Strony phishingowe, fałszywe profile kadry kierowniczej, wyciekające dane uwierzytelniające w dark webie – większość ataków powstaje na długo przed tym, zanim dotrą do Twojej sieci. Tymczasem tradycyjne rozwiązania zabezpieczające skupiają się głównie na tym, co dzieje się po przekroczeniu tej granicy. Infoblox stosuje inne podejście.
Dzięki platformie Protective DNS firma Infoblox przez lata budowała coś, co nazywa zabezpieczeniami prewencyjnymi: wykrywanie i blokowanie zagrożeń, zanim spowodują szkody, wykorzystując ruch DNS jako mechanizm wczesnego ostrzegania. To działa – ale ma słaby punkt. Zewnętrzna powierzchnia ataku, świat platform społecznościowych, sklepów z aplikacjami, fałszywych stron internetowych i dark web, leży poza zasięgiem wykrywania opartego na DNS.
Przejęcie firmy Axur wypełnia tę lukę. Axur to oparta na sztucznej inteligencji platforma do wykrywania zagrożeń zewnętrznych, która codziennie skanuje ponad 40 milionów adresów URL pod kątem phishingu, nadużywania marek, podszywania się pod kadrę kierowniczą oraz ujawnionych danych uwierzytelniających. To, co ją wyróżnia, to nie tylko wykrywanie, ale także działanie: Axur automatyzuje likwidację infrastruktury atakujących i przekazuje swoje ustalenia bezpośrednio do Infoblox Threat Defense, blokując złośliwe miejsca docelowe jeszcze w trakcie procesu likwidacji.
Wynikiem tego jest zamknięta pętla: sygnały zewnętrzne przekładają się na natychmiastową ochronę sieci, w tym wgląd w to, które zasoby wewnętrzne łączą się ze zidentyfikowanymi zagrożeniami – wszystko to w ciągu kilku minut od wykrycia.
Axur wzbogaca również portfolio Infoblox Threat Intel o uzupełniające źródła danych i wiedzę specjalistyczną. Podczas gdy Infoblox wyróżnia się w rozumieniu zagrożeń poprzez DNS, Axur wnosi wiedzę na temat tego, jak zagrożenia powstają i ewoluują w szerszym ekosystemie cyfrowym. Połączenie tych dwóch perspektyw zapewnia lepszą identyfikację i wcześniejsze wykrywanie – szczególnie w sytuacji, gdy atakujący wykorzystują sztuczną inteligencję do skalowania kampanii phishingowych i oszustw na skalę globalną.
W dłuższej perspektywie Axur stanowi podstawę Infoblox Exposure Management, platformy do ciągłego zarządzania narażeniem na zagrożenia, która będzie rozbudowywana w nadchodzących miesiącach. Bezpieczeństwo przechodzi od serii izolowanych momentów wykrywania do ciągłego, mierzalnego podejścia do ograniczania ryzyka w całym obszarze ataku.
Jako partner diamentowy Infoblox, Nomios uważnie śledzi te zmiany. Chcesz wiedzieć, co to oznacza dla Twojej architektury bezpieczeństwa? Skontaktuj się ze swoim opiekunem klienta w Nomios lub zapoznaj się z naszą ofertą partnerską Infoblox.
Chcesz dowiedzieć się więcej na ten temat?
Nasi eksperci i opiekunowie handlowi są do Twojej dyspozycji. Zostaw swoje dane, a my wkrótce się z Tobą skontaktujemy.
