Dispositivo de seguridad/cortafuegos de red HPE IntroSpect FPC 2000

Dispositivo de seguridad/cortafuegos de red HPE IntroSpect FPC 2000
ANÁLISIS DEL COMPORTAMIENTO DE USUARIOS Y ENTIDADES

La solución de Análisis del Comportamiento de Usuarios y Entidades (UEBA) de Aruba, Aruba IntroSpect, detecta ataques detectando pequeños cambios de comportamiento que suelen indicar ataques que han evadido las defensas de seguridad tradicionales. Aruba IntroSpect integra aprendizaje automático (ML) avanzado basado en IA, visualizaciones precisas y análisis forense instantáneo en una única solución, de modo que los ataques que involucran a usuarios, sistemas y dispositivos maliciosos, comprometidos o negligentes se detectan y se remedian antes de que dañen las operaciones y la reputación de la organización.

Con una plataforma Spark/Hadoop, IntroSpect integra de manera única la detección de ataques basada en el comportamiento y la investigación y respuesta a incidentes con gran riqueza forense a escala empresarial.

LO QUE DETECTAMOS: CASOS DE USO DE ANÁLISIS DE SEGURIDAD

IntroSpect proporciona más de 100 modelos de aprendizaje automático supervisados y no supervisados enfocados en detectar ataques dirigidos en cada etapa de la cadena de eliminación:

• Abuso de cuenta
• Toma de control de cuentas
• Comando y control
• Exfiltración de datos
• Movimiento lateral
• Compartir contraseña
• Escalada de privilegios
• Riesgo de fuga
• Suplantación de identidad (phishing)
• Ransomware

INVESTIGACIÓN Y RESPUESTA ACELERADAS

Desde administradores de sistemas hasta sistemas y sensores: visibilidad instantánea

IntroSpect Entity360 es clave para reducir el tiempo y el esfuerzo necesarios para comprender, diagnosticar y responder a un ataque. Entity360 proporciona un perfil de seguridad completo con puntuación de riesgos continua e información de seguridad enriquecida; de lo contrario, los analistas dedicarían horas o días a buscar y recopilar meses y años de datos de seguridad, incluso a nivel de paquete. Entity360 ofrece:

• Perfiles para usuarios, sistemas y dispositivos
• Acceso mediante sistemas SIEM, NAC, etc. a través de una API abierta
• Manuales de respuesta a incidentes preempaquetados
• Ahorro de 30 horas de investigación medido por el cliente
• Detección automática de otras entidades afectadas por el ataque

CAZA DE AMENAZAS

La búsqueda proactiva de amenazas se logra fácilmente con una potente interfaz de consulta, sin la sobrecarga de encontrar, buscar y resumir almacenes de datos aislados.

• Análisis exhaustivo para probar hipótesis de amenazas en cualquier período de tiempo
• Búsqueda automatizada de datos históricos mediante IOC de STIX y fuentes de amenazas personalizadas
• Visualizaciones para resaltar anomalías e interacciones significativas
• Actividad importante monitoreada y etiquetada para ayudar tanto con la caza como con las investigaciones.

FUENTES DE DATOS

La plataforma IntroSpect procesa la más amplia gama de fuentes de datos, incluidas:

• VPN, FW, IPS/IDS, proxy web, registros de correo electrónico
• Flujo de red
• Paquetes
• registros de DNS
• Registros de Active Directory
• registros DHCP
• Fuentes de amenazas externas
• Alertas de infraestructura de seguridad de terceros

OPCIONES DE IMPLEMENTACIÓN

• Máquina virtual o dispositivo local para procesador de paquetes
• Implementación local o de AWS para Analyzer

INTEGRACIONES CLAVE

• ArcSight
• Aruba ClearPass
• Abrigo azul
• Control
• Cisco
• FireEye
• Punto de fuerza
• Fortinet
• Gigamón
• IBM QRadar
• Infoblox
• IXIA
• Enebro
• McAfee (como en servidor proxy)
• Microsoft
• Redes de Palo Alto
• Splunk

• Diseñado para ser el centro de toda la actividad de seguridad de la red con la máxima productividad


• Soporte de protección de firewall con detección de ataques de red para una seguridad confiable para su sistema y sus datos con mayor productividad