Analytické nástroje sady RSA zrychlují identifikaci MALWARU

18. říjen 2011 11:02 0 komentářů

Pokročilé analytické nástroje sady RSA NetWitness® Spectrum vyhledávají malware často nezachycený běžnými blokovacími nástroji, a omezuje tak rizika a zlepšuje reakci na incidenty.

RSA, bezpečnostní divize společnosti EMC, dnes představila nové funkce řešení RSA NetWitness® Spectrum, sady analytických nástrojů, které přinášejí zcela nové možnosti identifikace, analýzy a určování priorit reakcí na malwarová ohrožení podnikových sítí. Nové funkce sady RSA NetWitness Spectrum poskytují podporu pro analýzu širšího portfolia typů obsahu, běžně obsahujícího nejzávažnější pokročilé hrozby, a to v reálném čase. Společnost RSA také představila množství nových analytických partnerů, a rozšířila tak svou komunitu specialistů, ze které nástroje sady RSA NetWitness Spectrum čerpají informace pro svůj výjimečný situační přehled. Tyto pokročilé funkce sady RSA NetWitness Spectrum byly navrženy tak, aby bezpečnostním operačním centrům umožňovaly identifikovat a zmírňovat závažné problémy, nezachycené tradičními i moderními postupy detekce malwaru.

„Dny, kdy ochranu zajišťovaly signatury, seznamy nebezpečných zdrojů či účelově navržené bezpečnostní nástroje, jsou minulostí,“ vysvětluje Jon Oltsik, senior hlavní analytik skupiny Enterprise Strategy Group.„Tyto produkty poskytují přinejlepším základní ochranu. Na současná rizika je ovšem zapotřebí přístup, který jde dále nad rámec základních vzorců, modeluje jemné výkyvy síťové aktivity, následně analyzuje způsoby vyhodnocování obsahu a chování na základě anomálií a bezpečnostních zásad. RSA je jedním z výrobců, kteří jsou si toho plně vědomi, a přináší proto vysokou úroveň situačního přehledu při pokročilé detekci malwaru.“

RSA NetWitness Spectrum: revoluční přístup

Sada RSA NetWitness Spectrum je vyvinuta na bázi oceňované platformy RSA NetWitness pro monitorování síťového zabezpečení, která podnikům umožňuje zaznamenávat a analyzovat veškerý síťový provoz. RSA NetWitness Spectrum využívá výkonných funkcí architektury RSA NetWitness a opakovaně analyzuje zachycená data pomocí čtyř odlišných technik, které při zkoumání a určování priorit reakcí na malwarové události aplikují pokročilí analytici. Sada RSA NetWitness Spectrum automaticky podrobuje kontrole veškerý spustitelný obsah přenášený přes síť, a to analýzou tisíců aspektů chování souborů jak v rámci komplexního kontextu podnikové sítě, tak i ve vztahu k bezpečnostním informacím získaným prostřednictvím komunity poskytovatelů obsahu. Tento přístup umožňuje bezpečnostnímu operačnímu centru lépe rozhodovat v otázkách „Které soubory jsou podezřelé? Proč mohou být škodlivé? O co se pokoušejí? Kde jinde v síti se nacházejí? Které soubory si zaslouží větší pozornost než ostatní?”, a to rychleji a přesněji než v minulosti.

Sada RSA NetWitness Spectrum také rozšiřuje základní podnikovou bezpečnostní platformu RSA NetWitness a umožňuje organizacím dále využívat stávající investice do řešení RSA NetWitness, ale také doplňovat další bezpečnostní technologie společnosti RSA, prostřednictvím poskytování podrobnějšího kontextu o dalších výstrahách a událostech. RSA NetWitness představuje základní součást portfolia produktů pro správu zabezpečení od společnosti RSA, které umožňují pokročilým bezpečnostním operačním centrům identifikovat, zkoumat a řešit širokou řadu bezpečnostních rizik v IT.

Nová podpora a partneři:
Analytické jádro verze RSA NetWitness Spectrum 1.1 nově podporuje soubory Adobe PDF, dokumenty systému Microsoft Office a archivy JAR. Protože počet cílených útoků prostřednictvím infikovaných souborů PDF neustále roste, RSA NetWitness Spectrum nyní podrobuje všechny soubory PDF, dokumenty systému Microsoft Office a archivy JAR stejně důkladné kontrole jako každý spustitelný soubor, tedy kombinaci čtyř odlišných analytických technik. Ty tvoří tzv. sandboxing, komunitní analytické informace, analýza obsahu a analýza síťového chování, které bezpečnostním operačním centrům poskytují nejucelenější informace o potenciálních rizicích.

Společnost RSA představila nové partnery ve své rozsáhlé komunitě poskytovatelů sandboxingu a analytických informací o hrozbách. Z této komunity sada RSA NetWitness Spectrum čerpá informace pro situační přehled a nabízí zákazníkům možnost vybrat si a využívat velkého množství poskytovatelů analytických informací a obsahu. Mezi tyto nové partnery patří společnosti ThreatGRID a GFI SandBox™, poskytující okamžitou integraci s předními oborovými malwarovými analýzami. Analytické schopnosti sady Spectrum dále doplňuje množství dalších poskytovatelů analytických informací a seznamů bezpečných zdrojů.

Sada RSA NetWitness Spectrum 1.1 bude obecně k dispozici v průběhu 4. čtvrtletí roku 2011.


Komentáře


RSS 

Komentujeme

Chatbot mluví za mrtvého – od nápadu k realizaci

Pavel Houser , 30. listopad 2016 13:00
Pavel Houser

Na webu The Verge popsala Casey Newton příběh dvou přátel (Eugenia Kuyda a Roman Mazurenko). Peripet...

Více





Kalendář

20. 03.

24. 03.
CeBIT 2017
RSS 

Zprávičky

Nový zákon o výzkumu chystá "blacklist" příjemců i ministerstvo

ČTK , 09. prosinec 2016 16:31

Velké změny ve fungování Grantové a Technologické agentury, novou vědeckou radu ČR i takzvaný "black...

Více 0 komentářů

Fitbit koupil průkopníka chytrých hodinek Pebble

ČTK , 09. prosinec 2016 15:00

Americký výrobce chytrých náramků a hodinek Fitbit koupil software, patenty a další aktiva duševního...

Více 0 komentářů

Američané možná umožní v letadlech telefonování přes wi-fi

ČTK , 09. prosinec 2016 13:00

Aerolinky ve Spojených státech by v budoucnu mohly umožňovat telefonování v letadle s použitím wi-fi...

Více 2 komentářů

Starší zprávičky

Česká pošta od ledna zdraží posílání do zahraničí o pět až 20 Kč

ČTK , 09. prosinec 2016 11:39

Česká pošta od ledna zvýší ceny za posílání listovních zásilek do zahraničí o pět korun, balíky podr...

Více 0 komentářů

Za vzněcováním smartphonu iPhone 6 jsou vnější vlivy, tvrdí Apple

ČTK , 08. prosinec 2016 11:30

Firma Apple odmítla podezření čínských uživatelů svého chytrého telefonu iPhone 6, že za problémy s ...

Více 0 komentářů

Verizon prodá firmě Equinix datová centra za 3,6 miliardy USD

ČTK , 08. prosinec 2016 10:00

Největší americký mobilní operátor Verizon Communications prodá specializované společnosti Equinix 2...

Více 0 komentářů

Tchajwanský Foxconn jedná o rozšíření svých aktivit v USA

ČTK , 07. prosinec 2016 15:00

Tchajwanská společnost Foxconn jedná o rozšíření svých aktivit ve Spojených státech. Oznámila to dne...

Více 0 komentářů