Les intégrations Talos Intelligence transforment les indicateurs de compromission (IoC) en détections automatisées et exploitables pour les clients Cisco. Les organisations bénéficient de protections fiables et à jour contre les cybermenaces les plus sophistiquées et en constante évolution d’aujourd’hui.
Talos détecte et bloque chaque jour des millions d’activités malveillantes, en identifiant les menaces et les exploits dans les fichiers, les anomalies comportementales et plus encore.
L’antivirus Cisco Talos, aussi connu sous le nom de ClamAV, offre une protection fondamentale contre les programmes malveillants grâce à une analyse approfondie des fichiers et à une détection par signatures à la fine pointe du secteur. Solution ouverte (Open Source) intégrée à l’ensemble des produits de sécurité, de réseautique et de collaboration de Cisco, l’antivirus Talos assure une protection robuste contre les menaces de programmes malveillants connues, ce qui en fait un choix fiable pour les entreprises, les fournisseurs de services et les particuliers partout dans le monde.
La protection contre les programmes malveillants Cisco Talos offre une protection avancée des terminaux et des systèmes contre un large éventail de logiciels malveillants. Cette intégration va au-delà du blocage traditionnel basé sur la réputation en s’appuyant sur l’analyse comportementale de la télémétrie ainsi que sur la fonction de bac de sable de Secure Malware Analytics. L’expertise des analystes en informations sur les menaces Talos, combinée à la rapidité de la génération de défenses par l’intelligence artificielle, permet d’assurer une sécurité extrêmement robuste, à grande vitesse.
Talos protège de manière proactive les clients contre les menaces potentielles liées aux courriels. De puissants systèmes d’apprentissage automatique permettent d’identifier les courriels potentiellement malveillants : hameçonnage, arnaques, escroqueries aux faux ordres de virement, courriels contenant des exploits ou des réseaux de zombies, et plus encore.
Nous catégorisons et caractérisons également les activités malveillantes lorsqu’un élément observable d’un courriel est marqué comme « non fiable ».
Le filtrage des courriels Cisco Talos fournit des verdicts et une catégorisation de la réputation des sources d’envoi aux solutions de sécurité des courriels Cisco. Le filtrage des courriels Talos analyse les URL et les pièces jointes des courriels, ainsi que la réputation des adresses IP et des domaines des expéditeurs, afin de bloquer les courriels malveillants, indésirables et inappropriés. L’équipe de recherche Talos s’appuie sur l’expertise de spécialistes dans plus de 40 langues pour examiner et classifier les messages afin d’identifier les pourriels, les courriels légitimes, l’hameçonnage, et plus encore.
La protection contre les menaces par courriel Cisco Talos offre une détection de pointe des attaques d’usurpation de marque, d'escroquerie au faux ordre de virement et par hameçonnage. Les outils d’intelligence artificielle développés par Talos analysent les tendances du trafic et les anomalies dans la vaste base de télémétrie Cisco afin de détecter et de prévenir les agresseurs qui se font passer pour des marques de confiance (usurpation de marque) ou qui ciblent des employés à haute valeur avec des tentatives d’hameçonnage soigneusement élaborées (escroquerie au faux ordre de virement). Talos bloque ces attaques ciblées et fournit des journaux détaillés sur toutes les tentatives ainsi que sur les actions entreprises.
Cisco Talos fournit des informations sur les menaces complètes pour la sécurisation du web. Des recherches approfondies sur les menaces permettent d’assurer une défense proactive, en les arrêtant avant qu’elles ne puissent avoir un impact. Ainsi, plus de 400 millions d’URL malveillantes sont bloquées chaque mois et plus de 5 milliards chaque année.
La sécurité DNS Cisco Talos protège les organisations contre les menaces basées sur le DNS, notamment la livraison de programmes malveillants, l’exfiltration de données, la tunnellisation DNS, les communications de commande et contrôle (C2) ainsi que l’accès à des domaines d’hameçonnage. Pour y parvenir, la solution détecte des données obfusquées dissimulées dans les paquets DNS, qui constituent le cœur des communications Internet.
Une détection avancée basée sur l’intelligence artificielle, incluant l’analyse des algorithmes de génération de domaines, permet d’identifier et de prédire de manière proactive les domaines malveillants, en bloquant les menaces avant qu’elles n’aient un impact sur votre organisation. Ce type de protection est une première dans l’industrie.
Le filtrage Web Cisco Talos permet aux organisations de bloquer l’accès aux contenus Web malveillants, à risque ou inappropriés. En s’appuyant sur une vaste base de données de réputation et de catégorisation des domaines, des adresses IP et des URL, cette intégration permet aux produits Cisco d’empêcher les utilisateurs de visiter des sites nuisibles et de faire respecter les politiques d’utilisation acceptable. Talos exploite la puissance de la télémétrie Cisco afin d’aider les organisations à protéger les utilisateurs, où qu’ils se connectent à Internet.
Cisco Talos offre une protection réseau avancée et en temps réel aux clients Cisco en supervisant et en analysant le trafic au niveau des paquets.
S’appuyant sur des décennies de détection complète basée sur des règles, la prévention des intrusions réseau Talos (également connue sous le nom de Snort) identifie et bloque le trafic malveillant (tentatives d’exploitation de vulnérabilités, trafic de programmes malveillants, injections SQL et trafic de reconnaissance et d’exfiltration), avant même que les menaces nouvelles ou émergentes ne puissent compromettre les systèmes, applications ou appareils. Grâce à ses intégrations dans les produits de la gamme de services de sécurité Cisco, la prévention des intrusions réseau Talos offre une défense proactive et adaptable pour les organisations de toutes tailles.
