Hillstone iSource | XDR

TERMÉKLEÍRÁS

A Hillstone iSource egy adatalapú és mesterséges intelligenciára épülő Extended Detection and Response (XDR) platform, amely hatalmas mennyiségű biztonsági adatot integrál, incidenseket korrelál és elemez, azonosítja a potenciális fenyegetéseket, valamint automatikusan összehangolja a védelmi mechanizmusokat az egységes reagálás érdekében több biztonsági termék és platform között.
A megoldás on-premise környezetben, szoftverként kerül bevezetésre. Három különböző modell érhető el, amelyek eltérő teljesítményt kínálnak és megfelelő hardverkonfigurációt igényelnek. Az iSource gyökeresen új megközelítést vezet be a kiberbiztonság területén, páratlan biztonsági műveleti hatékonyságot biztosítva.

FUNKCIONALITÁSOK

Aggregált adatgyűjtő rendszer több biztonsági termékből, teljes körű láthatósággal
A Hillstone XDR megoldás széles körű adatokat gyűjt szinte minden felhőalapú, hálózati és végponti biztonsági szolgáltatásból. Ezeket az adatokat ezt követően konszolidálja további tárolás és elemzés céljából. Ez a folyamat megakadályozza a biztonsági információk szigetszerű elkülönülését, jelentősen csökkenti a vakfoltokat, és egyúttal növeli az észlelés pontosságát.

Fejlett, gépi tanuláson (ML) alapuló elemzés és észlelés
A több biztonsági termékből származó adatok és az iparágvezető fenyegetéselemző partnerektől kapott információk szinergiájának köszönhetően a Hillstone XDR még a rejtett támadásokat is képes felismerni. A viselkedéselemző és korrelációs motorok kontextusalapú, rendkívül pontos anomáliaészlelést biztosítanak.

Átfogó sérülékenység- és kockázatkezelés
A Hillstone XDR iparágvezető sérülékenységértékelő megoldást használ, és támogatja további szkennerek integrálását, valamint a sérülékenységi jelentések manuális importálását is. A szerverekre, végpontokra, alkalmazásokra és egyéb erőforrásokra kiterjedő átfogó kockázatkezelés azonosítja és mérsékli a potenciális fenyegetéseket.

Automatizált biztonsági orkhesztráció és egységes reagálás
Egy fenyegetés vagy biztonsági rés észlelése után az iSource XDR megoldás automatikusan képes összehangolni a válaszlépéseket a Hillstone biztonsági eszközein, valamint bizonyos harmadik féltől származó termékeken. A beépített sablonok optimalizált munkafolyamatokat és reakciókat biztosítanak, míg az egyedi sablonok különböző üzleti és technikai igényekhez igazíthatók. A manuális feladatok – például a biztonsági elemzők által további vizsgálatra kijelölt incidensek – szintén automatikusan létrehozhatók a sablonok megfelelő definiálásával.

Egységes menedzsment és jelentéskészítés intuitív, testreszabható konzolon keresztül

A testreszabható irányítópult gyors és egyszerű hozzáférést biztosít a szervezet biztonsági állapotához részletes statisztikai adatok, valamint grafikonokkal és listákkal megjelenített incidens- és biztonsági trendösszefoglalók segítségével. A testreszabható XDR-jelentések ütemezetten vagy igény szerint is generálhatók.

Licencelés

A megoldás egyszerű licencelési modellel rendelkezik, amelyben a három elérhető opció egyikét lehet választani. Ezek az opciók az átviteli kapacitásban és a másodpercenként feldolgozott események számában térnek el egymástól. A megoldás legfeljebb ötszörös klaszterezést tesz lehetővé, így még rendkívül nagy környezetek kiszolgálására is alkalmas.
Az eszköz kizárólag szoftveres formában érhető el, a biztosított licenc pedig örökös (perpetual), ami hosszú távon jelentősen csökkenti a rendszer üzemeltetési költségeit.

Miért érdemes a Hillstone XDR megoldását választani?

A Hillstone XDR egyik legnagyobb előnye, hogy gyakorlatilag szinte minden, a szervezetben jelenleg használt rendszerrel és megoldással integrálható. Lehetővé teszi adatforrások csatlakoztatását számos, már bevezetett IT- és biztonsági rendszerből, beleértve a harmadik féltől származó megoldásokat is. Minél több adatforrást kapcsolunk ehhez az operatív „központi agyhoz”, annál teljesebb képet kapunk a környezetről, mivel az összes információ egyetlen központi rendszerben, egységes nézőpontból kerül elemzésre. A megoldás ötvözi a SIEM és SOAR rendszerek funkcionalitását, valamint mesterséges intelligenciát, gépi tanulást, felhasználói viselkedéselemzést és beépített sérülékenységszkennert tartalmaz, ami egy valóban komplex és teljes körű XDR megoldássá teszi.

Az alábbiakban a legfontosabb funkciók listája:

1. Központilag gyűjti és korrelálja az adatokat különböző biztonsági rendszerekből, jelentősen javítva az átláthatóságot.
2. Gyorsan azonosítja az összetett és folyamatosan változó fenyegetéseket fejlett analitikai módszerek, gépi tanulási algoritmusok és felhasználói viselkedéselemzés alkalmazásával.
3. Proaktívan keresi a fenyegetéseket, még azok tényleges megjelenése előtt.
4. Automatikus válaszlépések indítására képes fenyegetés észlelése esetén, beleértve a fenyegetések hálózaton belüli terjedésének korlátozását, rosszindulatú IP-címek blokkolását vagy fertőzött végpontok izolálását.
5. Az incidensek utólagos elemzése szempontjából kiemelten fontos módon az XDR történeti adatokat tárol, lehetővé téve a részletes vizsgálatot, a támadás kiváltó okainak azonosítását, a tanulságok levonását és megelőző intézkedések bevezetését.
6. Beépített sérülékenységszkennerrel rendelkezik, amely tovább növeli a környezet biztonsági szintjét.