Решение

Компания Expanse разработала новый способ решения проблем, сотрудничая с глобальными провайдерами Интернет-услуг, чтобы объединить данные об интернет-трафике, связанные с вашими сетями, с нашими данными активного зондирования. Унифицируя эти типы данных, наша платформа помогает вам получить полное представление о ваших активах. Это фундаментальный переход от предшествующего уровня техники, который заключался в том, чтобы использовать людей для тщательного изучения сетевого трафика, где бы ни сбрасывались локальные датчики. Behavior обнаруживает, отслеживает и уведомляет вас о рискованных и нарушающих политику действиях в вашей сети, причем все это без агентов или инструментария.

Несколько вариантов использования

Behavior обнаруживает коммуникацию с активами, подключенными к Интернету, которые могут указывать на нарушения политики или потенциальный компромисс актива, в том числе:

• Подключения к рискованным сервисам, таким как Tor или BitTorrent
• Подключения к рискованным или запрещенным географическим регионам или странам, таким как запрещенные OFAC
• Использование проблемного, рискованного или запрещенного программного обеспечения, такого как совместное использование P2P приложения
• Известный командно-контрольный трафик и связь с типами устройств, которые обычно скомпрометированы или используются в качестве командно-контрольных серверов.

Преимущества:

• Пассивное выявление подозрительных или рискованных действий в ресурсах вашей сети и из них
• Проверка на соблюдение политик безопасности и доступа
• Идентификация ресурсов, взаимодействующих с сетями Tor, серверами командования и управления, и географических положений, которые могут быть запрещены

Expanse Expander обеспечивает автоматическое обнаружение на скорости машины, мониторинг и отслеживание вашей глобальной интернет-атаки, выявление новых, существующих и неизвестных ресурсов как в вашей сети, так и в облаке. Эти возможности гарантируют, что группы безопасности могут уверенно идентифицировать и защищать ваши подключенные к Интернету активы.

Решение

Компания Expanse собирает данные о каждом устройстве, подключенном к Интернету, разумно идентифицируя активы и присваивая их клиентам. Expander ведет инвентаризацию, связанную с данной организацией, и оповещает о неожиданных, неизвестных или рискованных ИТ-активах, которые появляются в любой точке мира. Расширение объединяет текущий и исторический индекс каждого актива в общедоступной сети Интернет с другими фактами для определения активов, рисков, ошибок и отклонений политики. Вооруженные этим пониманием, ИТ-персонал и сотрудники службы безопасности получают такие возможности:

• Мониторинг, отслеживание и составление отчетов об глобальной глобальной интернет-атаке.
• Защита ранее неизвестных или не отслеживаемых активов путем передачи их под ИТ-контроль.
• Количественная оценка рисков, связанных с подключенными к Интернету устройствами, для вашей организации.
• Применение мер для снижения риска до того, как будет причинен ущерб
• Повышение эффективности и действенности политик безопасности и операций ИТ.

Преимущества Expander Постоянно обновляйте инвентарь всех подключенных к Интернету активов Идентифицируйте облачные и локальные активы, которые не соответствуют политике компании Приоритезируйте уязвимости для восстановления, основанного на рисках Отслеживайте цифровые активы, такие как сертификаты, домены и их регистрации Интегрируйте контекст активов в существующие инструменты безопасности через API