Платформа анализа угроз

Контекстные данные для более быстрого обнаружения и устранения угроз безопасности

Благодаря встроенному модулю обнаружения угроз и расширенному модулю аналитики угроз вы можете блокировать вредоносные источники, предотвращать утечки данных, перехватывать посещения вредоносных сайтов. Объединяя в себе каналы угроз с открытым исходным кодом и коммерческие каналы, эта интегрированная платформа сокращает количество ложных срабатываний, ускоряет обнаружение угроз и помогает сортировать критические угрозы безопасности.

Выявление и смягчение

Пользователи посещают занесенные в черные списки и опасные URL-адреса и домены.
Вредоносные IP-адреса пытаются получить доступ к вашим критически важным ресурсам.

Аналитические сведения

Геолокация злоумышленников, пытающихся проникнуть в сеть.
Методы атаки.

Сценарии использования безопасности, которые может реализовать решение для анализов угроз Log360

Предотвращение попыток атак на ранних этапах

Использование общедоступных компьютеров и известных уязвимостей по-прежнему остается одним из методов, используемых хакерами для проникновения в сеть. Благодаря предварительно настроенным оповещениям об угрозах Log360 компании могут не только блокировать связь с вредоносным источником, но и автоматически запускать рабочий процесс для добавления IP-адресов в черный список брандмауэра и их постоянной блокировки.

Предотвращение утечки данных

Если злоумышленник проникнет в сеть, используя украденные учетные данные или любые другие средства, и попытается выманить конфиденциальные данные и отправить их на свой сервер управления и контроля, Log360 может немедленно обнаружить и пресечь такое взаимодействие. Решение для анализа угроз Log360 проверяет все исходящие соединения, оповещает соответствующего аналитика о связях с вредоносными IP-адресами, доменами или URL-адресами и немедленно разрывает соединение. Все это происходит в реальном времени.

Сортировка угроз безопасности

Определение того, какое оповещение безопасности представляет наибольший риск для предприятия, является сложной задачей для каждого специалиста по безопасности. Модуль расширенной аналитики угроз Log360 выявляет угрозы и типы атак, включая вредоносное ПО, фишинг и другие известные атаки. Эти контекстные сведения также можно использовать в модуле расследования инцидентов для более точного подтверждения угроз и определения приоритетов в их устранении.

Сокращение ложных срабатываний

Log360 обогащает свою систему реагирования на события в реальном времени контекстной информацией, например, рейтингом репутации IP-адреса, пытающегося удаленно войти на критически важные серверы, или геолокацией IP-адреса, пытающегося удаленно подключиться к VPN. Это обеспечивает большую прозрачность действий в сети и помогает отличать подозрительные действия от законных.

Каналы угроз с открытым исходным кодом и коммерческие данные об угрозах

Log360 поддерживает следующие каналы угроз с открытым исходным кодом:

Партнеры по коммерческому анализу угроз

Службы анализа угроз Webroot BrightCloud® предоставляют точные данные об угрозах в режиме реального времени по вредоносным URL-адресам, IP-адресам, файлам и т. д. Модуль расширенной аналитики угроз Log360 динамически обрабатывает эти данные и обеспечивает прозрачность угроз в сети, а также помогает расставлять приоритеты при оповещениях о критических угрозах.

Ресурсы по анализу угроз кибербезопасности

Как вы справляетесь с угрозами, о которых не знаете? По данным независимого исследовательского института безопасности AV-TEST, ежедневно создается около 350 000 вредоносных программ.

Мониторинг трафика в сети имеет решающее значение, если вы хотите оградить себя от злоумышленников и обеспечить бесперебойную и эффективную работу своей организации.

Решение ManageEngine для аналитики безопасности - видео с примером использования

Обнаружение вредоносного трафика с использованием аналитики угроз и связывание профиля рабочего процесса с отправкой оповещений

Обзор угроз кибербезопасности - технический документ

Аналитическая информация о ландшафте угроз 2022 года и о том, как защитить от них свою сеть.

Вопросы и ответы

1. Что такое аналитика угроз?

Анализ угроз является важнейшим компонентом кибербезопасности, который дает ценную информацию о потенциальных источниках вредоносных программ. Эти знания помогают организациям заблаговременно выявлять и предотвращать кибератаки. Используя каналы угроз, такие как STIX/TAXII, организации выявляют потенциальные атаки в своей сети, способствуя быстрому обнаружению и отслеживанию целевых атак.

Аналитика угроз имеет решающее значение для упреждающей защиты, эффективного реагирования на инциденты, управления рисками, ситуационной осведомленности, сотрудничества и соблюдения требований. Это позволяет организациям опережать угрозы, принимать обоснованные решения и укреплять общую позицию по кибербезопасности.

2. Каковы три типа данных об угрозах?

Существует три типа данных об угрозах:

Стратегический анализ. Он помогает организациям в стратегическом планировании и принятии решений, предоставляя общую информацию о долгосрочных тенденциях, мотивах и целях субъектов угроз.
Оперативный анализ. Он предоставляет информацию в режиме реального времени о текущих угрозах, уязвимостях и активных кампаниях атак, что помогает быстро обнаруживать и реагировать на угрозы безопасности.
Тактический анализ. Основное внимание уделяется конкретным инструментам, методам и процедурам (ИМП), используемым субъектами угроз, помогая администраторам безопасности разрабатывать эффективные меры противодействия и усиливать защитные возможности.

3. Каковы шесть фаз анализа угроз?

Жизненный цикл анализа угроз состоит из шести этапов:

Планирование и определение направления. Определите цели, ресурсы и масштабы программы анализа угроз.
Сбор информации. Соберите соответствующие данные из различных источников, таких как открытые разведданные, данные поставщиков и каналы угроз.
Обработка. Организуйте и проанализируйте собранные данные, чтобы получить ценную информацию.
Анализ. Получите понимание угроз, их влияния и тактики, используемой субъектами угроз, посредством распознавания шаблонов и идентификации индикаторов.
Распространение. Распространите полученную в ходе анализа информацию среди соответствующих заинтересованных сторон для принятия решений и инициирования соответствующих действий.
Отзывы и улучшения. Соберите отзывы, оцените эффективность программы и используйте полученные знания для совершенствования будущих усилий.