Relatórios de segurança de rede
Cada vez mais, redes corporativas são alvos de ataques de vírus em massa. Esses ataques maliciosos geralmente fazem com que as redes corporativas caiam, levando à perda de dias úteis. Empresas dependentes de rede não podem se dar ao luxo de sofrer tais ataques, pois as implicações financeiras são muito altas. Uma ferramenta sólida que permite detectar o ataque de qualquer ataque de vírus ou worm instantaneamente é bem-vinda.
Cenário:
Um engenheiro de rede observa picos anômalos na carga da rede no início do dia útil. Ele visualiza o relatório de tráfego e observa picos no padrão de tráfego.
Ele suspeita de um possível ataque de worm que é conhecido por estar afetando redes de computadores em outros lugares. Para confirmar sua suspeita, ele visualiza o relatório de Troubleshoot no NetFlow Analyzer.
Ele encontra tráfego anormalmente alto na porta UDP 1434, o que é característico de um ataque do vírus SQL Slammer. Agora, ele pode detalhar para ver os endereços IP dos quais esse ataque está se originando e também a lista de endereços IP que estão infectados.
Agora ele pode bloquear a fonte desse ataque e então prosseguir para aplicar o patch apropriado nos IPs infectados.
O NetFlow Analyzer ajuda os gerentes de rede a identificar rapidamente a causa dos ataques e tomar medidas corretivas imediatas para conter qualquer dano possível.
Saiba mais sobre nosso Módulo de Análise de Segurança Avançada e como ele pode manter sua rede segura.
Registre-se para uma demonstração gratuita e personalizada agora!
Leitura relacionada:
O Módulo de Análise de Segurança Avançada é uma ferramenta de análise de segurança e detecção de anomalias baseada em fluxo de rede que ajuda a detectar intrusões de rede de zero day, usando a tecnologia de ponta Continuous Stream Mining Engine™ e classificando as intrusões para lidar com ameaças de segurança de rede em tempo real.
O NetFlow Analyzer sempre foi sobre agregar valor à sua solução. Com a adição do Módulo de Análise de Segurança Avançada, o software me dá uma visão holística da rede. Ele me dá visibilidade em tempo real das ameaças de rede, me ajuda a solucionar problemas mais rápido e a entender melhor minha rede!"
- Jim Key, engenheiro de sistemas na Big River Internet