 Anasayfa > Ürünler > > Symantec Deepsight Threat Management System: global bir erken uyarı sistemi Symantec Deepsight Threat Management System: global bir erken uyarı sistemiSymantec DeepSight Threat Management System, saldırıların kuruluşu etkilemeden önce önlenmesi için saldırılarla ilgili erken uyarılar ve en uygun karşı önlemleri sağlayan kapsamlı ve özelleştirilebilir bir tehdit yönetimi çözümüdür. Symantec DeepSight Threat Management System, eğilimleri, anormallikleri ve saldırı düzenlerini tanımlamak için tüm dünyadaki kuruluşlardan gelen
Uzun dönemli bir hava tahmin sistemi gibi, Symantec DeepSight Threat Management System, kuruluşların sorun ortaya çıkmadan önleyici eylemlerde bulunmalarını sağlar. Bu hizmetin en önemli öğesini, 180 ülkede 19.000’den fazla kayıtlı veri ortağını içeren bir veri toplama ağı oluşturur. Symantec’teki uzman tehdit analistleri bu verileri sürekli izleyerek global aktiviteyi gözlem altında tutar, şüpheli trafiği inceler ve saldırıları daha başında tanımlar. Symantec DeepSight Threat Management System saldırıları türe, kaynağa, zamana, yere ve saldırı hedefinin profiline göre izler ve BT profesyonellerinin bu verileri, riskleri ve güvenlik güvenlik açıklarını devrim yaratan bir korelasyon motoru ve güçlü analiz araçlarıyla değerlendirmek için kullanırlar. Sistem, sürmekte olan Internet aktivitesinin bir kesitini, her müşteri için uygun zamanlı, özelleştirilmiş bir tehdit analiziyle birlikte verir. Kişiselleştirilmiş tehdit alarmları, zararlı kod uyarıları ve olay aktivitesi eşik uyarıları güvenli bir Web tabanlı konsol veya e-posta, faks, telefon ya da SMS metin mesajlarıyla gönderilir. Buna ek olarak, müşteriler günlük, haftalık ve aylık özet raporlar alırlar. Symantec DeepSight Threat Management System ayrıca müşterilerin özel bir raporlama aracıyla Symantec Event Database’de kullanmasını sağlar. Tablo 1, Symantec DeepSight Threat Management System tarafından sağlanan ve işlenmemiş global IDS ve Firewall günlük verilerini gelişmiş bir proaktif tehdit önleme için eyleme dönüştüren özel raporları listeler. Tablo 1. Symantec DeepSight Threat Management System tarafından sağlanan raporlar
Symantec DeepSight Threat Management System nasıl çalışır Symantec DeepSight Threat Management System ile şirketler, bir saldırıya yanıt vermek için bilgi toplamak üzere düzinelerce Web sitesini veya yüzlerce e-postayı araştırmak yerine, güvenlik kaynaklarını saldırının etkilerini proaktif olarak en aza indirmek için kritik karşı önlemleri almak üzerinde yoğunlaştırabilirler. Symantec ortaklarından bilgi toplayarak, potansiyel saldırıları tanımlamak için verileri sürekli olarak ilişkiler açısından inceler ve analiz eder ve korumayı kolaylaştırmak için müşterilere uygun zamanlı ve belirli tehdit ve yama bilgileri verir. Buna ek olarak • SYMANTEC DEEPSIGHT EXTRACTOR, IDS ve Firewall günlüklerinden Symantec Event Database’e gelen olayları normalize eden ve aktaran bir programdır. Bir şirket olay verilerini, yorumlanması ve analiz edilmesi için Symantec Event Database’e yükleyebilir. Symantec DeepSight Extractor, endüstri standardında güvenli ağ protokolleri ve isteğe bağlı IP adresi gizlemeyle müşteri gizliliğini sağlar. • SYMANTEC DEEPSIGHT ANALYZER, BT profesyonellerine kendi ağlarındaki olayları ve saldırıları izleme ve yönetme olanağını verir. Birbiriyle ilgisiz IDS ve Firewall ürünlerinden gelen saldırılar arasında otomatik olarak ilişkiler kurarak, BT profesyonellerine ortamlarının kapsamlı bir görünümünü sağlar. Symantec DeepSight Analyzer olayları dünyanın en geniş veritabanıyla karşılaştırır (Symantec tarafından yürütülmektedir), saldırıları izler ve bunlara karşı nasıl savunma yapılacağı hakkında ayrıntılar sağlar, istatistiksel olay raporları oluşturur ve tehditleri yönetir. Symantec DeepSight Analyzer kullanıcıları, şüpheli ağ trafiğini ve izinsiz giriş çabalarını • SYMANTEC DEEPSIGHT THREAT MANAGEMENT SYSTEM bu gelen IDS ve Firewall günlüklerinde saldırı göstergesi olabilecek düzenleri bulmak için günlükleri otomatik olarak analiz eder. Bulunduğunda, alarmlar kullanıcılara tanımladıkları ölccedil;ütlere göre otomatik olarak gönderilebilir. Dahası, Symantec Threat Analysts ekibi başka bir düzeyde inceleme ve analiz daha sağlar. Analistlerden oluşan bu ekip, tehdit ve kullanıcıların ortamlarını güven altına almak için alabilecekleri önlemler hakkında ayrıntılı bir analiz sunar. Symantec DeepSight Threat Management System iş başındaSQLEXP SOLUCANI (SLAMMER SOLUCANI)25 Ocak 2003’te, DeepSight Threat Management System port 1434'ü hedefleyen UDP trafiğinde ani ve çok fazla bir artış bildirmiştir; bu port genel olarak Microsoft SQL Server Monitor süreciyle ilişkilidir. Saldırı aktivitesindeki bu belirgin artışın daha sonra W32.SQLExp.Worm adlı belleğe yerleşen bir solucandan kaynaklandığı onaylanmıştır. W32.SQLExp.Worm, kendini yaymak için Microsoft SQL Server Monitor sürecindeki bir yığın taşma güvenlik boşluğunu kullanmaktadır. SQLExp’in yayılma sürecinin ve bol miktarda ağ trafiği oluşturmasının sonucu olarak, olayın ortaya çıktı sırada Internet yoluyla ağ performansının düştüğü gözlenmiştir. Solucan zararlı bir içerik taşımıyordu, birincil amacı mümkün olduğunca hızlı yayılabilmekti. Bu solucan çok daha tehlikeli olabilirdi ve girdiği sistemlere zarar verecek kod içerebilirdi. Bu solucanın en önemli etkisi ağ genişliğini tüketmekti ve bazı durumlarda ağlarda % 100 paket kaybına yol açtı. Bu özelliğiyle, önce hizmetin reddi türünde bir saldırı olduğu şeklinde yanlış bir kanı uyandırdı. Symantec DeepSight Threat Management System 25 Ocak, 06:00 GMT saatinde, analiz motoru tarafından 1434 portunu hedefleyen artmış bir aktivite gözlendiğinde otomatik olarak bir Port Alarmı gönderdi. Port Alarmı artan trafiğin nedenini belirleyemese de, bu alarmın kullanıcılara sağladığı bilgiler global bir olayın ortaya çıktığı hakkında kullanıcılar için bir erken uyarı oldu, böylece müşteriler Port 1434’teki trafiği hemen engelleyerek enfeksiyonu önlediler ve bu tehdidin etkisini azalttılar. İki saat sonra, Symantec DeepSight Threat Management System bu tehdidin bir solucan olduğunu bildiren bir Olay Alarmı gönderdi. Daha fazla bilgi edinildikçe, Olay Alarmı solucanın kendisiyle ilgili daha fazla ayrıntı, hedeflediği güvenlik açığı ve bu açığı gidermek için gerekli yamalara doğrudan erişen bağlantılarla güncelleştirildi. Symantec DeepSight Threat Management System müşterileri SQLExp hakkındaki erken uyarıyı, tehdidin ayrıntılı bir analiziyle birlikte aldı ve böylece yöneticilerin varlıklarını korumak için hızlı ve etkili şekilde yanıt vermeleri sağlandı.
|
Uzman kadromuz güvenlik taraması yapsın.