Cisco AMP dla punktów końcowych

Platforma ochrony punktów końcowych + Wykrywanie i reagowanie na punkty końcowe

Łączymy możliwości EPP i EDR w ujednolicone i bardziej kompletne rozwiązanie o nazwie Cisco® Advanced Malware Protection (AMP) for Endpoints.

• Endpoint Protection Platform (EPP) zapewnia antywirus nowej generacji, który powstrzymuje dzisiejsze złożone ataki.
• Endpoint Detection and Response (EDR) oferuje bardziej zaawansowane możliwości, takie jak wykrywanie i badanie incydentów bezpieczeństwa oraz zdolność do szybkiego usuwania skutków na punktach końcowych.

AMP for Endpoints wykorzystuje wiele silników ochronnych opartych na Cisco Talos threat intelligence, aby blokować zagrożenia przed ich ujawnieniem. W połączeniu z SecureX uzyskuje się lepszą widoczność i automatyzację w rozszerzonym zestawie telemetrii bezpieczeństwa poza punktami końcowymi, dzięki czemu można w pełni reagować na zagrożenia za pomocą zabezpieczeń, które działają razem. Dla organizacji, które chcą dodać do swojego środowiska aktywną, zarządzaną praktykę polowania na zagrożenia, AMP for Endpoints oferuje teraz polowanie na zagrożenia SecureX. Dzięki wsparciu Cisco i elitarnego zespołu łowców zagrożeń, Państwa organizacja będzie otrzymywać wysokiej jakości alerty z zaleceniami dostarczanymi bezpośrednio do konsoli zarządzania.

Cisco SecureX Threat Hunting

W miarę rozprzestrzeniania się zaawansowanych zagrożeń w infrastrukturze IT organizacji, pojawiła się praktyka polowania na zagrożenia. W przypadku elitarnych organizacji zajmujących się bezpieczeństwem praktyka ta polega na bardziej proaktywnym podejściu do wykrywania zagrożeń. Threat hunting był naturalnym postępem w dziedzinie bezpieczeństwa, zarezerwowanym dla najbardziej dojrzałych środowisk, w których wykwalifikowany personel wykorzystuje wiedzę i narzędzia do formułowania i badania hipotez związanych z bezpieczeństwem organizacji w kontekście zagrożeń. Dzięki postępowi technologicznemu i automatyzacji, łowienie zagrożeń jest obecnie w zasięgu każdej organizacji.

Threat hunting to proces skoncentrowany na analityce, umożliwiający organizacjom odkrywanie ukrytych zaawansowanych zagrożeń. Jest to proaktywne podejście do bezpieczeństwa dzięki podręcznikom odtwarzania opartym na hipotezach. Łowcy zagrożeń formułują hipotezy na podstawie różnych zmiennych wejściowych, które obejmują wiedzę specjalistyczną łowcy. Hipotezy te są następnie stosowane w powtarzalnym procesie i porównywane z wcześniej zebraną telemetrią w celu znalezienia oznak kompromitacji, które nie zostały wykryte. W ten sposób powstają nowe incydenty o wysokim stopniu realności, które są przekazywane pracownikom ochrony do dalszego zbadania i eliminacji.