Управляемая услуга для защиты от угроз Cisco Managed Threat Defense
Компания Cisco анонсировала услугу Managed Threat Defense – управляемое решение для информационной безопасности, которое использует средства прогнозной аналитики в режиме реального времени для обнаружения атак и защиты от усовершенствованного вредоносного кода в расширенных сетях клиентов.
Управляемая услуга для защиты от угроз представляет собой локально развертываемое решение, включающее аппаратно-программное обеспечение и средства аналитики для мониторинга сети, сбора данных и анализа угроз. В созданной Cisco глобальной сети центров мониторинга и управления безопасностью (Security Operations Center) специалисты наблюдают за работой этого решения, предоставляют анализ по итогам реагирования на инциденты, выполняют процедуры эскалации, а также дают рекомендации по восстановлению работы.
Managed Threat Defense Service выполняет следующие функции:
- защищает от неизвестных атак, пропущенных антивирусным ПО, собирая потоковую телеметрическую информацию в режиме реального времени;
- с помощью системы Hadoop 2.0 задействует прогнозную аналитику, позволяющую обнаруживать паттерны, аномальные для уникального профиля сети каждого заказчика, и выявлять подозрительное поведение;
- определяет известные атаки и уязвимости, используя сигнатурный анализ и информацию об угрозах, получаемую как из общедоступных, так и из проприетарных баз данных Cisco по анализу угроз;
обеспечивает отслеживание инцидентов и предоставление отчетов для абонентов этой услуги. Такой подход позволяет снизить операционные расходы, а также пользоваться возможностями Cisco в виде технологий, процессов и специалистов по информационной безопасности. К ним относятся такие технологии безопасности Cisco, как система Advanced Malware Protection для обнаружения вредоносного кода и исключения ненужных предупреждений, аппаратная платформа Sourcefire FirePOWER для обнаружения угроз и облачное предложение Cisco Cloud Web Security для фильтрации Web-трафика и трафика электронной почты.
В настоящее время услуга доступна в США и Канаде, а также в странах АТР (Австралия, Новая Зеландия, Сингапур, Гонконг, Малайзия и Япония).