Cisco Talos

Intégrations de défense contre les malwares

Talos détecte et bloque des millions d'activités malveillantes chaque jour, en recherchant constamment des menaces et des exploits dans les fichiers, des écarts de comportements et bien plus encore.

Intégration Cisco Talos Antivirus

Cisco Talos Antivirus, également connu sous le nom de ClamAV, assure une protection de base contre les programmes malveillants en analysant les fichiers de manière approfondie et en détectant les signatures de manière optimale. En tant que solution ouverte (Open Source) intégrée dans les produits Cisco de sécurité, de réseau et de collaboration, Talos Antivirus assure une protection fiable contre les menaces connues, ce qui en fait un choix de prédilection pour les entreprises, les fournisseurs de services et les individus du monde entier.

Produits exploitant Talos Antivirus

• Cisco Secure Firewall : utilise Talos AV pour une analyse approfondie des fichiers et une mise en correspondance des signatures sur le trafic réseau.
• Cisco Secure Endpoint : utilise Talos AV pour analyser les fichiers des terminaux et établir une classification en fonction des hashs et des modèles.
• Cisco Secure Web Appliance : utilise Talos AV pour analyser le trafic web à la recherche de fichiers malveillants.
• Cisco Secure Email Threat Defense : utilise Talos AV dans le cadre de son architecture de défense à plusieurs niveaux pour analyser les pièces jointes des e-mails.
• Cisco Secure Malware Analytics : endosse le rôle de destinataire de la fonction de sandboxing pour les fichiers suspects identifiés par les composants Talos AV dans d'autres produits.
• Splunk Attack Analyzer : intègre des données Talos AV pour améliorer l'analyse des menaces.

Cisco Talos Malware Protection

Cisco Talos Malware Protection assure une protection avancée des endpoints et des systèmes contre un vaste éventail de logiciels malveillants. Cette intégration ne se contente pas de les bloquer en fonction de leur réputation, mais s'appuie sur l'analyse comportementale de la télémétrie, la fonction de sandboxing Secure Malware Analytics. L'expérience des analystes de Talos combinée à l'IA permet d'assurer une protection extrêmement fiable très rapidement.

Produits exploitant Cisco Talos Malware Protection

• Cisco Secure Firewall : intègre Talos Malware Protection pour protéger le réseau contre les logiciels et les comportements malveillants.
• Cisco Secure Endpoint : s'appuie fortement sur Talos Malware Protection pour protéger les endpoints concernant la gestion des fichiers, les indicateurs de comportement (dont les IoC cloud et les classificateurs) et la détection des abus LOLBins.
• Cisco Secure Web Appliance : utilise Talos Malware Protection pour identifier et bloquer les logiciels malveillants repérés dans le trafic web.
• Cisco Secure Email Threat Defense : utilise Talos Malware Protection pour assurer une défense des e-mails contre les menaces avancées.
• Cisco Secure Malware Analytics : propose des fonctionnalités d'analyse approfondie pour compléter les détections Talos Malware Protection de plusieurs produits.
• Cisco Multicloud Defense : utilise Talos Malware Protection pour les lookups FQDN et URL afin d'assurer une sécurité robuste dans les environnements multicloud.
• Splunk Attack Analyzer : intègre les informations Talos Malware Protection pour réaliser une analyse complète des attaques.
• Cisco Catalyst SD-WAN : intègre Talos Malware Protection pour protéger les environnements SD-WAN.

Intégrations de sécurité des e-mails

Talos protège de manière proactive les clients contre les éventuelles menaces provenant des e-mails. Des systèmes robustes d'apprentissage automatique identifient les e-mails potentiellement malveillants : hameçonnage, escroqueries, compromission des e-mails professionnels (BEC), e-mails contenant des exploits ou des botnets et plus encore.

Nous catégorisons et identifions l'activité malveillante lorsqu'un e-mail observable est signalé comme non fiable.

Cisco Talos Email Filtering

Cisco Talos Email Filtering établit un verdict et une catégorisation concernant la réputation des sources des messages pour les produits de sécurisation des e-mails Cisco. Talos Email Filtering examine les URL et les fichiers joints aux e-mails ainsi que l'adresse IP et la réputation du domaine des expéditeurs pour bloquer les e-mails malveillants, indésirables et inappropriés. L'équipe de recherche Talos s'appuie sur ses experts parlant plus de 40 langues pour contrôler et classifier les messages afin d'identifier les spams, les e-mails désirables, l'hameçonnage et plus encore.

Produits exploitant Cisco Talos Email Filtering

• Cisco Secure Email Threat Defense : améliore les fonctionnalités de filtrage en utilisant les informations Talos pour renforcer la protection.
• Cisco Secure Network Analytics : peut tirer parti des métadonnées des e-mails et de la réputation de Talos pour étendre la visibilité réseau.
• Cisco XDR : intègre les données Talos Email Filtering pour détecter et gérer les menaces sur plusieurs plateformes.
• Cisco Webex : utilise les informations de filtrage Talos pour protéger les communications partagées sur les plateformes Webex.
• Cisco Enterprise Security (Splunk ES) : intègre les données sur le filtrage et la réputation des e-mails Talos pour superviser et analyser la sécurité dans Splunk.
• Splunk SOAR : utilise les informations Talos Email Filtering pour enrichir les incidents et automatiser les réponses en cas de menaces dans les e-mails.

Cisco Talos Email Threat Protection

Cisco Talos Email Threat Prevention assure une excellente détection des usurpations de marque, des compromissions d'e-mails professionnels et des attaques par hameçonnage. Les outils IA intégrés dans Talos analysent les tendances et les anomalies du trafic dans l'importante base de données de télémétrie Cisco pour détecter et empêcher les attaques de hackers prétendant être des marques fiables (usurpation de marque) ou ciblant des collaborateurs à haute valeur ajoutée via des tentatives d'hameçonnage sophistiquées (compromission d'e-mails d'entreprise). Talos bloque ces attaques personnalisées et fournit des journaux d'événements détaillés réunissant toutes les tentatives et mesures prises.

Intégrations de fonctionnalités de sécurisation du web

Cisco Talos propose une Threat Intelligence complète pour la sécurisation du web. Des recherches approfondies sur les menaces contribuent à assurer une défense proactive, en stoppant les menaces avant qu'elles ne vous affectent. Ainsi, plus de 400 millions d'URL malveillantes sont bloquées chaque mois et plus de 5 milliards chaque année.

Cisco Talos DNS security

Cisco Talos DNS Security protège les entreprises contre les menaces DNS, notamment les malwares, l'exfiltration de données, la tunnellisation DNS, les communications de contrôle-commande (C2) et l'accès aux domaines d'hameçonnage. Pour ce faire, cette intégration détecte les données dissimulées dans les paquets DNS, le cœur des communications Internet.

La détection avancée basée sur l'IA, notamment l'analyse Domain Generation Algorithm (DGA), identifie et prévoit de manière proactive les domaines malveillants pour bloquer les menaces avant qu'elles n'affectent votre entreprise. Ce type de protection est unique en son genre.

Produits exploitant Cisco Talos DNS Security

• Cisco Secure Firewall : peut mettre en œuvre des politiques de sécurité DNS basées sur les informations Talos, bloquant les domaines malveillants à la périphérie du réseau.
• Cisco Secure Connect : intègre Talos AI DNS Security pour protéger les connexions distantes.
• Cisco Secure Access: utilise la sécurité DNS de Talos pour faire respecter les politiques de sécurité et bloquer l'accès aux domaines malveillants.

Cisco Talos Web Filtering

Cisco Talos Web Filtering permet aux entreprises de bloquer l'accès à du contenu web malveillant, risqué ou inapproprié. En s'appuyant sur une vaste base de données réunissant la réputation et les catégories des domaines, adresses IP et URL, cette intégration permet aux produits Cisco d'empêcher les utilisateurs de visiter des sites dangereux et de mettre en œuvre des politiques d'utilisation acceptables. Talos se repose sur la puissance de la télémétrie Cisco pour aider les entreprises à protéger les utilisateurs d'où qu'ils accèdent à Internet.

Produits exploitant Cisco Talos Web Filtering

• Cisco Secure Firewall : utilise Talos Web Filtering pour mettre en œuvre des politiques en fonction de la réputation et de la catégorisation des URL.
• Cisco Secure Access : utilise Talos Web Filtering pour assurer un contrôle d'accès sécurisé en fonction des risques et des catégories de contenus web.
• Cisco Secure Endpoint : peut utiliser les données Talos Web Filtering pour bloquer les connexions à des sites malveillants à partir de terminaux.
• Cisco Umbrella : principal produit utilisant Talos Web Filtering pour mettre en œuvre des politiques d'utilisation acceptables et bloquer l'accès à des sites malveillants ou inappropriés en fonction de la réputation et de la catégorisation Talos.
• Cisco Secure Web Appliance : appliance dédiée utilisant Talos Web Filtering pour assurer un contrôle granulaire sur les accès au web.
• Cisco Multicloud Defense : utilise Talos Web Filtering pour les lookups FQDN et URL afin de fournir une Threat Intelligence robuste et d'assurer la sécurité dans les environnements multicloud.
• Cisco Meraki : intègre Talos Web Filtering pour ses fonctionnalités de filtrage du contenu sur la plateforme Meraki.
• Cisco Catalyst SD-WAN : utilise Talos Web Filtering pour protéger les accès directs à Internet et appliquer des politiques dans la fabric SD-WAN.

Intégration de sécurité du réseau

Cisco Talos assure une protection avancée du réseau en temps réel pour les clients Cisco en supervisant et analysant le trafic au niveau des paquets.

Cisco Talos Network Intrusion Prevention

En s'appuyant sur des décennies de détection complète basée sur des règles, Talos Network Intrusion Prevention (également connu sous le nom de Snort) identifie et bloque le trafic malveillant, dont les tentatives d'exploitation des vulnérabilités, le trafic malveillant, les injections SQL et le trafic de reconnaissance et d'exfiltration, bien avant que des menaces inédites ou émergentes ne puissent compromettre les systèmes, les applications ou les équipements. Via des intégrations avec des produits de la gamme de solutions de sécurité Cisco, Talos Network Intrusion Prevention assure une défense proactive et adaptable dans les entreprises de toutes tailles.

Produits exploitant Cisco Talos Network Intrusion Prevention (Snort) :

• Cisco Secure Firewall : principale plateforme intégrant Talos Network Intrusion Prevention pour une inspection approfondie des paquets, la détection des menaces à l'aide de signatures et de règles, et le blocage automatisé des attaques réseau.
• Cisco Cyber Vision : utilise la Threat Intelligence Talos, incluant éventuellement les signatures d'intrusion du réseau, à des fins de visibilité et de détection des menaces dans les environnements ICS (systèmes de contrôle industriels).
• Cisco Secure Endpoint : même si cette solution est principalement axée sur les terminaux, elle peut utiliser les IoC au niveau du réseau ou les informations contextuelles tirées des recherches Talos Network Intrusion Prevention.
• Cisco Security Cloud Control : gère les politiques des équipements comme les pare-feu Cisco qui utilisent Talos Network Intrusion Prevention.
• Cisco Meraki : les appliances de sécurité Meraki intègrent des fonctionnalités de prévention et de détection des intrusions optimisées par Talos/Snort.
• Cisco Catalyst SD-WAN : les solutions SD-WAN peuvent intégrer la prévention des intrusions sur le réseau Talos pour assurer une protection contre les menaces dans la fabric WAN.
• Cisco Secure Access: intègre des capacités d'inspection Snort dans ses fonctionnalités de pare-feu en tant que service (FWaaS) afin d'analyser en détail les paquets et de bloquer les menaces réseau pour les utilisateurs distants et hybrides.