- Productos
- Network Defense
- Advanced Threat Protection & Detection
- Network Analytics y Threat Sharing
Network Analytics y Threat Sharing
Correlaciona y visualiza eventos de amenaza avanzados para priorizar su respuesta.
Productos integrados
- Trend Micro™ Deep Discovery™ Director 3.0 o posterior
- Trend Micro™ Deep Discovery Inspector™ 5.1 o una versión superior
Dispositivo virtual
- Máquina virtual con las siguientes especificaciones mínimas:
- Hipervisor: VMware® vSphere ESXi 6.5, Microsoft® Hyper-V® en Windows® Server 2016
- Deep Discovery Director Network Analytics es un dispositivo basado en CentOS Linux ® 7 (64 bits)
- Tarjeta de interfaz de red: 1 con adaptador de 1 Gbps
- Controlador SCSI: LSI Logic paralelo
- CPU 1,8 GHz (8-12 núcleos)
- Memoria: 64 GB
- Disco duro: 6 TB (aprovisionamiento denso)
| Complemento de XDR: Deep Discovery Inspector | Deep Discovery Network Analytics on premise | Dispositivo Deep Discovery Network Analytics 9000 Series | |
| Rendimiento combinado con Deep Discovery Inspector | 1 Gbps – 20 Gbps | 1 Gbps – 4 Gbps | 5 Gbps – 10 Gbps |
| Factor de forma | SaaS | Requiere almacenamiento on premise (~7 TB por Gbps) | Montaje en bastidor 1U, 48,26 cm (19") |
| Retención de datos de eventos | Hasta 180 días | Hasta 90 días | Hasta 365 días |
| Solución del requisito previo | Deep Discover Director (dispositivo virtual) opcional | Deep Discovery Director (dispositivo virtual) | Ninguno |
| Dimensiones (An x Pr x Al) | N/A | N/A | 43,4 (17,08") x 72,8 (28,68") x 4,28 (1,69") cm |
| Peso | N/A | N/A | 17,5 kg (38,58 libras) |
| Puertos de datos | N/A | N/A | 1 puerto RJ de 10/100/1000 BASE-T |
| Voltaje de entrada CA | N/A | N/A | 100 a 240 V CA |
| Corriente de entrada CA | N/A | N/A | 7,4 A a 3,7 A |
| Unidades de disco duro | N/A | N/A | 7 x 1,92 TB |
| Configuración de RAID | N/A | N/A | RAID 5 |
| Fuente de alimentación | N/A | N/A | 550 W redundante |
| Consumo de energía (máximo) | N/A | N/A | 604 W |
| Calor | N/A | N/A | 2559 BTU/h (máx.) |
| Frecuencia | N/A | N/A | 50/60 Hz |
| Temp. de funcionamiento | N/A | N/A | 10 a 35 °C (50 a 95 °F) |
| Garantía de hardware | N/A | N/A | 3 años (ampliable a 5 años) |
Con esta configuración y un nivel de empresas típico de tráfico de red, Deep Discovery Director Network Analytics puede prestar servicio:
| Deep Discovery Network Analytics | Complemento de XDR: Deep Discovery Inspector |
| Hasta 4 Gbps de rendimiento combinado con Trend Micro™ Deep Discovery Inspector™ Por ejemplo 1 DDI 4000 o 4 DDI 1000 |
Hasta 20 Gbps de rendimiento combinado con Deep Discovery Inspector Por ejemplo 2 DDI 9000 o 5 DDI 4000 |
Consola de administración
- Google Chrome™ última versión
- Mozilla™ Firefox™ última versión
- Microsoft® Internet Explorer® última versión
- Resolución recomendada: 1, 280x800 o superior
Priorice y simplifique los datos de ataques
La detección, alerta y bloqueo de amenazas puede producir una saturación de datos. Para ayudar a los profesionales de seguridad con las complejas tareas de revisión de miles de posibles alertas o registros, XDR for Network correlaciona todos los eventos para mostrar cuál fue el primer punto de entrada identificando al paciente cero, y las brechas posteriores, para que pueda ver el alcance total del ataque, dónde está la amenaza que está convocando, de qué manera llevó a cabo la infección original* y los otros usuarios que también podrían ser un objetivo.**
*requiere el complemento de XDR: Trend Micro™ Apex One™ as a Service
**requiere el complemento de XDR: Trend Micro™ Cloud App Security
Detecte las amenazas más rápidamente con el intercambio avanzado
Adelantarse al mundo de las amenazas es complicado, especialmente si tiene que gestionar varias soluciones de seguridad. Deep Discovery ingiere la información sobre amenazas más avanzada, o IOC, de los feeds de amenazas y entradas personalizadas (STIX, TAXII y YARA) y comparte los IOC con Trend Micro y soluciones de terceros.
Esto permite que todos los productos conectados detecten y bloqueen las amenazas conocidas previamente, proporcionando a su Security Operations Center (SOC) mayor visibilidad y control contra los ataques.
Vea lo que no ha podido
Cuando investiga un ataque debe analizar mucho más allá de los sensores de forma independiente. Necesita más contexto para ver la totalidad del ataque.
XDR for Networks se integra con XDR para endpoints, emails y workloads en la nube con el fin de proporcionar visibilidad en todas las capas de seguridad. Cuando se ven desde distintos sensores de seguridad, los eventos que parecen inofensivos por sí solos de repente se convierten en importantes IOC. Estas alertas de alta fiabilidad le permiten centrarse en su respuesta ante las amenazas más urgentes.
Obtenga una visualización en tiempo real de los ataques dirigidos
Algunas veces puede que haya pensado que un ataque se ha realizado en el mismo día pero, en realidad, la infracción se produjo hace varias semanas. Un diagrama Sankey de lectura sencilla le permite ver todos los pasos del ataque, con una antelación de hasta 6 meses. XDR for Networks extrae los metadatos del tráfico de red y establece una correlación entre los eventos en un gráfico para ofrecer visibilidad en tiempo real. Usted obtiene una resolución más rápida con menos personas implicadas y una mayor visión de todo el ataque.
Póngase en marcha con Threat Sharing y Network Analytics
