EXPANSE Behavior

Решение

Компания Expanse разработала новый способ решения проблем, сотрудничая с глобальными провайдерами Интернет-услуг, чтобы объединить данные об интернет-трафике, связанные с вашими сетями, с нашими данными активного зондирования. Унифицируя эти типы данных, наша платформа помогает вам получить полное представление о ваших активах. Это фундаментальный переход от предшествующего уровня техники, который заключался в том, чтобы использовать людей для тщательного изучения сетевого трафика, где бы ни сбрасывались локальные датчики. Behavior обнаруживает, отслеживает и уведомляет вас о рискованных и нарушающих политику действиях в вашей сети, причем все это без агентов или инструментария.

Несколько вариантов использования

Behavior обнаруживает коммуникацию с активами, подключенными к Интернету, которые могут указывать на нарушения политики или потенциальный компромисс актива, в том числе:

• Подключения к рискованным сервисам, таким как Tor или BitTorrent
• Подключения к рискованным или запрещенным географическим регионам или странам, таким как запрещенные OFAC
• Использование проблемного, рискованного или запрещенного программного обеспечения, такого как совместное использование P2P приложения
• Известный командно-контрольный трафик и связь с типами устройств, которые обычно скомпрометированы или используются в качестве командно-контрольных серверов.

Преимущества:

• Пассивное выявление подозрительных или рискованных действий в ресурсах вашей сети и из них
• Проверка на соблюдение политик безопасности и доступа
• Идентификация ресурсов, взаимодействующих с сетями Tor, серверами командования и управления, и географических положений, которые могут быть запрещены