Продвинутая защита от атака Цель: "Обнаружить злоумышленника" - Автоматическое обнаружение и отчеты о продвинутых и скрытых атаках. Даже с брандмауэрами и IDS/IPS злоумышленники незаметно вторгаются в сети. В качестве продвинутой защиты, finally safe анализирует любой трафик данных, который ранее был классифицирован как безопасный. Интеллектуальные алгоритмы используются для обнаружения скрытых попыток управления, кражи данных и попыток эксплойтов до того, как может быть причинен ущерб. Преимущества:

• Автоматическое обнаружение продвинутых постоянных угроз (APT)
• Обнаружение бот-сетей и скрытых каналов управления (C&C)
• Обнаружение проникновения через эксплойт сетевыми подключениями

Мониторинг в реальном времени/Оперативный центр безопасности Цель: "Видеть всё" - Визуализация в реальном времени сетевого трафика и отклонений от обычного трафика (аномалии). Большой объем информации собирается в центре безопасности. Визуализация фактического статуса, а также информационные панели необходимы для быстрого понимания ситуации. Вместе с партнерами, finally safe предлагает круглосуточные услуги SOC. Клиенты поддерживаются командой экспертов, которые постоянно следят за сетью. Преимущества:

• Автоматические оповещения для раскрытия скрытых каналов управления
• Раннее обнаружение и устранение неисправностей экспертами
• В SOC: полный цикл безопасности под контролем (24/7)

Отчетность о соответствиях нормам Цель: "Предотвратить атаку" - Постоянная визуализация автоматизированной оценки настраиваемых правил соответствия сети в Отчете Управления. Постоянно обновляемая система оценки выявляет уязвимости в системах и неправильные конфигурации. Оценка рисков параметров связи выполняется в отношении прочности и безопасности сети. На основании этих данных со временем отображается профиль риска клиента. Кроме того, корректировка индивидуальных требований клиента может быть достигнута путем хранения желаемых и нежелательных протоколов. Преимущества:

• Автоматическое формирование технических и управленческих отчетов, включая оценку рисков
• Обнаружение одобрений системы и нарушений политик
• Автоматическое обнаружение общих шлюзов (оценка уязвимости)
• Непрерывный статус сопротивления сети

Обнаружение аномалий Цель: "Обнаружить неизвестные угрозы" - Обнаружение отклонений от обычного трафика для выявления продвинутых атак без существующих о них данных. Обнаружение аномалий основано на сборе более четырех миллионов возможных данных пакета. Алгоритмы машинного обучения используются для создания модели сетевой коммуникации на основе этой информации. Система самообучения автоматически настраивается после четырехнедельного периода обучения и продолжает учиться дальше. Преимущества:

• Интеллектуальное изучение поведения сети (машинное обучение) </ li>
• Автоматическое обнаружение аномалий (анализ поведения)

Анализ и криминалистика Цель: "Не дать системе пропустить удар" - Постоянный доступ к данным для криминалистического анализа ИТ-инфраструктуры для последующих действий. Используя постоянно хранимые метаданные сетевого трафика, система может выполнять анализы для оптимизации, измерения тренда или для криминалистических целей. С помощью регистратора трафика Caplon фактический трафик данных записывается в соответствии с правилами защиты данных, которые будут использоваться для криминалистического анализа. Преимущества:

• Сетевая экспертиза на неисправности и события в системе безопасности
• Постоянное предоставление улик
• Анализ случайных проблем
• Соответствие правилам защиты данных

Сервисный мониторинг Цель: "Постоянное улучшение" - Непрерывный мониторинг ИТ-инфраструктур и критически важных приложений для улучшения качества обслуживания и производительности. Расширение связей с поставщиками, партнерами и клиентами, а также увеличение объема данных усложняют ведение обзора и обеспечение надежной работы. Кроме того, угроза, вызванная атаками на сетевые системы, резко возрастает. Благодаря решению Caplon Service и Security Monitoring компании получают полный обзор всех процессов, происходящих в сети. Преимущества:

• Обнаружение производительности и ухудшение качества
• Отслеживание сеансов и визуализация потоков сообщений
• Автоматизированная генерация карт связи
• Мониторинг SLA и KPI