Webroot anunta integrarea BrightCloud Threat Intelligence cu HPE ArcSight
29 Februarie 2016 - Webroot, lider de piata in securitate de generatia urmatoare pentru dispozitive si informatii colective, bazate pe cloud, despre amenintari, a anuntat integrarea solutiei Webroot BrightCloud® Threat Intelligence cu HPE ArcSight Enterprise Security Management (ESM). Aceasta va permite clientilor sa descopere rapid adrese IP daunatoare in traficul retelei interne, sa accelereze analizele de tip forensic si sa prioritizeze cele mai serioase amenintari pentru un raspuns imediat din partea echipelor de securitate cibernetica.
Conform Webroot 2016 Threat Brief, peste 100,000 de adrese daunatoare noi sunt lansate in fiecare zi. Webroot monitorizeaza permanent si mentine o baza de date cu peste patru bilioane adrese IP din care o lista dinamica cu aproximativ 12 milioane de adrese IP daunatoare este actualizata la fiecare cateva minute si disponibilia pentru clientii HPE Security ArcSight aproape in timp real. Platforma Webroot® Threat Intelligence coreleaza reputatia IP cu URL, fisiere si aplicatiile mobile pentru a determina relatia dintre tipul obiectului in timp ce ofera un scor predictiv pentru riscul fiecarui IP. HPE ArcSight ESM a demonstrat ca este o platforma de incredere pentru corelarea evenimentelor de securitate cu acuratete inalta cu datele despre reputatia IP-urilor in timp real, pentru a detecta eficient si alerta asupra adreselor IP daunatoare din cadrul organizatiei.
"Pentru ca atacatorii schimba hosturile si adresele IP frecvent, organizatiile se confrunta cu o provocare in a determina care activitate a unei noi adrese IP indica o amenintare pentru organizatia lor," spune Mike Malloy, executive vice president of products and strategy, Webroot. "Cu BrightCloud Threat Intelligence for HPE ArcSight, organizatiile pot augmenta datele despre amenintari in solutia lor de securitate existenta, cu analiza big data si invatare automata a masinilor pentru a identifica rapid pericolul potential in traficul intern , prioritiza raspunsurile si minimiza fereastra oportunitatii pentru atacatori."
BrightCloud Threat Intelligence for HPE ArcSight ESM actualizeaza continuu o lista cu adrese IP daunatoare in noua categorii diferite de amenintari inclusiv botnet, exploit-uri Windows si Denial of Service, si trimite acele adrese IP ca evenimentele CEF catre HPE ArcSight ESM. Clientii pot corela apoi lista adreselor IP daunatoare din Webroot cu evenimentele de securitate indexate de HPE ArcSight ESM pentru a detecta activitatile daunatoare in traficul lor. HPE ArcSight ESM alerteaza utilizatorii asupra activitatilor suspicioase atunci cand se intampla iar Webroot Threat Intelligence Platform poate oferi informatii suplimentare contextuale despre fiecare adresa IP daunatoare, pentru ca echipa ce se ocupa de incident sa poata investiga rapid si remedia cele mai serioase amenintari inainte ca ele sa conduca la furtul datelor sau pierderea acestora.
"Conform cercetarii ESG, 27% din profesionistii in securitate cibernetica ce lucreaza pentru organizatii mari spun ca cheltuielile in cadrul programelor pentru depistarea amenintarilor vor spori semnificativ in 12 pana la 18 luni," spune Jon Oltsik, senior principal analyst, Enterprise Strategy Group. "Intrucat volumul atacurilor cibernetice sporeste, organizatiile vor continua sa cumpere oferte comerciale de informare despre amenintari de la vendori precum Webroot, folosind integrarea detectarii inteligente a amenintarilor pe platformele lor SIEM precum HPE ArcSight ESM pentru a descoperi rapid acul proverbial in masivul car al securitatii cibernetice."
Solutiile Webroot sunt disponibile in Romania prin intermediul Simple IT.
Despre Webroot
Webroot® este lider de piata in detectia amentintarilor internet bazata pe cloud, in timp real, pentru utilizatori casnici, companii si organizatii mari. Au revolutionat securitatea internet pentru a proteja toate modalitatile in care utilizatorii se conecteaza online.Pentru mai multe detalii, vizitati www.webroot.com.
Despre Simple IT
SIMPLE IT este distribuitor de produse si solutii software, completate de servicii de consultanta, training, instalare, configurare si mentenanta, sustinute de un personal specializat, pentru a oferi cea mai buna experienta IT clientilor. Categoriile de solutii includ: descoperirea si monitorizarea retelei, controlul accesului la retea, managementul informatiei de securitate, securitatea si criptarea e-mailului, retele virtuale private, optimizarea traficului, securitatea retelei, antivirus, firewall, optimizarea PC-ului, antivirus, antispam, detectia intrusilor, backup si restaurare, design, dezvoltare si publicistica web, audio si video. Pentru mai multe informatii vizitati site-ul www.simpleit.com.ro.