Расширенная аналитика угроз в EventLog Analyzer

Современная ситуация в сфере ИТ-безопасности настолько изменчива, что специалисты по безопасности зачастую изо всех сил пытаются за ней успеть. Используя устаревшую систему обнаружения вторжений (IDS), основанную на сигнатурах, организации могут обнаруживать и предотвращать угрозы, шаблоны которых схожи с уже известными угрозами.

Однако этим системам трудно обнаружить новые типы угроз с ранее не встречавшимися закономерностями. Чтобы устранить этот пробел, организациям следует использовать инструмент безопасности, который может интегрироваться с хранилищем угроз, постоянно обновляемым всеми последними инцидентами, зафиксированными по всему миру.

Расширение возможностей EventLog Analyzer за счет интеграции с каналом угроз Webroot

EventLog Analyzer- инструмент управления журналами - имеет несколько функций, которые делают его мощным средством безопасности. Одним из них является механизм корреляции, способный предупреждать угрозы сетевой безопасности и интегрироваться с базой данных угроз Webroot.

Несмотря на наличие каналов угроз с открытым исходным кодом, сторонние источники, такие как Webroot, содержат более подробный список угроз, поскольку они постоянно получают обновления от программного обеспечения конечных точек по всему миру. Каждому вредоносному IP-адресу, URL-адресу или домену, обновленному в веб-канале, присваивается оценка репутации, указывающая на серьезность потенциальной угрозы, которую он может представлять.

EventLog Analyzer использует информацию из каналов угроз, сопоставляя ее с собранной информацией журналов. Это гарантирует, что администраторы будут уведомлены, когда вредоносный IP-адрес или URL в канале инициирует соединение с их сетью.

Глубокий анализ угроз с помощью EventLog Analyzer

EventLog Analyzer имеет специальную вкладку, на которой перечислены все обнаруженные вредоносные IP-адреса, URL-адреса и домены. Если администратор подозревает какой-либо конкретный вредоносный источник и хочет провести более глубокое расследование, EventLog Analyzer предоставляет больше контекста, извлекая из канала важные данные, такие как время первого и последнего обнаружения, количество обнаружений и оценка репутации.

Инструмент также предоставляет рекомендации по борьбе с вредоносным источником. Имея на руках всю эту информацию, администраторы могут расставить приоритеты в зависимости от уровня их серьезности и принять решение о дальнейших действиях.

Объединяя большой объем информации из собранных журналов и базы данных глобальных каналов угроз, EventLog Analyzer предоставляет группам безопасности всю необходимую информацию для принятия превентивных мер против угроз безопасности сети.