Symantec™ ManHunt™
Riduzione
dei rischi di esposizione
Internet espone le risorse e-business a
rischi rilevanti, considerando che anche un solo attacco può comportare
costi per milioni di euro. I danni possono comprendere una diminuzione della
fiducia dei clienti, perdite di proprietà intellettuale, responsabilità
legali e il tempo e denaro spesi per recuperare le conseguenze dell'attacco.
I prodotti di sicurezza come i firewall e
i tradizionali sistemi di rilevazione delle intrusioni (IDS) forniscono un
certo livello di protezione. Tuttavia, per proteggere completamente le
attività in rete è necessario un sostanziale investimento di tempo e risorse
per acquisire competenze sulla sicurezza. SYMANTEC MANHUNT fornisce le
informazioni operative necessarie alle organizzazioni per rispondere con
efficacia a qualsiasi attacco.
Sicurezza efficace per reti
aziendali
Symantec ManHunt svolge funzioni avanzate
di rilevazione delle intrusioni, analisi delle minacce in tempo reale e
risposta per proteggere le reti aziendali contro intrusioni e attacchi di
tipo denial of service. Offre un approccio coordinato alla gestione della
sicurezza mediante l'identificazione delle minacce e la raccolta di
informazioni, rendendo possibile una risposta rapida contro i pericoli
emergenti.
Attraverso l'utilizzo di sensori
distribuiti, rilevazione delle anomalie di protocollo e correlazione
statistica e analisi ad alta velocità, ManHunt raccoglie informazioni da
tutta l'azienda per identificare e rispondere ad attacchi nuovi e comuni.
Avanzata rilevazione ibrida delle
minacce
Se da una parte gli attacchi diventano
sempre più sofisticati e meno intrusivi, dall'altra i tradizionali prodotti
IDS non hanno la capacità di distinguere tattiche di ricognizione furtive e
coordinate. L'architettura di rilevazione ibrida di ManHunt fornisce la
flessibilità per personalizzare le capacità di rilevazione dei sensori in
base alle caratteristiche dell'ambiente circostante.
Adottando una serie di metodologie di
rilevazione per accrescere la capacità di rilevazione degli attacchi,
ManHunt raccoglie segnali di attività pericolose tramite una combinazione di
rilevazione delle anomalie di protocollo, monitoraggio dei livelli di
traffico, registrazione dello stato del protocollo e riassemblaggio dei
pacchetti IP.
|