Arbor Networks （系NETSCOUT安全部門）今天宣布一種用于高級威脅防護的新安全平臺。Arbor Networks Spectrum專為從最初級的響應者到新手分析師的安全團隊而設計，用于僅在數分鐘內搜索整個網絡以發現、調查和證明復雜的攻擊活動，而不是數小時或數天。
通過將直觀的“思索瞬間”工作流和 Arbor 獨特的可見性整合為全球互聯網上發生的威脅分子活動，Arbor Spectrum 可發現客戶網絡上攻擊者的內部對話和橫向移動從而降低來自高級網絡威脅的業務風險。
獨特的 ATLAS 全球威脅智能感知指標
主動威脅級別分析系統 (ATLAS) 是一種全球合作平臺，擁有超過 300 個 Arbor 安全提供商客戶，共享流量和威脅數據，讓 Arbor 能夠擁有全部互聯網流量約三分之一的可見性。Arbor 的安全工程與反應小組 (ASERT) 結合 ATLAS 信息、深度惡意軟件研究和來自實時僵尸網絡活動監控的數據來了解當前威脅。ASERT 可以馬上知道攻擊開始的時間，以及攻擊者接收的數據，使得 Arbor 能夠提供真正所需的風險背景。通過這個獨特的全球工具，Arbor 讓防御者能夠與攻擊者同步動作，無論攻擊者的目標地點和對象如何。
查看和搜索內部網絡
Arbor Networks Spectrum 將 ATLAS 全球威脅智能感知與過去和當前所有網絡的實時可視工作流和分析以及威脅活動相結合。Arbor Networks Spectrum 平臺提供流動圖并進行封包捕捉，讓防御者浮出水面，然后搜索來檢測、調查和證明網絡上的威脅，比傳統的取證或 SIEM 解決方案快 10 倍。
支持性引述
Arbor Networks 總裁 Matthew Moynahan：“當前企業風險的最大來源之一不是了解攻擊環境已變為個人。復雜且持續的攻擊者所設計的活動會避開傳統的防御，然后利用嘈雜、事件驅動型且由措手不及且人員不足的團隊管理的事件響應過程。因此，CISO 常常無法進行正常的基于風險的決策，并引導其團隊關注和找到為其組織帶來最大風險來源且正在進行的真正威脅。”
企業策略小組(Enterprise Strategy Group)首席分析師 Jon Oltsik：“安全分析師在進行調查時傾向于像盜賊偵探那樣行事，結合商用和開源解決方案來應對大量的事故。Arbor 正在嘗試為混亂帶來一些秩序，通過結合內部和外部流量可見性、定制和第三方威脅智能感知、直觀的工作流和強大的數據可視化讓分析師能夠快速瀏覽數據。更寬泛的團隊也可利用該平臺，而不僅僅是組織中經驗最豐富的分析師。評估基于網絡的方法來進行高級威脅檢測和響應的企業可能會發現Arbor 的 Spectrum 平臺非常適合。”
Arbor Networks 首席安全和技術官 Sam Curry：”優秀的人們就應該通過更聰明的方法和過程來獲得優勢。您可從網絡隨時隨地查看所有通信。您可查看行為，通過規律匹配，您可及時回看，中斷命令和控制以及僵尸程序和工具的更新。無論網絡基礎設施發生多大的變化，所有方法都會通往只有網絡流量才會揭露的真相。”
京公網安備 11010502049343號