Компания Lancope объявила о расширении функционала своей системы StealthWatch, который позволяет исследовать поведение сети и аномалии, основываясь на имени пользователей, что существенно увеличивает возможности защиты от сложных, нацеленных атак и утечек, связанных с инсайдерами.
Определение идентичности уже долгое время является краеугольным камнем способности систем Lancope обнаруживать угрозы на ранней стадии. Пользователи StealthWatch могут получать идентификационные данные либо с помощью устройства StealthWatch Identity, либо Cisco Identity Services Engine (ISE). Зная пользователя, вызвавшего своими действиями определенные события, и пользователей, которых это затронуло, StealthWatch может мгновенно ан ... Читать дальше »