FireEye SmartVision

FireEye SmartVision Edition - это решение для анализа сетевого трафика (NTA), которое обнаруживает подозрительный боковой трафик в сети предприятия. В отличие от других решений сетевой безопасности, которые предотвращают хакерские атаки, FireEye SmartVision Edition может быть развернут по всей сети - в ядре, между сегментами сети и перед ключевыми ресурсами сервера - для обнаружения вредоносного внутреннего трафика. С FireEye SmartVision Edition аналитики и администраторы безопасности получают новое понимание и видимость подозрительного бокового трафика, который пропускают межсетевые экраны и другие шлюзы безопасности. Используя простые в развертывании, легкие датчики, работающие в сочетании с ведущей в отрасли технологией FireEye Cloud MVX ™, клиенты могут масштабировать видимость SmartVision Edition по всей сети - от центра обработки данных до удаленных филиалов. В основе SmartVision Edition лежит передовое программное обеспечение для обнаружения угроз, которое включает в себя усовершенствованный механизм корреляции и аналитики, а также модуль машинного обучения для обнаружения попыток проникновения данных, подкрепленный более чем 120 правилами обнаружения вторжений, которые выявляют слабые индикаторы компрометации. Выгоды

• Обнаруживает ранее не обнаруживаемый подозрительный боковой трафик

• Обеспечивает гибкость масштабирования по всей сети

• Обеспечивает видимость инициатив по сегментации сети

• Улучшает сетевую экспертизу и реагирование на инциденты

• Сокращает время ожидания атакующего

Компоненты SmartVision Для включения SmartVision Edition необходимы три компонента:

1. Минимум один или несколько датчиков SmartVision (аппаратных или виртуальных)

2. Подключение к движку FireEye MVX (локально, Smart Grid или через Cloud MVX *)

3. FireEye OS версии 8.1.2 или выше с активированной SmartVision