Ситуационная осведомленность может играть главную роль в идентификации угроз и подозрительной активности внутри сети. Именно поэтому Lancope StealthWatch 6.5 получил новую функциональность "User-defined Threat Criteria", позволяющая оператору создавать собственные события для своей сетевой среды, чтобы генерировать индикаторы заражения (Indicators of Compromise).

Получение возможности генерировать сигнал в случае возникновения определенных потоковых условий не представляет собой ничего нового в StealthWatch. Раньше в системе была возможность создавать Host Lock Violation, что включало сигнал в случае возникновения потоковых условий, базирующихся на IP-адресе источника или группы хостов, IP-адресе приемника и группы хостов, сервисе или приложении. Не обесценивая старую функциональность блокирования хостов, новый функционал "Критериев угрозы, определяемых пользователем" (User-defined Threat Criteria) ... Читать дальше »

Новая функциональность динамического анализа потоков в системе Lancope StealthWatch 6.5 специально разработана для поддержки процесса исследования, позволяя специалистам быстро и легко искать потоковые данные, фильтровать результаты только по интересующим потокам и легко визуализировать то, что происходит в сети.

Исходный анализ потоков: экран Build Query позволяет создать запрос, основываясь на ряде деталей о первичном субъекте запроса и информации от задействованного хоста или группы хостов, определенных типах использования или приложений, деталях соединения, таких как байты и пакеты. Однажды созданный запрос может быть сохранен и использован еще раз позже.

Результаты запроса будут получены в виде потоковой сводки, что обеспечивает быстрый обзор потоко ... Читать дальше »

Исследования органических активов

Метки данных о пользователей в потоках

Компания Lancope объявила, что расширила функциональность своего флагманского продукта StealthWatch, добавив возможность поддержки Cisco NetFlow Generation Appliance (NGA). Cisco NGA обеспечивает высокоскоростную генерацию потоков со скоростью до 40 Гбит/с из нескольких платформ, включая серии Cisco Nexus 7000, Cisco Nexus 5000 и Catalyst 6500. Для таких мощных объемов данных организациям требуется высокоскоростные системы сбора потоков, такие как Lancope StealthWatch, которая может примать до 120 000 потоков в секунду на один коллектор или до 3 млн. потоков в секунду всего, а также эффективно обрабатывать все эти данные и получать из них необходимую аналитическую информацию. По словам Джима Фрея (Jim Frey), управляющего директора по исследованиям Enterprise Management Association, "работая совместно, Lancope и Cisco создают очень ценное решение по мониторингу сети, которое разрушает барьер масштабируемости и позволяет во всей полноте использовать возможности NetFlow для работы в сетях ... Читать дальше »

Недавняя статья в Dark Reading посвящена некоторым особенностям борьбы с инсайдерами в финансовом секторе. Основные идеи, отмеченные в статье, это:

• Инсайдерские мошенничества как правило продолжаются более двух лет до их обнаружения.
• Средние потери от таких мошенничеств составляют 382 000 USD.
• Более 50% времени атакующие используют авторизованный доступ к критически важным финансовым данным.
• Атаки часто являются  не очень сложными технически.

И вот вопрос, если эти атаки такие простые, то каким образом похищаются данные стоимостью нескольких сотен тысяч долларов прямо под носом других сотрудников? Проблема заключается в одном из основных недостатков современных систем безопасности - недостатке полной прозрачности всех процессов в сети.
К сожалению, соврем ... Читать дальше »

В условиях роста числа и сложности интернет-атак многие производители начали включать в свои решения системы мониторинга безопасности на базе NetFlow. В этих условиях необходимо уточнить отличия Lancope StealthWatch, как системы существующей на этом рынке с 2000 года, от большинства новых решений, чтобы пользователи могли разобраться, что к чему.
Существует 10 основных показателей, в которых StealthWatch отличается от большинства решений мониторинга на базе потоков:

Часто спрашивают , как технология сбора потоков и их анализа с помощью NetFlow влияет на затраты, необходимые для поддержки сети. Особенно часто сегодня, когда сети становятся все более сложными, а количество угроз все увеличивается, многие организации - государственные и частные - начинают смотреть на свою сетевую инфраструктуру с боязнью, не переставая думать, где же здесь следует ждать очередного крупного "прокола".
К сожалению, динамически изменяющаяся сетевая инфраструктура все менее эффективно защищается традиционными системами безопасности и мониторинга, а использование их становится все более дорогим.  Именно поэтому, многие организации начинают использовать NetFlow или IPFIX в качестве источника информации для обеспечения прозрачности сетевых процессов. Сегодня уже многие компании стали использовать StealthWatch ... Читать дальше »