Hillstone I-Series | NDR

TERMÉKLEÍRÁS

A rendszer ideális a fejlett fenyegetések, például a ransomware és a kriptovaluta-bányászati rosszindulatú programok észlelésére, valamint a kritikus szerverek és az érzékeny adatok szivárgás vagy lopás elleni védelmére. A mélyreható fenyegetéskereső elemzési és láthatósági funkciókkal kombinálva a Hillstone BDS hatékony eszközöket biztosít a biztonsági rendszergazdák számára az IOC (Indicators of Compromise, kompromittáltság jelei) események észleléséhez és a kockázatos gazdagépek és szerverek felkutatásához. Ezenkívül enyhíti a fenyegetéseket és támadásokat, ha NGFW-hez csatlakozik, valamint ha integrálva van a Hillstone XDR iSource rendszerrel.

A BDS hatékony és átfogó megoldást kínál a vállalaton belüli különböző típusú hálózati támadások és fenyegetések észlelésére és azok kezelésére.

JELLEMZŐK

Átfogó fenyegetéselemzés a fejlett támadások észleléséhez

A kiberbűnözők egyre kifinomultabbá válnak, célzott, rejtett és többfázisú támadásokat alkalmaznak, amelyek könnyen megkerülhetik  A fenyegetések korrelációs elemzésének és különböző észlelési technológiáknak – többek között az anomália-észlelésnek, a fejlett fenyegetés-észlelésnek, a csalás-észlelésnek és a webes támadás-észlelésnek – kombinálásával – az I sorozat hatékony védelmet nyújt a szervezeteknek a kifinomult fenyegetések ellen, segítve őket a biztonsági incidensek proaktív észlelésében, elemzésében és időben történő kezelésében.

Az alábbi képernyőképen a megoldás felügyeleti konzolja látható, ahol beállíthatjuk hálózatunk valós idejű figyelését. A gépi tanulási mechanizmusok segítségével az eszköz képes megtanulni a vállalat szokásos üzleti tevékenységeit, például a fájlhozzáférést és az adatátvitelt stb., és egyúttal észlelni a normától való eltéréseket, amelyek riasztást váltanak ki, és amelyekre automatikus választ is adhatunk, hogy a támadást már kezdeti szakaszában semlegesítsük.
 

A valós idejű fenyegetésfigyelés teljes átláthatósága

Az I sorozat mélyreható láthatóságot biztosít, lehetővé téve a szervezetek számára, hogy világosan megértsék hálózati környezetüket, és hatékonyan felismerjék a potenciális biztonsági fenyegetéseket. Láthatóságot biztosít az operációs rendszerre irányuló számos támadási típus aktuális kompromittálási mutatói (IoC-k) tekintetében, például gyanús tevékenységek, biztonsági szabálysértések jelei és új fenyegetések. Ezenkívül az intuitív irányítópultok tovább javítják ezt a valós idejű átláthatóságot azáltal, hogy a legfontosabb információkat tömören és könnyen hozzáférhető módon jelenítik meg, lehetővé téve a rendszergazdák számára, hogy megalapozott döntéseket hozzanak és gyorsan reagáljanak a biztonsági incidensekre.

Digitális kriminalisztika és nagy hatékonyságú incidenskezelés

Az I-sorozat az attack chain processing és a MITRE ATT&CK mapping segítségével biztosítja a szervezetek számára a digitális nyomozás és az incidensek hatékony kezeléséhez szükséges eszközöket, magas hatékonysággal és alacsony téves riasztások arányával. Ez lehetővé teszi az IT-csapatok számára, hogy gyorsan felismerjék és reagáljanak a biztonsági incidensekre, minimalizálják a biztonsági rések hatását, és megerősítsék az általános kiberbiztonsági helyzetet.

Teljes integráció a Hillstone Networks technológiai csomaggal a hatékony fenyegetéscsökkentés és automatizált válasz érdekében

A BDS megoldás integrálható a Hillstone csomag többi összetevőjével. Az észlelt támadásokra és rendellenességekre való reagálás érdekében az I sorozat csatlakoztatható az NGFW (A sorozat), IPS (NIPS) vagy például az XDR (iSource) rendszerhez. A megoldás integrálható olyan harmadik féltől származó megoldásokkal is, amelyek képesek fogadni és végrehajtani a BDS eszköz által küldött parancsokat. Ez növeli a biztonságot, mivel globális áttekintést és állapotot biztosít az összes védett kritikus vállalati erőforrásról.

BDS megoldások portfóliója

A megoldás rugalmas implementációs modellel rendelkezik, és hardveres és virtuális formában egyaránt elérhető. A verziók sávszélességükben különböznek egymástól, ami a megfelelő opció kiválasztásánál a legfontosabb tényező.

Miért érdemes használni?

A kibertámadások és az új típusú támadások száma drámaian növekszik. A vállalati tűzfalak lassan elégtelenné válnak... ideje gondolkodni a hálózati védelem bővítésén! Mit válasszon? Az NDR, vagyis a Hillstone Networks hálózati észlelési és reagálási technológiája segít, kiegészítve és természetesen kiegészítve a szervezetében megvalósított tűzfal védelmet. Ne feledje! Nem tud védekezni olyan fenyegetések ellen, amelyeket nem lát. Mint tudjuk, a tűzfal elsősorban a szignatúrák alapján ismeri fel az ismert fenyegetéseket, míg az NDR egy olyan eszköz, amely képes felismerni az új és korábban ismeretlen támadásokat vagy rendellenességeket azáltal, hogy valós időben vizsgálja és elemzi a hálózatunkat, többek között gépi tanulási és mesterséges intelligencia mechanizmusok segítségével. Az észlelési komponensen kívül az NDR rendelkezik egy reagálási réteggel is, azaz képes automatikusan reagálni az észlelt támadásokra, és azok kialakulását megakadályozni, hogy ne terjedjenek tovább a környezetünkben. Az NDR tökéletesen kiegészíti a meglévő biztonsági rendszereket, csökkenti az IT-csapat munkaterhelését, teljes hálózati átláthatóságot biztosít és jelentősen erősíti a vállalat IT-infrastruktúrájának védelmét.