Bitdefender Network Traffic Security Analytics (NTSA) là giải pháp bảo mật doanh nghiệp phát hiện chính xác các cuộc tấn công nâng cao trong thời gian thực, cung cấp bối cảnh mối đe dọa và kích hoạt phản ứng sự cố tự động. Nó cho phép các tổ chức nhanh chóng phát hiện và chống lại các mối đe dọa tinh vi bằng cách bổ sung kiến trúc bảo mật đã có từ trước – mạng và điểm cuối – với khả năng phòng thủ dựa trên mạng chuyên biệt.
Bằng cách sử dụng lưu lượng mạng như một nguồn thông tin đáng tin cậy, NTSA phát hiện các mối đe dọa ngay lập tức
khi hành vi của điểm cuối thay đổi do bị lây nhiễm. Phát hiện có hiệu quả chống lại cả các mối đe dọa dai dẳng chung chung hoặc nâng cao, đã biết hoặc chưa từng thấy trước đây.
Cảnh báo sự cố là tự động tương quan và phân loại để nâng cao hiệu quả hoạt động bảo mật và được cải thiện
Điều tra sự cố. Việc tích hợp với Bitdefender GravityZone cho phép phản ứng tự động để khắc phục nhanh các sự cố bảo mật.
NTSA tận dụng Hệ thống thông minh về mối đe dọa mạng của Bitdefender vượt trội – được thu thập từ 500 triệu điểm cuối trên toàn cầu – và kết hợp nó với machine learning và heuristics nâng cao để phân tích metadata mạng trong thời gian thực và tiết lộ chính xác hoạt động của mối đe dọa và các mẫu lưu lượng đáng ngờ. Với phân tích bảo mật tự động và tập trung vào lưu lượng mạng đi do đó giảm thông tin nhiễu và cung cấp các cảnh báo hữu ích cho các hoạt động bảo mật.
IntelliTriage, một trong những yếu tố chính của NTSA – Network Traffic Security Analytics, tự động hóa quy trình phân loại sự cố bảo mật để cải thiện thời gian điều tra sự cố và giảm rủi ro tổ chức với các cảnh báo có độ chính xác cao. Nó cũng cung cấp hướng dẫn khắc phục được khuyến nghị về các bước cần thực hiện dựa trên sự cố bảo mật.
Khả năng học dựa trên kịch bản phức tạp phát hiện các cuộc tấn công nâng cao với độ chính xác cao và cốt lõi hóa hàng ngàn cảnh báo bảo mật để tạo ra một bức tranh rõ ràng về từng sự cố. IntelliTriage còn cung cấp các giải thích chi tiết về điểm mức độ nghiêm trọng của sự cố. Các hành động khắc phục được khuyến nghị cũng được cung cấp để tạo điều kiện ứng phó sự cố nhanh hơn.
Sự tích hợp giữa Bitdefender GravityZone và NTSA cho phép phản hồi sự cố bảo mật tự động làm tăng khả năng phục hồi của doanh nghiệp trước các mối đe dọa nâng cao.
Đối với các sự cố nghiêm trọng được phát hiện trong mạng, NTSA có thể tự động kích hoạt GravityZone để điều tra các điểm cuối bị ảnh hưởng. Tùy thuộc vào kết quả quét, GravityZone có thể tự động dọn dẹp và / hoặc cách ly (các) điểm cuối để ngăn chặn mối đe dọa đang nổi lên một cách hiệu quả.
Chú thích:
Môi trường doanh nghiệp ngày càng được chia sẻ giữa các thiết bị do con người vận hành và những thiết bị thông minh. Trong khi các điểm cuối truyền thống thường được giám sát kỹ lưỡng và được bảo vệ tốt, thì những thiết bị thông minh hoạt động trong một vùng xám với sự bảo vệ hạn chế hoặc không có. Ngày càng có nhiều thiết bị trong mạng được nhắm mục tiêu và được sử dụng như những điểm khởi đầu trong các cuộc tấn công nâng cao.
Khả năng phát hiện vi phạm Bitdefender NTSA – Network Traffic Security Analytics cũng mở rộng cho những thiết bị thông minh trong mạng doanh nghiệp. Bằng cách tập trung vào hành vi mạng của các điểm cuối, nó có thể bảo vệ các thiết bị có khả năng bảo mật hạn chế hoặc không được tích hợp sẵn và không có agent bảo mật điểm cuối nào đang hoạt động (giống như hầu hết các thiết bị IoT).
Khi nhân viên sử dụng máy tính xách tay cá nhân, điện thoại di động và các thiết bị khác trong môi trường kinh doanh, những kẻ tấn công sẽ lợi dụng chúng để lấy thông tin của công ty. Bảo mật BYOD làm tăng năng suất của nhân viên và giảm nguy cơ lộ thông tin công ty. Công nghệ Bitdefender NTSA – Network Traffic Security Analytics giúp bảo vệ các tổ chức khỏi bị đánh cắp thông tin bằng cách liên tục theo dõi và theo dõi tất cả các hành vi của người dùng và thiết bị trong thời gian thực. Phần mềm không cần agent và độc lập với hệ điều hành.
Bitdefender NTSA – Network Traffic Security Analytics có thể dễ dàng triển khai, nhanh chóng tích hợp với GravityZone (nếu thích hợp) và cung cấp kết quả ngay lập tức. Hiệu suất mạng không bị ảnh hưởng theo bất kỳ cách nào, vì giải pháp nằm ngoài băng thông với phân tích bản sao được phản chiếu của lưu lượng mạng.
Nhiều quy định, bao gồm GDPR, yêu cầu các tổ chức nhanh chóng cung cấp thông tin chi tiết về các hoạt động trong trường hợp vi phạm. Bitdefender NTSA – Network Traffic Security Analytics giúp các doanh nghiệp đáp ứng các yêu cầu tuân thủ bằng cách ghi lại thông tin về lưu lượng dữ liệu mạng trong tối đa 12 tháng. Bản ghi chỉ chứa metadata, không có nội dung thực tế và quyền truy cập vào bản ghi giới hạn ở vai trò Data Privacy Officer, loại bỏ nguy cơ lộ thông tin nhạy cảm.
Phát hiện vi phạm bằng cách phân tích lưu lượng mạng trong thời gian thực cho tất cả các giao tiếp bất thường. Cung cấp khả năng hiển thị đầy đủ và thông tin chi tiết về hoạt động mạng liên quan đến mối đe dọa và các bất thường về lưu lượng điểm cuối.
Bao phủ tất cả các điểm cuối trong mạng, không phụ thuộc vào loại hoặc các giải pháp bảo mật đã có từ trước (thiết bị do công ty hoặc người dùng quản lý, phần tử mạng, BYOD, IoT).
Tự động hóa phân tích bảo mật và giảm thông tin nhiễu để nâng cao hiệu quả điều tra sự cố của nhà phân tích. Tự động kích hoạt phản hồi với GravityZone cho các cảnh báo quan trọng.
Kết hợp trí thông minh về mối đe dọa trên đám mây của Bitdefender với phân tích lưu lượng mạng theo thời gian thực dựa trên AI & machine learning và phương pháp heuristics để đạt được tỷ lệ phát hiện mối đe dọa vượt trội với cảnh báo sai thấp.
Dựa trên một kiến trúc đơn giản và linh hoạt (thiết bị vật lý, ảo hóa hoặc đám mây) với các thành phần có thể triển khai ngay để cung cấp kết quả ngay lập tức.
Tập vào metadata lưu lượng truy cập cho phép phân tích thông tin liên lạc được mã hóa và loại bỏ các vấn đề về quyền riêng tư liên quan đến lưu lượng truy cập không được mã hóa.
Việc tích hợp với GravityZone tạo ra trải nghiệm quản lý nhanh chóng, liền mạch và tự động hóa phản ứng sự cố bảo mật.
PACISOFT hiện kinh doanh hàng chục ngàn mặt hàng công nghệ phục vụ doanh nghiệp trong hơn 12 năm qua bao gồm máy tính PC/ Laptop/ máy chủ/ máy trạm/ thiết bị lưu trữ/ màn hình/ thiết bị mạng cùng hơn 10,000 loại phần mềm có bản quyền chính hãng đến từ 250 nhãn hiệu quốc tế hàng đầu. Ngoài ra, dịch vụ CNTT tại PACISOFT chuyên nghiệp cũng được nhiều khách hàng quan tâm và lựa chọn. Truy cập PACISOFT.com.vn hoặc PACISOFT.vn để tìm hiểu thêm!
Để nhận báo giá hoặc mua License Bitdefender bản quyền, khách hàng có thể liên hệ với chuyên viên PACISOFT tại HN & Tp HCM để được tư vấn hoặc gửi yêu cầu về email sales@pacisoft.com. Khám phá thêm danh mục Phần mềm bảo mật đầu cuối của chúng tôi trong Bảo mật & an toàn thông tin.