(dú)特的可見性整合為全球互聯(lián)網(wǎng)上發(fā)生的威脅分子活動(dòng)，Arbor Spectrum 可發(fā)現(xiàn)客戶網(wǎng)絡(luò)上攻擊者的內(nèi)部對話和橫向移動(dòng)從而降低來自高級網(wǎng)絡(luò)威脅的業(yè)務(wù)風(fēng)險(xiǎn)。
獨(dú)特的 ATLAS 全球威脅智能感知指標(biāo)
主動(dòng)威脅級別分析系統(tǒng) (ATLAS) 是一種全球合作平臺(tái)，擁有超過 300 個(gè) Arbor 安全提供商客戶，共享流量和威脅數(shù)據(jù)，讓 Arbor 能夠擁有全部互聯(lián)網(wǎng)流量約三分之一的可見性。Arbor 的安全工程與反應(yīng)小組 (ASERT) 結(jié)合 ATLAS 信息、深度惡意軟件研究和來自實(shí)時(shí)僵尸網(wǎng)絡(luò)活動(dòng)監(jiān)控的數(shù)據(jù)來了解當(dāng)前威脅。ASERT 可以馬上知道攻擊開始的時(shí)間，以及攻擊者接收的數(shù)據(jù)，使得 Arbor 能夠提供真正所需的風(fēng)險(xiǎn)背景。通過這個(gè)獨(dú)特的全球工具，Arbor 讓防御者能夠與攻擊者同步動(dòng)作，無論攻擊者的目標(biāo)地點(diǎn)和對象如何。
查看和搜索內(nèi)部網(wǎng)絡(luò)
Arbor Networks Spectrum 將 ATLAS 全球威脅智能感知與過去和當(dāng)前所有網(wǎng)絡(luò)的實(shí)時(shí)可視工作流和分析以及威脅活動(dòng)相結(jié)合。Arbor Networks Spectrum 平臺(tái)提供流動(dòng)圖并進(jìn)行封包捕捉，讓防御者浮出水面，然后搜索來檢測、調(diào)查和證明網(wǎng)絡(luò)上的威脅，比傳統(tǒng)的取證或 SIEM 解決方案快 10 倍。
支持性引述
Arbor Networks 總裁 Matthew Moynahan：“當(dāng)前企業(yè)風(fēng)險(xiǎn)的最大來源之一不是了解攻擊環(huán)境已變?yōu)閭€(gè)人。復(fù)雜且持續(xù)的攻擊者所設(shè)計(jì)的活動(dòng)會(huì)避開傳統(tǒng)的防御，然后利用嘈雜、事件驅(qū)動(dòng)型且由措手不及且人員不足的團(tuán)隊(duì)管理的事件響應(yīng)過程。因此，CISO 常常無法進(jìn)行正常的基于風(fēng)險(xiǎn)的決策，并引導(dǎo)其團(tuán)隊(duì)關(guān)注和找到為其組織帶來最大風(fēng)險(xiǎn)來源且正在進(jìn)行的真正威脅。”
企業(yè)策略小組(Enterprise Strategy Group)首席分析師 Jon Oltsik：“安全分析師在進(jìn)行調(diào)查時(shí)傾向于像盜賊偵探那樣行事，結(jié)合商用和開源解決方案來應(yīng)對大量的事故。Arbor 正在嘗試為混亂帶來一些秩序，通過結(jié)合內(nèi)部和外部流量可見性、定制和第三方威脅智能感知、直觀的工作流和強(qiáng)大的數(shù)據(jù)可視化讓分析師能夠快速瀏覽數(shù)據(jù)。更寬泛的團(tuán)隊(duì)也可利用該平臺(tái)，而不僅僅是組織中經(jīng)驗(yàn)最豐富的分析師。評估基于網(wǎng)絡(luò)的方法來進(jìn)行高級威脅檢測和響應(yīng)的企業(yè)可能會(huì)發(fā)現(xiàn)Arbor 的 Spectrum 平臺(tái)非常適合。”
Arbor Networks 首席安全和技術(shù)官 Sam Curry：”優(yōu)秀的人們就應(yīng)該通過更聰明的方法和過程來獲得優(yōu)勢。您可從網(wǎng)絡(luò)隨時(shí)隨地查看所有通信。您可查看行為，通過規(guī)律匹配，您可及時(shí)回看，中斷命令和控制以及僵尸程序和工具的更新。無論網(wǎng)絡(luò)基礎(chǔ)設(shè)施發(fā)生多大的變化，所有方法都會(huì)通往只有網(wǎng)絡(luò)流量才會(huì)揭露的真相。”
京公網(wǎng)安備 11010502049343號(hào)