Cisco Stealthwatch - Мониторинг и подробный анализ сети

Решение Cisco Stealthwatch регистрирует и хранит данные NetFlow, включая IP-адреса отправителей и получателей, а также время, дату и размер каждой сетевой операции. Эта информация имеет критическое значение для получения всестороннего представления о сетевом трафике, а также дополнительных контекстных данных, например, информации на уровне приложений. При этом данные могут использоваться для проведения оценки нормативно-правового соответствия и рисков для внутренних подразделений и для регулирующих органов.

Благодаря тому, что сбор метаданных осуществляется непосредственно в существующей инфраструктуре компании, Cisco Stealthwatch превращает сеть в мощный сенсор безопасности. Мониторинг охватывает корпоративные и удаленные устройства сотрудников, точки физического присутствия, точки входа в сеть, а также центры обработки данных без использования дорогостоящих сенсоров. При этом указанное решение отслеживает трафик со специализированных устройств в банках, офисах страховых агентов и на других сторонних объектах, который может быть не совместим с программным обеспечением для мониторинга оконечных устройств.

Кроме того, решение Stealthwatch Cloud License позволяет поставщикам финансовых услуг осуществлять мониторинг и обнаружение угроз в общедоступных, частных и гибридных облачных средах посредством использования легких агентов, собирающих данные телеметрии с распределенных объектов.

Аналитика безопасности и реагирование на инциденты

Cisco Stealthwatch превращает большие объемы данных телеметрии, собранных с устройств сетевой инфраструктуры, в оперативную аналитическую информацию. Благодаря мощным аналитическим инструментам специалисты по безопасности могут оперативно обнаружить сетевые атаки и противостоять им, а также помочь в обеспечении необходимого показателя времени полезной работы банкоматов, POS-терминалов, онлайнбанкинга и прочих служб, имеющих критическое значение для клиентов.

С Cisco Stealthwatch быстро выявляются даже самые труднообнаружимые и сложные инциденты в области безопасности, с которыми сталкиваются в банковской отрасли и отрасли страхования. При этом, в отличие от традиционных решений в области безопасности, которые могут пропустить постоянные целевые атаки, это решение не полагается на сигнатуры при обнаружении угроз.

Вместо этого оно формирует эталон ожидаемого поведения от каждого сетевого узла и запускает предупреждение при обнаружении аномальной деятельности. Если злоумышленники или неуполномоченные пользователи осуществляют вход в систему и совершают неожиданные или запрещенные действия, например, цифровые банковские операции мошеннического характера, взлом системы бэк-офиса, фишинг по электронной почте или DDoS-атаки, решение обнаруживает угрозу и предупреждает о ней лиц, ответственных за реагирование.

Соответствие нормативным требованиям отрасли финансовых услуг

Cisco Stealthwatch осуществляет непрерывный мониторинг в сетях банковских организаций и страховых компаний, помогая обеспечить регистрацию каждого действия сотрудников и третьих лиц. Более того, это решение производит всесторонний мониторинг и анализ, необходимые для поддержания и демонстрации соответствия стандарту PCI, а также соответствия требованиям большого числа регуляторов, включая Базельский комитет, Комиссию по торговле товарными фьючерсами, Бюро по защите прав потребителей в финансовой сфере, Федеральный резервный банк, Национальную ассоциацию страховых комиссионеров и Банк России.

Для целей составления отчетов о соответствии нормативным требованиям и проведения расследований решение Cisco Stealthwatch использует NetFlow, чтобы сформировать журнал аудита, которым проверяющие могут воспользоваться для обнаружения первопричины инцидента. В случае обнаружения угрозы для безопасности оператор может определить точку заражения и отследить ее распространение в считаные минуты.