Globale Informationen über Sicherheitsbedrohungen für Service Provider und Unternehmen
Die Überflutung mit Informationen ist für die IT-Sicherheitsmanager von heute eine echte Gefahr. Zur Aufrechterhaltung des Geschäftsbetriebs müssen Sie sich durch riesige Mengen von Sicherheitsdaten kämpfen und diese in verwertbare Informationen konvertieren. Dieser Prozess ist äußerst zeitraubend, ressourcenintenisv und komplex.

ATLAS (Active Threat Level Analysis System) von Arbor Networks ist das weltweit erste globalisierte Netzwerk für die Gefahrenanalyse. Für Unternehmen und ISPs bedeutet das, dass ihnen Arbor umfassende Informationen über Sicherheitsbedrohungen bereitstellt. Zum ersten Mal erhalten die Kunden sowohl aus lokaler als auch aus globaler Perspektive kontextbezogene Sicherheitsinformationen über Angriffsaktivitäten.

Hintergrund
Arbor Networks schützt mehr als 70 Prozent der weltweiten Service-Provider-Netzwerke mit Arbor Peakflow SP, der führenden Sicherheitsplattform für die Anomalieerkennung. Auf diese Weise hat Arbor Einblick in mehr als 80 Prozent des globalen Internetverkehrs. Diese hohe Transparenz macht sich das Arbor Security Engineering & Response Team (ASERT) zunutze, um potenzielle, groß angelegte Sicherheitsbedrohungen zu analysieren und zurückzuverfolgen.

Mit ATLAS erreicht die Analyse von Sicherheitsbedrohungen neue Dimensionen. In Zusammenarbeit mit ISPs baut Arbor das größte weltweit verteilte Netzwerk aus Darknet-Sensoren auf. Dieses Netzwerk ermöglicht dem ASERT-Team die Entwicklung eines globalen Überblicks über bösartigen Datenverkehr in den Backbone-Netzwerken, die den Kern des Internets bilden. Durch diese einzigartige Vorgehensweise ist Arbor wie keine andere Organisation in der Lage, äußerst präzise Informationen über Malware, Exploits, Phishing und Botnets bereitzustellen.

ATLAS-Portal
Das ATLAS-Portal bietet ausgewählte Sicherheitsinformationen, die vom ATLAS-Sensorennetzwerk ermittelt wurden. Hierzu gehören Host/Port-Scanning-Aktivitäten, Zero-Day-Exploits, Wurmepidemien, sicherheitsrelevante Vorfälle, bekannte Sicherheitslücken sowie dynamische Botnet- und Phishing-Infrastrukturen. Darüber hinaus stellt das Portal folgende Informationen bereit:

• Karte mit den weltweiten Sicherheitsbedrohungen (Global Threat Map): Echtzeitüberblick über die Aktivitäten weltweiter Bedrohungen
• Zusammenfassungen über Bedrohungen (Threat Briefs): Zusammenfassungen über die wichtigsten Sicherheitsvorfälle der letzten 24 Stunden
• Wichtige Gefahrenquellen (Top Threat Sources): Informationen über den Ursprung von Angriffsaktivitäten (nach Land, ASN oder Host)
• Risikoindex (Threat Index): Aktueller Status (Indexwert zwischen 1 und 4) der bösartigen Aktivitäten im Internet
• Wichtige Internetattacken (Top Internet Attacks): Ein 24-Stunden-Überblick über die wichtigsten Exploits, die weltweite Angriff auslösen
• Schwachstellen-Risikoindex (Vulnerability Risk Index): Die gefährlichsten Schwachstellen, die am heutigen Tag im Internet ausgenutzt wurden