Network Insight

Network Insight

Obtenha visibilidade completa das atividades relacionadas à ameaça de rede.

O Core Network Insight (anteriormente Damballa Failsafe) é um sistema avançado de detecção de ameaças que identifica automaticamente e com precisão infecções ocultas, em tempo real, no tráfego ao vivo. Com base em mais de uma década de pesquisa científica e visibilidade de big data, o Network Insight é uma solução madura e criada para fins específicos que fornece evidências definitivas para ajudar os respondentes a evitar rapidamente a perda. Embora redes, solicitações de DNS e padrões globais de malware possam ser monitorados por outros meios, o Network Insight pode fornecer uma vigilância nova e histórica em um só lugar. 

Uma solução sem a gente para identificar infecções

Você conhece o status de todos os dispositivos da sua organização? A maioria dos produtos de segurança protege apenas uma fração de todos os terminais ou exige a instalação de um agente para monitorá-los. Isso deixa muitos dispositivos sem vigilância, incluindo: câmeras de segurança, unidades de videoconferência, ressonâncias magnéticas, aparelhos de tomografia computadorizada, sistemas SCADA ou até cafeteiras e geladeiras conectadas. O Network Insight é independente de agente, além de independente de sistema operacional e plataforma, cobrindo todo e qualquer dispositivo da sua rede. 

Não há mais fadiga de alerta

Você só ouvirá o Network Insight quando chegar a hora de agir. Quando o Core Network Insight confirma que um dispositivo está infectado por ameaças ou malware persistentes avançados, ele apresenta um caso completo de evidência, priorizado pelo risco. Isso elimina falsos positivos, deixando apenas alertas sérios que não são ocultados entre milhares de notificações benignas.

Um catálogo de ameaças

Os sensores Core Labs e Network Insight reúnem dados valiosos sobre qualquer número de tipos de ameaças, a fim de detectar infecções com certeza. Essas informações críticas também são reunidas em um banco de dados de ameaças que os usuários podem acessar a qualquer momento. Pesquise por nome ou característica da ameaça e descubra todos os detalhes necessários. Obtenha informações gerais, como resumos de ameaças, níveis de gravidade e descobertas de pesquisas do Core Labs, além de informações personalizadas, incluindo as atividades que seus ativos tiveram com domínios suspeitos.

Impedir o que você pode, detectar o que você deve

As estratégias de segurança cibernética geralmente se concentram na prevenção, que é um componente crítico da segurança da rede, mas não é a única atividade a ser considerada. No mundo atual de ameaças avançadas, os benefícios de soluções de detecção como o Network Insight são igualmente claros e cruciais:

Encurte o tempo de permanência de infecções

Nosso dispositivo de rede detecta automaticamente e com precisão infecções ativas, porém ocultas, dentro de horas, minutos e segundos, em vez de semanas que uma organização leva, em média, para encontrar uma infecção.

Reduzir o risco de danos

Quanto mais tempo uma infecção passa na sua rede, mais danos ela pode causar ao seu ambiente de TI. A detecção rápida é a chave para a remoção rápida.

Economize tempo e recursos

Quando o Network Insight determina que uma infecção NÃO está presente, ele fecha automaticamente o caso.

Características principais

Analisar comportamentos e confirmar ameaças

Análise comportamentos de rede, cargas maliciosas, agente de ameaças e atividade de Ameaça Persistente Avançada (APT). Verifique as evidências passando informações para um Case Analyzer automatizado que corrobora as evidências. Uma vez confirmadas infecções verdadeiras, aplica-se a classificação de risco.

Painéis utilizáveis

Obtenha exibições visuais do sistema Network Insight, com dados como ativos atualmente infectados, ativos infectados com maior risco, ativos reinfectados e ativos infectados ao longo do tempo. Adapte os painéis para obter várias visualizações, apresentando informações diferentes conforme necessário.

Alertas e integrações

O Network Insight pode emparelhar com outras ferramentas para maximizar a segurança cibernética. Notifique instantaneamente as equipes de resposta via SIEM, SYSLOG ou email. Crie tickets automaticamente em sistemas como o Service Now ou o Jira Service Desk. Reduza o tempo de correção integrando-se a infraestruturas empresariais como Checkpoint, Palo Alto ou Carbon Black.

Relatórios abrangentes 

Gere tipos de relatório para diferentes públicos com todas as informações necessárias. Obtenha resumos gerais em relatórios executivos, detalhes detalhados com respostas a incidentes e avalie o gerenciamento de infecções de suas organizações com relatórios de ciclo de vida de infecções.

Requisitos do sistema:

CPU: processador dual core de 1,8 GHz

RAM: 2 GB

HDD / SSD: 50 GB de espaço livre na unidade principal

Sistema operacional: Microsoft Windows 8 32 bits, Microsoft Windows 7 32 bits e Microsoft Windows Vista 32-bit

Resolução: 1024×768