A legfontosabb szolgáltatások közé tartoznak:

• a forrás IP-kre vonatkozó adatok,
• a historikus támadási kimutatások,
• és a megcélzott infrastruktúra fenyegetéstérképe.

Ezek által lehetővé válik a biztonsági fenyegetések gyorsabb azonosítása és a gyorsabb reagálás.

A Radware Threat Intelligence Service (TIS) közvetlenül foglalkozik azokkal a kihívásokkal, amelyekkel a SOC mérnököknek a mai összetett fenyegetettségi környezetben szembe kell nézniük, konkrétan:

• A hamis pozitív jelzések megkülönböztetésének képessége a tényleges támadási kísérletektől
• A blokkolt IP-k és gyanús források körüli kontextus hiányának kezelése
• Valós idejű láthatóság a proaktív fenyegetésvédelemhez
• Adatvezérelt döntéshozatal

A Radware TIS-t úgy tervezték, hogy valós idejű, személyre szabott betekintést nyújtson a kibertámadásokba, és ezzel képessé tegye a szervezeteket a potenciális fenyegetések proaktív azonosítására és elhárítására. Az új Cloud Intelligence szolgáltatás – amely ingyenesen elérhető minden aktív (cloud és on-prem) Radware-ügyfél számára – a Unified Cloud menedzsment platformba integrált Threat Intelligence Center segítségével a nyers, közel valós idejű kibertámadási adatokat alakítja át hasznos információkká.

Főbb jellemzői

IP Insight – A kibertámadásokban részt vevő IP-címekről nyújt átfogó részleteket:

• A kibertámadással kapcsolatos adatok láthatósága, több elfogóeszköz valós idejű gyűjtései alapján
• A Radware által blokkolt DDoS (webes és hálózati), WAF, API és bot támadásokban érintett IP-címek
• Kontextus alapú információk az IP-k típusáról (pl. keresőmotor, CDN, DNS-kiszolgáló)
• Kockázati pontozás és szöveges értékelés
• Historikus betekintés a támadásokba: Milyen gyakran lett blokkolva az adott IP-cím a múltban.

Bővített nyitott proxy és malware adatok – Az IP-kontextus bővítése azáltal, hogy a Radware kontextus alapú meglátásai integrálódnak a külső adatfolyamokkal és az OSINT-tal.

Reputációs riasztás – Proaktív és preventív módon értesíti a szervezeteket a saját hálózatukból kiinduló potenciális kibertámadásokról (belső IP-címek használata rosszindulatú tevékenységre), segítve a veszélyeztetett rendszerek azonosítását.

Zökkenőmentes integráció a meglévő biztonsági munkafolyamatokkal REST API-n keresztül, valamint egyetlen kattintással elérhető a Radware felhőbiztonsági portálján (Radware Security Cloud Portal) keresztül is.

Fenyegetéstérkép – A Radware által gyűjtött, bővített adatok vizualizációja a fenyegetések gyorsabb azonosítása és a válaszadás érdekében.

A Radware TIS előnyei

Megalapozott döntéshozatal a SOC/SIEM rendszerben lévő adatok minőségének és mélységének javításával.

Javított észlelés és reagálás a potenciális fenyegetésekre, ami alacsonyabb MTTR (helyreállítási átlagidő) értékeket eredményez.

Proaktív védelem még a fenyegetések eszkalálódása előtt.

Üzletmenet-folytonosság védelme azáltal, hogy megelőző figyelmeztetéseket ad a hálózaton belülről származó rosszindulatú tevékenységekről.

Szolgáltatási csomagok

Ingyenes csomag: Minden aktív előfizetéssel rendelkező Radware-ügyfél számára elérhető.

Essential és Pro csomagok: Fejlettebb képességeket és skálázhatóságot kínálnak.

A Radware átfogó biztonsági megoldása, a Threat Intelligence szolgáltatás tehát proaktív módon nyújt fenyegetettségi információkat és elemzéseket. Ezt kiegészítve a Cloud Application Protection szolgáltatás többrétegű védelmet nyújt a webes alkalmazások és az API-k számára. E szolgáltatások kombinációja, valamint a további Radware add-onok és szolgáltatási csomagok lehetővé teszik a szervezetek számára, hogy biztonsági helyzetüket az egyedi igényeknek és kockázati profiloknak megfelelően alakítsák ki.

Keresse a RelNet munkatársait bizalommal a Radware összes megoldásával kapcsolatban!

Kapcsolódó tartalom

Radware Threat Intelligence Service

Radware képzések a RelNet eLearning programban