De plus en plus, les réseaux d'entreprise sont la cible d'attaques virales massives. Ces attaques malveillantes entraînent souvent une baisse des réseaux d'entreprise, ce qui entraîne des jours ouvrables perdus. Les entreprises dépendantes du réseau ne peuvent pas se permettre de subir de telles attaques, car les implications financières sont assez élevées. Un outil solide qui vous permet de détecter instantanément l'attaque de toute attaque de virus ou de ver est en ordre.
Un ingénieur réseau observe des pics anormaux de charge réseau au début de la journée. Il regarde le rapport de trafic et observe des pics dans le modèle de trafic.
Il soupçonne une éventuelle attaque de ver qui a été connue pour affecter les réseaux informatiques ailleurs. Pour confirmer ses soupçons, il affiche le rapport de dépannage dans l'analyseur NetFlow.
Il trouve un trafic anormalement élevé sur le port UDP 1434, ce qui est caractéristique d'une attaque SQL Slammer Virus. Maintenant, il peut explorer les adresses IP à l'origine de cette attaque ainsi que la liste des adresses IP infectées.
Il peut désormais bloquer la source de cette attaque, puis appliquer le correctif approprié sur les adresses IP infectées.
NetFlow Analyzer aide les gestionnaires de réseau à identifier rapidement la cause des attaques et à prendre des mesures correctives immédiates pour contenir les éventuels dommages.
En savoir plus sur notre module Advanced Security Analytics et comment il peut sécuriser votre réseau.
Inscrivez-vous pour une démo gratuite et personnalisée maintenant !
Le module Advanced Security Analytics est un outil d'analyse de sécurité et de détection d'anomalies basé sur les flux réseau qui aide à détecter les intrusions réseau zero-day, en utilisant la technologie de pointe Continuous Stream Mining Engine ™, et à classer les intrusions pour lutter contre les menaces de sécurité réseau en temps réel.
- Jim Key, Ingénieur Système chez Big River Internet