Arbor Networks

Inteligencia global de prevención de amenazas para proveedores de servicios y empresas

La sobrecarga informativa es un peligro real para los responsables de la seguridad de la información. Para mantener la continuidad del negocio deben analizar numerosos datos de seguridad y después convertirlos en inteligencia procesable. Este proceso es lento, requiere muchos recursos y está cargado de complejidad.

El sistema ATLAS (Active Threat Level Analysis System) de Arbor Networks es la primera red de análisis de amenazas de alcance global del mundo. Con ATLAS, las empresas y los ISP pueden confiar en Arbor para obtener una inteligencia integral de prevención de amenazas. Por primera vez, los clientes pueden comprender de forma contextualizada las actividades que representan una amenaza desde una perspectiva global y local.

Antecedentes

Arbor Networks protege las redes de más del 70% de los proveedores de servicios del mundo con Arbor Peakflow SP, la plataforma líder en detección de anomalías. Como resultado, Arbor puede ver más del 80% del tráfico global de Internet. El equipo ASERT (Arbor Security Engineering & Response Team) aprovecha esta visibilidad para analizar y rastrear las amenazas emergentes a gran escala.

ATLAS da un paso más en el análisis de amenazas. Arbor colabora con los ISP para crear la mayor red distribuida de sensores darknet del mundo. Dicha red permite a ASERT desarrollar una visión global del tráfico maligno que viaja por las redes backbone que componen el núcleo de Internet. Desde esta posición aventajada, Arbor ofrece la mejor inteligencia posible para detectar código dañino, exploits, phishing y botnets.

Portal ATLAS

El portal ATLAS ofrece un subconjunto de los conocimientos obtenidos por la red de sensores ATLAS. Incluye actividades de exploración de hosts y puertos, propagación de exploits y gusanos del día cero, eventos de seguridad, revelaciones de vulnerabilidades e infraestructuras dinámicas de phishing y botnets. El portal también incluye:

• Mapa global de amenazas: Visibilidad en tiempo real de las amenazas de propagación global.
• Informes sobre amenazas: Resúmenes de los eventos de seguridad más importantes de las últimas 24 horas.
• Fuentes principales de amenaza: Visualización del origen de los ataques por país, nodo ASN o host.
• Índice de amenazas: Resumen diario de las actividades malignas de Internet.
• Principales ataques en Internet: Imagen de 24 horas de los principales exploits utilizados para lanzar ataques globales.
• Índice de riesgo de vulnerabilidad: Las vulnerabilidades más peligrosas que se emplean en Internet hoy en día.