Deep Discovery Inspector

Rileva attacchi e ransomware mirati
ovunque nella tua rete

Funzionalità principali

Monitoraggio completo

Gli hacker cercano di sfruttare le porte di rete non controllate o utilizzare un protocollo di rete specifico non monitorato, ma Trend Micro™ Deep Discovery™ Inspector fornisce una visibilità a 360 gradi controllando tutte le porte di rete e oltre 105 diversi protocolli. Una singola appliance Deep Discovery Inspector monitora il traffico est-ovest (noto anche come movimento laterale) e nord-sud.

Semplificato

Consenti agli esperti di sicurezza di Trend Micro e all'intelligenza artificiale all'avanguardia nel settore, di aiutarti a monitorare e assegnare la priorità alle minacce con Trend Micro™ Managed XDR. Gli analisti di Trend Micro monitoreranno, indagheranno e forniranno una risposta alle minacce avanzate rilevate da Deep Discovery Inspector 24 ore su 24, 7 giorni su 7. Questo servizio può essere esteso per coprire il rilevamento e la risposta su email, endpoint e workload in cloud per una comprensione ancora maggiore degli attacchi mirati.

Sandboxing personalizzato

A differenza di altre soluzioni sandbox che usano un sistema operativo standard e un modello di applicazioni, Deep Discovery utilizza sandbox personalizzate. Vengono usate immagini virtuali per l'abbinamento a configurazioni, driver, applicazioni installate e versioni di lingua del sistema operativo. Sarà difficile per gli hacker non essere individuati; includono una modalità sicura attiva per analizzare download in più fasi, URL, comando e controllo (C&C) e altro ancora. Il sandboxing è offerto come parte di un'appliance integrata o come funzionalità autonoma, scalabile.

Rilevamento e risposta con Trend Micro Vision One

Correla gli eventi relativi alle minacce avanzate e assegna una priorità alla tua risposta
Premi Play e osserva lo svolgimento dell'attacco
Visualizza il ciclo di vita degli attacchi a livello di rete, inclusi i dispositivi gestiti e non gestiti, come sistemi di fornitori/terze parti, dispositivi IoT e IIoT, stampanti e sistemi BYOD
Potenzia i tuoi team interni con il monitoraggio, l'identificazione e l'analisi delle minacce da parte di esperti attraverso il nostro servizio di rilevamento e risposta gestito 24/7

Specifiche dell'appliance hardware

	Serie 500/1000	Serie 4000	Serie 9000
Throughput	500 Mbps/1 Gbps	4 Gbps	10 Gbps
Sandbox supportati	2/4	20	30
Fattore di forma	Montaggio su rack 1U, 48,26 cm (19")	Montaggio su rack 2U, 48,26 cm (19")	Montaggio su rack 2U, 48,26 cm (19")
Peso	17,5 kg (38,58 libbre)	28,6 kg (63,05 libbre)	28,6 kg (63,05 libbre)
Dimensioni (L×P×A)	43,4 cm (17,08") × 72,8 cm (28,68") × 4,28 cm (1,69")	43,4 cm (17,08") × 75,13 cm (29,58") × 8,68 cm (3,42")	43,4 cm (17,08") × 75,13 cm (29,58") × 8,68 cm (3,42")
Porte di gestione	1 porta RJ45 10/100/1000 BASE-T 1 RD45 iDrac Enterprise	1 porta RJ45 10/100/1000 BASE-T 1 RD45 iDrac Enterprise	1 porta RJ45 10/100/1000 BASE-T 1 RD45 iDrac Enterprise
Porte dati	5 porte RJ45 10/100/1000 BASE-T	4 SFP+10 Gb con ricetrasmettitore SX 5 porta RJ45 10/100/1000 Base-T	10Gb SFP+ SR con ricetrasmettitore x 4 5 porta RJ45 10/100/1000 Base-T
Tensione di ingresso CA	da 100 a 240 V CA	da 100 a 240 V CA	da 100 a 240 V CA
Corrente di ingresso CA	da 7,4 a 3,4 A	da 10 a 5 A	Da 12 a 6,5 A
Dischi rigidi	2 SATA da 3,5 pollici da 1 TB	4 SATA da 3,5 pollici da 1 TB	4 SATA da 3,5 pollici da 1 TB
Configurazione RAID	RAID 1	RAID 10	RAID 10
Alimentazione elettrica	550 W ridondanti	750 W ridondanti	1.100 W ridondanti
Consumo di potenza (max.)	750 W (max.)	847 W (max.)	1.202 W (max.)
Calore	2.559 BTU/h (max.)	2.891 BTU/h (max.)	4.100 BTU/h (max.)
Frequenza	50/60 Hz	50/60 Hz	50/60 Hz
Temperatura di funzionamento	da 10 a 35 °C (da 50 a 95 °F)	da 10 a 35 °C (da 50 a 95 °F)	da 10 a 35 °C (da 50 a 95 °F)
Garanzia dell'hardware	3 anni	3 anni	3 anni

Prevenzione delle violazioni dei dati

Deep Discovery Inspector è disponibile come appliance di rete fisica o virtuale. È stato progettato per rilevare rapidamente i malware avanzati, che in genere vengono ignorati dalle difese di sicurezza tradizionali e si impossessano dei dati sensibili. I motori di rilevamento specializzati e l'analisi delle sandbox personalizzate individuano e prevengono le violazioni.

Rilevamento di ransomware mirati

Le organizzazioni diventano sempre più le vittime di ransomware mirati quando i malware avanzati ignorano la sicurezza tradizionale, eseguono la crittografia dei dati e richiedono il pagamento per il rilascio dei dati. Deep Discovery Inspector utilizza modelli noti e sconosciuti e analisi della reputazione per individuare gli attacchi ransomware più recenti, incluso WannaCry. La sandbox personalizzata rileva modifiche di massa ai file, comportamento della crittografia e modifiche ai processi di backup e ripristino.

Mettere in ordine di priorità le minacce

I professionisti della sicurezza sono inondati di dati sulle minacce provenienti da numerose fonti. Trend Micro™ XDR for Networks permette di mettere le minacce in ordine di priorità e garantisce la visibilità dell'attacco. Visualizzando le attività fino ai 180 giorni precedenti, sarai in grado di verificare il primo punto di ingresso, chi altro nell'organizzazione è stato colpito e con chi la minaccia sta comunicando (ad esempio centri di Comando e Controllo).

Vuoi spingerti oltre? Combinalo con altre soluzioni Trend Micro (per email, endpoint, server e workload in cloud) per rilevamento correlato e indagini e risposte integrate.

Identificare le minacce

Sfrutta la condivisione intelligente e avanzata delle informazioni di threat intelligence, basata su standard (per esempio, STIX/TAXII e YARA), per mantenere il passo con le minacce. Trend Micro™ Deep Discovery™ automatizza la condivisione di informazioni sulle minacce tra Trend Micro e le soluzioni di sicurezza di terze parti, rafforzando contemporaneamente più anelli della catena di sicurezza.

Blocca lo spear phishing

Trend Micro™ Deep Discovery™ Email Inspector arresta attacchi ransomware mirati, bloccando email di spear phishing mirate prima che vengano recapitate.

Incrementa le tue capacità di rilevamento e risposta con Managed XDR

Offriamo monitoraggio e priorità degli avvisi, indagine e caccia alle minacce 24 ore su 24, 7 giorni su 7, come servizio gestito. Trend Micro™ Managed XDR comprende pacchetti di servizi standard o avanzati per email, endpoint, server, workload in cloud e rete.

Ulteriori informazioni

Esperienza affidabile

Cosa dicono i clienti

Republic National Distributing Company (RNDC)

"Trend Micro Deep Discovery esamina gli angoli oscuri della rete per controllare se è presente traffico che devia dalla norma. Ci offre visibilità nella nostra rete, in modo da poter vedere immediatamente e spegnere tutto ciò che è dannoso prima che diventi un problema". Scopri di più

John Dickson,
Direttore dell'infrastruttura IT, RNDC

Altre testimonianze

Leggi la storia di successo

di Republic National Distributing Company

Inizia subito a usare Deep Discovery Inspector

Protezione migliore

Le funzionalità XDR di Trend Micro Vision One permettono di vedere più a fondo e rispondere in modo più rapido correlando gli avvisi da email, endpoint, server, workload in cloud e reti al fine di garantire una maggiore fedeltà ai rilevamenti.

Trend Micro™ TippingPoint™ Threat Protection System offre un'ispezione IPS in linea ad alta velocità e una protezione completa contro le minacce da vulnerabilità note e non note, con elevata precisione e bassa latenza.