Cisco Advanced Malware Protection pour les réseaux

Protection du réseau contre les programmes malveillants évolués

Cisco Advanced Malware Protection (AMP) pour les réseaux, le seul système axé sur le réseau actuellement sur le marché, va au-delà de la détection ponctuelle afin d'assurer une protection tout au long du cycle d'une attaque. Conçu pour les dispositifs de sécurité de réseau Cisco FirePOWER, ce produit offre la visibilité et le contrôle nécessaires pour protéger le réseau contre les programmes malveillants hautement évolués, de type jour zéro, précis et tenaces dans leurs attaques.

Options et fonctionnalités

La protection contre les programmes malveillants évolués doit être aussi disséminée que le sont les programmes malveillants qu'elle combat. Cela nécessite un ensemble intégré de contrôles et un processus constamment en action pour détecter, confirmer, suivre, analyser et enrayer ces menaces - avant, pendant et après une attaque.

• Avant : obtenez les meilleurs renseignements possible sur les menaces pour renforcer les défenses du réseau.
• Pendant : utilisez ces renseignements, les signatures de fichiers connues et la technologie d'analyse dynamique des fichiers pour empêcher l'infiltration de programmes malveillants connus, de fichiers enfreignant les politiques et de communications malintentionnées dans votre réseau.
• Après : analysez en continu les fichiers et le trafic sur le réseau pour découvrir les menaces qui traversent vos premières lignes de défense, obtenez une grande visibilité des activités et du comportement des menaces, puis réagissez rapidement pour endiguer une attaque en cours en quelques clics.

Cisco AMP pour les réseaux procure une protection tout au long du cycle d'une attaque grâce aux options et fonctionnalités clés suivantes :

Détection des attaques furtives

• Analyse constante des fichiers après avoir été admis à l'intérieur du réseau
• Alertes rétrospectives de sécurité pour vous permettre de réagir pendant et après une attaque
• Corrélation d'événements isolés tirés de nombreuses sources indiquant le risque de compromission afin d'améliorer la détection des attaques

Réduire la quantité d'événements malveillants en mesure de s'activer

• Contrôle des applications et des fichiers permettant de restreindre les activités et les fichiers enfreignant les politiques
• Blocage des programmes malveillants connus permettant d'établir en temps réel le sort final des fichiers, ce qui aide à détecter et à stopper les attaques

Obtenir un processus d'enquête efficace

• Trajectoire des fichiers assurant le suivi des fichiers dans tout le réseau
• Capture des fichiers permettant de les stocker et de les extraire pour effectuer une analyse plus poussée
• L'intégration de Threat Grid offre un environnement de bac à sable sûr et hautement sécurisé pour l'analyse du comportement des fichiers suspects
• Hiérarchisation automatique des événements à risques élevés par la création d'indicateurs de nuisibilité des menaces