Correlacione eventos de ameaças avançadas para dar mais visibilidade e priorizar suas respostas
Produtos integrados
Virtual Appliance
Com essa configuração e um nível corporativo típico de tráfego de rede, o Deep Discovery Director Network Analytics pode atender:
| On-premises | As a Service |
Até 4 Gbps de banda combinada com o Trend Micro™ Deep Discovery™ Inspector Eg. 1 DDI 4000 ou 4 DDI 1000 |
Até 20 Gbps de banda combinada com o Deep Discovery Inspector Eg 2 DDI 9000 ou 5 DDI 4000 |
Com esse recurso de armazenamento, a quantidade de tempo pelo qual os dados da rede podem ser retidos e correlacionados é:
| On-Premises | As a Service |
Para 1 dispositivo DDI-1000: 4 a 6 meses Para 1 dispositivo DDI-4K: 40 a 45 dias |
6 meses |
Console de gerenciamento
Priorize e simplifique os dados de ataque
Detectar, sinalizar e bloquear ameaças pode produzir uma enorme quantidade de dados. Para apoiar profissionais de segurança na análise de milhares de logs e alertas, o que consome muito tempo, o Deep Discovery Network Analytics correlaciona todos os eventos para mostrar qual foi o ponto de entrada, identificando o foco original da infecção e quem mais sofreu alguma violação, para que você enxergue todo o escopo do ataque, quem a ameaça está acionando e como ela conseguiu iniciar a infecção*.
*requer o Trend Micro Apex One™ Endpoint Sensor
Detecte ameaças mais rapidamente com compartilhamento avançado
Ficar à frente do cenário de ameaças é difícil, especialmente quando você está gerenciando múltiplas soluções de segurança. O Deep Discovery utiliza a mais recente inteligência em detecção de ameaças ou Indicadores de Comprometimento (IoCs) dos feeds de ameaças e inputs personalizados, e compartilha-os com soluções da Trend Micro e de terceiros.
Isso permite que todos os produtos conectados detectem e bloqueiem previamente ameaças desconhecidas, oferecendo ao seu Centro de Operações de Segurança (SOC) maior visibilidade e controle contra ataques.
Visibilidade da rede até o endpoint
Ao investigar um ataque, você não pode só olhar para a rede ou os endpoints separadamente. É preciso olhar para o todo.
O Deep Discovery Network Analytics se integra com o Apex One Endpoint Sensor (EDR) para proporcionar uma visão abrangente, da rede ao endpoint, de um mesmo ataque. Faça uma análise de causa raiz do ataque, de como ele se espalhou sobre a rede e onde se propagou.
Tenha visibilidade de ataques direcionados em tempo real
Em alguns casos, você talvez ache que um ataque começou hoje, mas na verdade, a violação aconteceu semanas atrás. Um diagrama Sankey de fácil leitura permite que você veja cada etapa do ataque, retrocedendo até 6 meses. O Deep Discovery Network Analytics extrai os metadados do tráfego da rede e correlaciona os eventos em um gráfico para visibilidade em tempo real. Você ganha uma resolução mais rápida com menos pessoas envolvidas e um cenário mais amplo do ataque completo.
Comece a usar Network Analytics e Threat Sharing
