Решение ESET Threat Intelligence представляет собой систему обнаружения глобальных кибер-угроз, базирующуюся на облачных технологий и анализирующую данные с более чем 100 миллионов датчиков по всему миру. Уникальная база данных, предоставляемая пользователям, служит для немедленного обнаружения и реагирования на новые, неизвестные или распространенные угрозы.
Описание ESET Threat Intelligence
Решение ESET Threat Intelligence ликвидирует разрыв между информацией о кибербезопасности, которую инженеры по безопасности получают из их собственных сетей и глобального интеллекта киберпространства. Используя данные от более чем 100 миллионов датчиков, облачная система защиты от вредоносных программ ESET LiveGrid генерирует уникальную базу данных угроз, предоставляемую пользователям. Обладая актуальной информацией об угрозах, пользователи оптимизируют управление бизнес-рисками, превращают неизвестные угрозы в известные, и, тем самым, улучшают эффективность защиты от них.
Компоненты защиты
- ESET Threat Intelligence включает в себя систему защиты от вредоносных программ ESET Cloud Malware Protection System, которая является одной из нескольких технологий, основанных на облачной системе LiveGrid ESET. Возможные угрозы контролируются и передаются в облако ESET через систему обратной связи ESET LiveGrid для автоматической "песочницы" и поведенческого анализа.
- При проверке файла или URL-адреса, решение сначала проверяет локальную базу данных для известных вредоносных или "белых", доброкачественных объектов. Такой подход значительно улучшает производительность сканирования.
- Целевой отчет о вредоносном ПО информирует пользователей о потенциальной атаке, которая находится в стадии подготовки, или продолжающейся атаке, направленной против компании. На базе отчета пользователи получают информацию о текущих или возможных кампаниях с вредоносными программами, включая количество раз, когда они были обнаружены во всем мире, URL-адресами, содержащими вредоносный кода, поведение вредоносного ПО в системе, где оно было обнаружено и многое другое.
Преимущества продукта
- В роли каналов данных, используемых решением ESET Threat Intelligence, широко используется формат STIX/TAXII, что упрощает интеграцию с существующими инструментами SIEM для поставщиков служб безопасности и ускоряет получение последней информация об угрозах.
- API-интерфейс решения совместим с автоматизацией отчетов, правилами YARA и другим функционалом любых других систем, используемыми на стороне клиенте.
- Функция автоматизированного анализа образцов представляет собой пользовательский отчет, сгенерированный на основе предоставленного компании-разработчику файла или хэша.
