LightCyber MagnaTM nova platforma za detekciju IT napada

29. kolovoza 2016. u kongresnom centru Forum u Zagrebu LightCyber predstavio svoje vodeće jedinstveno sigurnosno rješenje namijenjeno korisnicima koji ne smiju dopustiti uspješan napad na svoju IT infrastrukturu.

Sarah Foster, LightCyber EMEA održala je uvodno predavanje, dok je Franjo Majstor, Smart Group  hrvatskim sigurnosnim i IT stručnjacima demonstrirao LightCyber Magna^TM platformu za bihevioralnu detekciju napada (Behavioral Attack Detection) koja nudi precizan i učinkovit uvid u napredne ili ciljane napade, insiderske prijetnje, te malware koji je zaobišao tradicionalne sigurnosne kontrole.

Magna nudi upozorenja koji uključuju automatizirano prikupljanje istražiteljskih podataka s bogatim kontekstualnim podacima o korisniku, endpointu i mreži, omogućujući time brzu reakciju i rješenje problema. Rezultat je mogućnost detekcije i zaustavljanja napada prije nego je šteta počinjena, i bez potrebe da se borimo sa stotinama ili tisućama alerta dnevno

Magna identificira kompromitirane korisnike i entitete tijekom čitavog ciklusa napada i predstavlja jedino rješenje koje uključuje i mrežni (DPI) i endpoint (agetless) kontekst. Za razliku od alternativnih rješenja, Magna se ne oslanja na tehničke artefakte koji dovode do prevelikog broja lažnih uzbuna (false positives), Magna je dizajnirana od strane eksperata u cyber ratovanju kako bi detektirala anomalije u ponašanju napadača, koje napadač ne može sakriti. Rezultat su visoko pouzdani alerti koji podrazumijevaju automatski generirane istražiteljske podatke kako bi se odgovor na svaki incident mogao fokusirati, i zaustaviti napadače prije nego je stvarna šteta počinjena.

PREDNOSTI MAGNA PLATFORME

LightCyber Magna^TM precizno i efikasno detektira aktivne napade bez obzira na njihov malware status (poznat ili nepoznat, known ili unknown) ili tehnike napadača – koje možda uopće i ne uključuju upotrebu malwarea – kako bi smanjila vrijeme napada i umanjila počinjenu štetu.

Preciznost detekcije

• Smanjeno vrijeme napada i počinjena šteta
• Automatska detekcija oportunističkih, insiderskih i naprednih napada
• Fokusira stručnjake za sigurnost na najkritičnije sigurnosne probleme

Operativna efikasnost

• Ograničena količina pouzdanih alerta
• Automatizirana istraga podataka o korisniku, enpointu i mreži
• Nema konfiguracije, nema endpoint agenata, nema vanjske pohrane

Integracija protumjera

• Karantena potvrđeno malicioznih korisnika, hostova i domena
• Integracija s vodećim third party sigurnosnim alatima

Brisanje zaraženih datoteka