U dink miskien dat u reeds weet van stelsels vir die opsporing van oortredings. Intrusie opsporingstelsels (IDS) en indringingsvoorkomingstelsels (IPS) bestaan ​​al 'n geruime tyd. As dit egter is waaraan u gedink het toe u die stelsels vir die opsporing van oortredings gelees het, kyk u in die verkeerde rigting. Die twee is nie dieselfde ding nie.
Terwyl inbrekingsopsporingstelsels deur buitestaanders netwerkinbrake probeer voorkom, soek stelsels vir oortredings op soek na kwaadwillige sagteware-aktiwiteite op die netwerk. Oortredingsopsporing is 'n nuwe term vir 'n ou probleem. Die verskil tussen BDS en 'n firewall is dat die opsporing van oortredings binne die netwerk werk, terwyl firewalls grenshulpmiddels is wat probeer om malware op die punt van toetrede te blokkeer.
Het u nie tyd om al die besonderhede deur te lees nie? Hier is ons lys van die tien beste breukopsporingstelsels:
BreachSight 'N Cloud-gebaseerde risikobepaler en stelselsbreukskandeerder van UpGuard.
Crowdstrike Falcon voorkom 'N Cloud-gebaseerde eindpuntbeskermingsplatform wat 'n netgenerasie-antivirusstelsel genoem word.
Trend Micro Deep Discovery Detector 'N Hoogaangeskrewe hardeware-apparaat vir bedreigingsbeskerming wat konstante monitering van die poort en protokol insluit, sowel as die dop van sagteware-gebeure.
Imperva Monitering van Data-aktiwiteit Beskerm data in databasisse en lêers, op die perseel en in die wolk.
FortiSandbox 'N Proaktiewe gevorderde stelsel vir bedreigingsopsporing wat beskikbaar is as 'n toestel, as 'n VM of as 'n wolkgebaseerde diens.
Verander Tracker Ongemagtigde wysigings aan 'n stelsel wys wat ooreenstem met 'n verwagte verandering wat deel uitmaak van 'n veranderingsbestuurproses.
InsiderSecurity 'N Monitor-gebaseerde bedreiging vir bedreiging teen Singapoer. Beskikbaar by die wolk of vir installering op die perseel.
HackWatchman 'N BDS van Activereach wat 'n spooktoestel skep wat as 'n honeypot optree om indringers te lok wat op die netwerk kom.
Laaste verdediger Oortredingsbeskermingshulpmiddel vir e-posstelsels, netwerke, wolkbronne en IoT-toestelle.
SpyCloud Sluit die gebruikerrekeninge van die stelsel af en beklemtoon veral verlate, maar lewendige rekeninge.
Die definisie van BDS klink baie soos 'n antivirusstelsel. Dit is. 'N Antivirusprogram kontroleer egter op 'n enkele rekenaar vir bekende malware, maar 'n BDS kyk na aktiwiteite op 'n netwerk en regdeur 'n IT-stelsel. 'N BDS kan geïmplementeer word as sagteware of as 'n hardeware-toestel.
Die veiligheidsbedreigings wat deur BDS opgespoor word, is 'n bietjie wyer in gedrag as die aktiwiteite wat deur 'n tipiese anti-malware-stelsel opgespoor word. Die kwaadwillige sagteware waarna die BDS kyk, kan deel uitmaak van 'n reeks aanvallende sagteware wat met die hand deur 'n indringer bekendgestel is.
Dit lyk asof elke individuele programloop versoenbaar is met die normale aktiwiteite van die onderneming. Dit kan die uitvoering wees van wettige sagteware wat reeds op u stelsel woon. BDS kyk nie net na elke proses nie, maar bespeur kombinasies van programme wat vir kwaadwillige doeleindes gekombineer kan word.
1 Die tien beste breukopsporingstelsels
1.2 2. Crowdstrike Falcon voorkom
1.3 3. Inspekteur van Trend Micro Deep Discovery
1.4 4. Monitering van Imperva-aktiwiteit
1.9 9. Laaste verdediger
2 Beskerming van data
Die tien beste breukopsporingstelsels
Die definisie van BDS is nuut en daar is nog nie baie verskaffers vir hierdie tipe stelsel nie.
U kan meer lees oor elk van hierdie instrumente in die volgende gedeeltes.
BreachSight is 'n baie bekwame stelsel vir data-oortredings van UpGuard, wat 'n reeks sekuriteitsprodukte vervaardig wat ideaal is vir aanlynhandelaars.
Die BreachSight-stelsel het 'n aantreklike bestuurskonsole wat aanlyn toeganklik is. Die hele stelsel word vanaf die wolk afgelewer, sodat u nie hoef te bekommer oor bedienerspasie om die kuberveiligheidstelsel te huisves nie.
Die beveiligingstelsel pak databeskerming uit twee hoeke aan:
Kwesbaarheid van data lek
Openbaarmaking van geloofsbriewe
Die kwesbaarheidskandeerder loop deurlopend. Dit waarsku die databestuurder van enige verdagte toegang tot data. Dit sal ook die gebreke van stelselsekerheid wat gesluit moet word, belig. Die skandeerder kyk na prosesse en skandeer die kode vir die programme, op soek na kwaadwillige opset.
BreachSight is in staat om op te let wanneer werknemersbewyse geopenbaar is. Die geloofsbriefbeskermer kyk na onverwagte aktiwiteit en waarsku die maatskappy se stelseladministrateur om geloofsbriewe wat vermoedelik in die gedrang is, te herroep.
Die BreachSight-stelsel bevat outomatiese remediëringskripte. Al die stappe is volledig gedokumenteer. Die rekords van die opsporing en remediëring van oortredings vorm 'n waardevolle argief wat u nodig sal hê om aan die standaarde van databeskerming te voldoen..
Die pakket van oortredingsopsporingsmaatreëls sluit toegang tot kundiges op die gebied van kuberveiligheid by die UpGuard-kantore in. Hierdie konsultante sal u stelseladministrasie-span lei in die interpretasie van die gegewens wat deur die aansoek ingesamel word. Daardie log van die oortredingsgebeurtenis is selfs in staat om die partye wat vir die oortreding verantwoordelik is, te identifiseer, waardeur u maatskappy kan dagvaar vir die verhaal van verliese of om ten minste die owerhede te kry om die oortreder te hanteer..
Dit is 'n uitstekende stelsel vir die opsporing van oortredings, maar u moet dit eers self gaan ondersoek om te verstaan ​​hoe dit by u strategie vir databeskerming pas. U kan 'n gratis demonstrasie van die stelsel kry op die UpGuard-webwerf.
2. Crowdstrike Falcon voorkom
Crowdstrike se Falcon Prevent is 'n reeks pakkette in vier diensvlakke: Pro, Enterprise, Premium en Complete.
Crowdstrike bemark die Falcon Prevent-reeks as 'n "volgende generasie antivirus." Die term is akkuraat, maar Falcon strek veel verder as net 'n kwaadwillige skandeerder vir sagteware. Dit is 'n stelsel vir oortredingsopsporing. Falcon soek nie net na bekende malware nie. Dit het opsporingstelsels wat sagteware kan vang wat onverwagse aksies uitvoer, selfs al is die program nie voorheen raakgesien en as wanware gemerk nie. Dit is ook in staat om kombinasies van gemagtigde, geldige sagteware op te spoor wat indringing kan aandui wanneer dit in 'n spesifieke volgorde uitgevoer word.
Die filosofie agter alle stelsel van oortredingsopsporing is nie om te voorkom dat kwaadwillige sagteware op die netwerk aansluit nie – dienste is veronderstel om dit te doen. Die doel van hierdie stelsels is om malware op te vang wat daarin slaag om firewalls en toegangsbeheer te vermy.
Falcon Prevent retreats van die netwerk af tot by die eindpunte. U moet nie firewalls en toegangsbeheer kontroleer nie, maar u moet Falcon as 'n terugslag gebruik in die geval dat hierdie stelsels misluk.
Alhoewel dit 'n wolkgebaseerde diens is, word die beskerming daarvan nie verbreek as die internet ontkoppel word nie. Die Falcon Prevent-sagteware bevat agente op die terrein wat nie afsny as hulle nie die beheerder op die Crowdstrike-bedieners kan bereik nie..
Die stelsel bevat outomatiese beskermingsaksies en ouditroetes om gebruikers te help om 'n gesamentlike en herhaalde aanvalvektor te verstaan. Die ouditroete is ook 'n goeie bron vir bewys van nakoming van data-standaarde.
Crowdstrike bied 'n gratis proeftydperk van 15 dae van die Falcon Prevent-stelsel aan, sodat u dit deur die gang kan sit en kan besluit oor die geskiktheid daarvan vir die onderneming se strategie vir dataverdediging.
3. Inspekteur van Trend Micro Deep Discovery
Trend Micro is 'n belangrike antivirushandelsmerk. Alle AV-verskaffers vorder tans vorentoe om meer omvattende internetveiligheidsdienste te lewer. Trend Micro het 'n stelsel vir oortredingsopsporing ontwikkel wat sal help om die kompetisie voor te berei.
Dit is 'n toestel wat u by u netwerk aansluit, net soos 'n firewall. Moenie u grensbeskermingsdienste deur die Deep Discovery Inspector vervang nie, want die aandag van hierdie toestel word gevestig op aktiwiteite binne die netwerk.
Die sterkte van hierdie instrument lê in die vermoë om die interaksie tussen Trojan-sagteware en sy eksterne beheerders op te spoor.
'N Baie kenmerkende eienskap van aanvalle wat die opsporingstelsels van oortredings ontwerp is om te blokkeer, is dat oënskynlik nie-verwante sagteware gemanipuleer word om saam te werk vir kwaadwillige doeleindes. Deep Discovery Inspector het ten doel om die beheermag op te spoor wat wettige sagteware beveel om by te dra tot data-oortredings.
Hierdie stelsel werk op die netwerkvlak en is op soek na verdagte kombinasies van gebeure. Dit dek eindpunte, web- en e-postoepassings en netwerkverkeer om profiele vir bedreigingsontleding op te stel. Dit gebruik nie die tradisionele AV-taktiek van verwysing na 'n kenmerkende databasis van malware nie. Dit is dus in staat om aanvalle met 'n nul dag 'op te spoor. Dit reik na toepassings, insluitend e-pos- en webbedieners om aanvalstrategieë uit te haal voordat hulle 'n kans het om teikens te bereik.
Dit is 'n innoverende breukopsporingstelsel van een van die wêreld se voorste kuberveiligheidsbedrywighede.
4. Monitering van Imperva-aktiwiteit
Data-aktiwiteitsmonitering dek alle soorte databerging, van databasisse tot lêers, en hierdie reeks stelselsekerheidsmaatreëls dek almal.
Imperva benadruk die belangrikheid van sy diens om die nakoming van datasekuriteitstandaarde te bewys. As 'n stelseladministrateur het u twee prioriteite vir databeskerming: beskerming van data en om te bewys dat u alles moontlik gedoen het om die data te beskerm. Die bewys is belangrik as u moet voldoen aan die standaarde van datasekuriteit ten einde nuwe sake te wen en u onderneming winsgewend te hou.
Die stelsel monitor gebeure wat verband hou met datastore en verslae oor verdagte aktiwiteite op die konsoleskerm. Die monitor haal lewendige feeds van Imperva Data Risk Analytics in om die herstel van aanvalvektore voortdurend op te dateer.
Imperva Monitoring van data-aktiwiteit is beskikbaar as sagteware op die perseel of as 'n wolkgebaseerde diens. Die maatskappy bied nie 'n gratis proeftydperk aan nie, maar u kan 'n demonstrasie van die stelsel kry om te bepaal of dit aan u maatskappy se gegewensbeveiligingsbehoeftes voldoen al dan nie..
Fortinet spesialiseer in netwerksekuriteit teen inkomende bedreigings op die internet. Die FortiSandbox is beskikbaar as 'n toestel, as sagteware op die perseel wat oor 'n virtuele masjien loop, of as 'n wolk-gebaseerde intekeningdiens.
Oortredingsopsporingstelsels begin met die veronderstelling dat netwerktoegangsekuriteit verslaan kan word. Die FortiSandbox-strategie behels die isolasie van nuwe sagteware en die reaksie daarvan met die hulpbronne en dienste van die netwerk. Dit is 'n kwarantynbenadering waardeur die sagteware ten volle kan funksioneer, maar stoorpunte opgestel word om die volledige terugrol van die stelsel moontlik te maak.
FortiSandbox is in wisselwerking met alle vlakke op u netwerke, van firewalls en gateways tot eindpunte. Die pakket bevat versagtingsdienste sowel as bedreigingsopsporing. Dit is die ekwivalent van sagteware van "Vertrou maar verifieer." Fortinet bied 'n gratis demonstrasie van FortiSandbox aan.
Die nuutste weergawe van Change Tracker word genoem Ben7 R2. 7. Hierdie hulpmiddel is veral gemoeid met ontginning wat in die proses van stelselverandering ingegooi kan word. Die instrument is ontwerp om die vereistes van IT-stelselbestuurstandaarde, veral ITIL, af te dwing.
Verbeteringsprojekte word altyd met 'n positiewe houding aangepak. Stelselverandering is net ten goede. Terwyl die span egter aan 'n nuwe toekoms werk, kan ander kwaadwillige opset hê en die opgraderingsprojek gebruik as 'n rookskerm vir 'n indringingsgeleentheid..
Change Tracker hou oog op die ontginning wat tydens 'n ontwikkelingsprojek kan ontstaan. Dit hou beheer van toestelkonfigurasies terwyl almal se aandag op ontwikkeling gerig is. Die instrument kyk na ongemagtigde veranderings in die konfigurasie, genereer 'n waarskuwing wanneer een opgespoor word en rol outomaties terug na gemagtigde konfigurasies wanneer enige verandering opgemerk word.
NNT bied 'n gratis proeflopie van Change Tracker aan.
InsiderSecurity is 'n SaaS-breukopsporingstelsel in Singapoer. Die diens is 'n mengsel van sagteware en menslike kundigheid, omdat die maatskappy werklike kundige ontleding bied van rekords oor bedreigingsgebeurtenisse wat op u netwerk geopper word.
Die platform bied 'n vinnige opsporing van oortredings en outomatiese remediëring, sowel as aanlyn-menslike analises wat veiligheidsvoorligting gee. Benewens die opsporing van skelm sagteware, monitor hierdie diens die aktiwiteite van gemagtigde gebruikers om insider-aanvalle op te spoor. Basies word enige uitvoering van sagteware op u stelsel met opset ondersoek, en die sekuriteitstelsel word teruggevoer na die ontstaan ​​van enige kwaadwillige aktiwiteit.
Hierdie aanlyndiens kan u van vervolging red in die geval van 'n stelselbreuk. U kan kyk hoe dit werk deur 'n demo aan te vra.
Die ActiveReach-opsporingstelsel word HackWatchman genoem. Dit is 'n bestuurde oortredingsopsporingsdiens, so jy hoef nie die hele dag voor die paneelbord te sit nie. Die ActiveReach-personeel doen al die moniteringswerk vir u en stel u in kennis indien daar enige oortredings voorkom.
Hierdie beskermingsoplossing is uniek. Dit identifiseer belangrike toerusting vir die stoor van data en boots dit na. Die idee is om hackers weg te lok van u regte databergingsplek na die spookweergawe wat deur HackWatchman geskep is.
Die HackWatchman-stelsel bevat fisiese toestelle wat aan gekontroleerde toerusting gekoppel is. Dit word teruggevoer na die ActiveReach-bedieners waar ontleders die gebeurtenisrekords deurkyk sodra hulle opdaag. Dit verg vaardigheid om vals positiewe uit te roei en aanvalpatrone op te spoor. Die Activereach-strategie gee ervarings in kuberveiligheidspesialiste die opsporingstake vir oortredings.
Alhoewel die gebruik van menslike ontleders 'n terugwaartse stap blyk te wees, kom dit oor die probleem van konstante "vals positiewe" rapportering wat 'n tipiese IT-afdeling kan oorweldig. Activereach bied 'n gratis demonstrasie van die HackWatchman-stelsel aan.
9. Laaste verdediger
Lastline gebruik AI-metodes in die Defender-stelsel. Ondanks sy outomatiese leermetodes vir masjiene, is Defender nie 'n oplossing nie. Installasie begin met 'n konsultasie. Die volgende stap is 'n voorstel wat 'n oplossing bied.
Die maatskappy het 'n groot aantal bestaande gebruikers regoor die wêreld en dek miljoene gebruikersrekeninge. Kopers van verdedigers is verspreid oor Noord-Amerika, Europa, Asië en Australasië.
Defender is beskikbaar in spesialispakkette wat op die netwerk, e-posstelsels, wolkbronne en op IoT-toestelle fokus. Die AI-element van die pakket help om vals positiewe uit te filter, dus u stelseladministrasie-span sal nie oorval word deur irrelevante of valslik geaktiveerde waarskuwings nie..
Lastline bied 'n demo van sy sagteware op sy webwerf aan.
SpyCloud fokus op die aktiwiteit van gemagtigde rekeninge en sorg dat hulle nie gekaap word nie. In hierdie dae waar uitvissing swendelary voorkom, is dit moeilik vir enige moniteringsagteware om kwaadwillige aktiwiteite te blokkeer. As sagteware deur 'n gemagtigde gebruiker geïnstalleer word of as 'n geldige gebruikersrekening 'n reeks wettige programme bekendstel, is dit byna onmoontlik vir tradisionele AV-stelsels om u stelsel te beskerm..
SpyCloud kry die probleem om te besluit watter lopende verwerkers geldig is en watter kwaadwillige opset is. Eerder as om alle gebeure op die netwerk te monitor, fokus dit op die aktiwiteite van gebruikersintensie. Dit kyk na faktore soos die aanmeldlokasie wat ooreenstem met die bekende ligging van die gebruiker en sien ook gelyktydige toegang deur dieselfde rekening..
Databeskerming word elke dag moeiliker. U kan nie net op 'n firewall en tradisionele antivirus vertrou om data-openbaarmaking of stelselbreuke te voorkom nie.
Deesdae weet hackers hoe om werknemers te mislei om hul aanmeldbewyse weg te gee, en dit is nie genoeg om bloot toegang tot buitestaanders tot u stelsel te bestudeer om u onderneming se datawinkels te beskerm nie. U benodig meer gesofistikeerde sagteware vir die beskerming van data, soos 'n stelsel vir oortredingsopsporing.