Hillstone iSource | XDR

OPIS PRODUKTU

Hillstone iSource to oparta na danych i sztucznej inteligencji platforma Extended Detection and Response (XDR), która integruje ogromne ilości danych dotyczących bezpieczeństwa, koreluje i bada incydenty, identyfikuje potencjalne zagrożenia i automatycznie koordynuje zabezpieczenia w celu spójnego reagowania na wiele produktów i platform bezpieczeństwa. Jest to rozwiązanie on-premise wdrażane jako software. Dostępne są trzy modele, które oferują różną wydajność i wymagają odpowiedniej konfiguracji sprzętowej. iSource wprowadza radykalnie nowe podejście do cyberbezpieczeństwa z niezrównaną wydajnością operacji bezpieczeństwa.

FUNKCJONALNOŚCI

Zagregowany system gromadzenia danych z wielu produktów zabezpieczających z pełną widocznością
Rozwiązanie XDR firmy Hillstone gromadzi szeroką gamę danych z niemal każdej usługi bezpieczeństwa w chmurze, sieci i punktach końcowych. Następnie konsoliduje te dane w celu dalszego przechowywania i analizy. Proces ten zapobiega silosowaniu informacji o bezpieczeństwie i znacznie redukuje martwe punkty, jednocześnie poprawiając dokładność wykrywania.

Zaawansowana analiza i wykrywanie oparte na technologii ML
Dzięki synergii danych zebranych z wielu produktów bezpieczeństwa z najlepszymi partnerami w zakresie analizy zagrożeń, Hillstone XDR może wykrywać nawet ukryte ataki. Silniki analizy zachowań i korelacji zapewniają kontekstowe i bardzo dokładne wykrywanie anomalii.

Kompleksowe zarządzanie podatnościami i ryzykiem
Hillstone XDR wykorzystuje wiodące w branży rozwiązanie do oceny podatności i obsługuje dodawanie innych skanerów, a także ręczne importowanie raportów o podatnościach. Kompleksowe zarządzanie ryzykiem dla serwerów, punktów końcowych, aplikacji i innych zasobów identyfikuje i łagodzi potencjalne zagrożenia.

Zautomatyzowana orkiestracja bezpieczeństwa i spójna reakcja
Po wykryciu zagrożenia lub luki w zabezpieczeniach, nasze rozwiązanie iSource XDR może automatycznie koordynować reakcję na urządzeniach zabezpieczających Hillstone i niektórych produktach innych firm. Wbudowane szablony zapewniają zoptymalizowane przepływy pracy i reakcje. Niestandardowe szablony mogą być definiowane w celu spełnienia różnych wymagań. Zadania manualne, takie jak przypadki incydentów do dalszego zbadania przez analityków bezpieczeństwa, mogą być również tworzone automatycznie poprzez zdefiniowanie ich w szablonach.

Ujednolicone zarządzanie i raportowanie dzięki intuicyjnej i konfigurowalnej konsoli
Konfigurowalny pulpit nawigacyjny umożliwia prosty i szybki dostęp do stanu bezpieczeństwa organizacji dzięki kompleksowym informacjom statystycznym, a także podsumowaniu incydentów i trendów bezpieczeństwa za pomocą graficznych wykresów i list. Konfigurowalne raporty XDR mogą być generowane zgodnie z harmonogramem lub na żądanie.

Licencjonowanie

Rozwiązanie posiada prosty model licencjonowania, do wyboru mamy jedną z trzech poniższych opcji, różnią się one przepustowością oraz przetwarzaniem wydarzeń na sekundę. Rozwiązanie pozwala na klastrowanie nawet do 5 razy co daje możliwość poradzenia sobie nawet z ogromnymi środowiskami.  Narzędzie dostępne jest wyłącznie w formie software'u, a licencja którą otrzymujemy jest wieczysta co znacznie zmniejsza koszty utrzymania systemu w perspektywie dłuższego czasu.

Dlaczego warto zdecydować się na XDR od Hillstone?

Przewagą naszego XDR jest fakt, że integruje się praktycznie ze wszystkim co mamy obecnie w firmie. Możemy do niego  podłączyć źródła danych z wielu różnych zaimplementowanych obecnie rozwiązań i systemów IT w firmie, nawet tych które pochodzą od firm trzecich. W zasadzie im więcej tych źródeł danych podepniemy do naszego mózgu operacyjnego tym lepiej w związku z szerszą perspektywą spojrzenia na te wszystkie informacje z poziomu jednego centralnego systemu.  Rozwiązanie łączy w sobie funkcjonalności narzędzi SIEM oraz SOAR, posiada mechanizmy sztucznej inteligencji, uczenia maszynowego, analizy zachowania użytkowników oraz wbudowany skaner podatności co czyni go rozwiązaniem kompletnym.  Poniżej lista kluczowych funkcjonalności:

1.    Centralnie gromadzi i koreluje dane z różnych systemów bezpieczeństwa i poprawia widoczność

2.    Szybko identyfikuje złożone i zmieniające się zagrożenia, wykorzystując zaawansowaną analitykę i algorytmy uczenia maszynowego, analizę zachowania użytkowników itp.

3.    Proaktywnie wyszykuje zagrożeń zanim w ogóle się pojawią.

4.    Posiada możliwość uruchomienia automatycznych działań w przypadku wykrycia zagrożenia. Może to obejmować ograniczenie rozprzestrzeniania się zagrożenia w sieci, ograniczenie złośliwych adresów IP lub izolowanie zainfekowanych punktów końcowych.

5.    Co jest niezwykle istotne na potrzeby analizy po wystąpieniu incydentu, XDR przechowuje historyczne dane dzięki czemu można przeprowadzić dokładne dochodzenie, aby zidentyfikować przyczyny ataku, wyciągnąć z niego wnioski i wdrożyć środki ostrożności.

6.    Posiada wbudowany skaner podatności

ZAPYTAJ O SZCZEGÓŁY