Rozwiązania klasy Network Detection and Response (NDR) to podstawa i punkt wyjścia wszystkich działań w celu zapewnienia cyberbezpieczeństwa. Wyłapuj anomalie w ruchu sieciowym, wykrywaj zagrożenia, zapobiegaj wyciekom danych i reaguj, skutecznie odpowiadając na zaawansowane ataki.
Fidelis Network to kompleksowe rozwiązanie sieciowe pozwalające korzystać z synergii połączenia ochrony przed złośliwym oprogramowaniem, ochrony przed wyciekiem danych oraz zintegrowanej pamięci sieciowej.
Dzięki inspekcji ruchu sieciowego na wszystkich portach TCP/IP i rozpoznawaniu szerokiej gamy protokołów aplikacyjnych, produkty firmy Fidelis zapewniają pełny wgląd w każdą informację przesyłaną wewnątrz sieci lokalnej, jak również na jej styku z siecią Internet, dostarczając najwyższej jakości ochrony przed atakami targetowanymi oraz możliwość przeprowadzania precyzyjnej i wydajnej analizy śledczej. Produkty Fidelis Network umożliwiają integrację z szeroką gamą technologii innych producentów. Dostępne jest również API rozszerzające możliwości wykorzystania systemu Fidelis.
Źródło: https://fidelissecurity.com/resource/tools/the-evolution-of-ndr/
Fidelis Network – pełna widoczność dla maximum bezpieczeństwa
Fidelis Network ™ wyposaża organizacje w możliwości wykrywania, śledzenia i zatrzymywania zaawansowanych ataków w każdej fazie cyklu ich życia. Głęboko analizując dane w ruchu sieciowym wykrywa narzędzia i taktyki stosowane przez zaawansowanych atakujących, które są niewidoczne dla innych systemów bezpieczeństwa. Dzięki Fidelis Network uzyskujesz widoczność, kontekst oraz szybkość niezbędne do skutecznej identyfikacji zagrożeń i udaremnienia kradzieży danych.
System Fidelis Network umożliwia:
- Widoczność i inspekcję każdej sesji sieciowej na wszystkich portach i protokołach;
- Wykrywanie ataków pomijanych przez inne rozwiązania;
- Identyfikację i blokowanie ataków w trakcie ich trwania;
- Rozszerzoną analizę złośliwych obiektów w pełnym środowisku sandboxowym;
- Tworzenie elastycznych polityk DLP, dostosowanych do warunków polskiego rynku (wykrywanie danych wrażliwych – PESEL, REGON, nr kart kredytowych…);
- Rejestrowanie dokumentów, częściowe rejestrowanie dokumentów, użycie wyrażeń regularnych zgodnych z PCRE, słowników i innych;
- Wykorzystanie gotowych oraz tworzenie własnych list reputacyjnych – domeny malware, C&C etc.;
- Wykrywanie anomalii w ruchu sieciowym (wliczając w to również DNS) i anomalii w przesyłanych plikach;
- Ciągłe monitorowanie pod kątem zagrożeń przesyłanych drogą mailową;
- Korzystanie z elastycznego i wydajnego mechanizmu tworzenia polityk w oparciu o lokalizacje, kanały transmisji i przesyłany kontent;
- Wykorzystanie reguł YARA;
- Dostęp do pamięci sieciowej gromadzącej metadane na temat każdej zdekodowanej sesji sieciowej;
- Nadawanie kontekstu zdarzeniom poprzez analizę danych historycznych;
- Integrację z rozwiązaniami firm trzecich: natywną (np. z SIEM, agentami na stacjach roboczych), jak również poprzez API.
Pobierz broszurę Fidelis Network
Poznaj pozostałe produkty Fidelis Security
Strona producenta: https://fidelissecurity.com/products/network/