BT Assure Cyber reúne datos de eventos y telemetría de una rica variedad de fuentes, incluyendo los sistemas empresariales, controles de seguridad tradicionales y herramientas avanzadas de detección. Las vulnerabilidades e incidentes que previamente hubieran llevado días, incluso semanas, para ser investigados y reaccionar, ahora pueden ser identificados de inmediato y actuar rápidamente. Esta herramienta utiliza un número de motores de análisis avanzados para detectar amenazas sutiles dentro del entorno monitoreado. A continuación, pone en contexto dichas amenazas dentro de la amplia gama de eventos presentados a los analistas de defensa cibernética y profesionales de seguridad que de otro modo causarían distracciones en los análisis de incidentes prioritarios.
En el núcleo de la arquitectura Assure Cyber hay un motor de "súpercorrelación" que utiliza matemáticas avanzadas para reconocer anomalías dentro del tráfico humano y orientado a máquina. Esto complementa los métodos tradicionales de detección de anomalías para obtener un mayor conocimiento de la situación más allá de la que se puede conseguir con un único método de detección y análisis. La plataforma utiliza una metodología proactiva que recibe información de un único motor de modelado de riesgos que pone en contexto amenazas complejas y rutinarias. Esto determina la gravedad de un ataque en particular para una organización teniendo en cuenta los múltiples niveles de defensa entre el atacante y el activo vulnerable objeto de ataques.
La capacidad de Assure Cyber permite a los analistas de seguridad centrar su atención en las amenazas que plantean el riesgo más importante para su organización.
0 comentarios :
Publicar un comentario
Ayúdanos a conocerte mejor. Exprésate, no importa si eres fan, trol o quimera