Arbor Networks

ATLAS

Une information globale sur les menaces pour les FAI et les entreprises

La surabondance d’informations représente aujourd’hui un réel danger pour les responsables de la sécurité informatique chargés d’assurer la continuité des activités. Pour cela, ils doivent trier et hiérarchiser la masse disparate des données brutes pour la convertir en information décisionnelle. Un processus laborieux, coûteux en temps comme en ressources.

Le système ATLAS (Active Threat Level Analysis System) d’Arbor Networks est le premier réseau global au monde spécifiquement conçu pour l’analyse des menaces. Grâce à ATLAS, les entreprises et les FAI ont enfin accès à une information exhaustive sur les menaces réseau. Pour la première fois, une telle information est disponible sous une forme contextualisée, à l’échelle mondiale comme à l’échelle locale.

Présentation

Avec sa plateforme de détection des anomalies Peakflow SP, Arbor Networks protège plus de 70 % des principaux FAI dans le monde. Arbor dispose ainsi d’une vue imprenable sur plus de 80 % du trafic Internet mondial. Cette visibilité permet à l’équipe ASERT (Arbor Security Engineering & Response Team) d’analyser et de surveiller l’émergence des menaces de grande envergure.

Avec ATLAS, l’analyse des menaces prend une autre dimension. En collaboration avec les FAI, Arbor développe le plus vaste réseau de détection distribué en « darknet » au monde. Grâce à ce réseau, l’équipe ASERT dispose du champ de vision le plus large sur le trafic malveillant qui parcourt les dorsales d’Internet. Depuis ce point d’observation sans équivalent, Arbor peut fournir à ses clients l’information décisionnelle qui permettra de neutraliser les menaces, qu’il s’agisse de logiciels malveillants, d’exploitation de failles, d’hameçonnage ou de botnets.

Le portail public ATLAS

Le portail public ATLAS fournit un sous-ensemble des informations provenant du réseau de détection ATLAS : balayages d’hôtes ou de ports, exploitations de faille au jour zéro, propagation de vers, divulgations de vulnérabilités, infrastructures dynamiques de type botnets ou tentatives d’hameçonnage. Le portail public, c’est aussi :

• Carte mondiale des menaces : une visualisation en temps réel des menaces mondiales.
• Récapitulatifs quotidiens : récapitulatif des événements de sécurité les plus significatifs des dernières vingt-quatre heures.
• Principales sources de menace : indication de l’origine des attaques, classées par pays, AS, adresses IP ou hôtes individuels.
• Indice de menace : permet d’évaluer en un clin d’œil l’état des activités malveillantes à l’échelle d’Internet pour la date courante.
• Principales attaques Internet : aperçu global sur les dernières vingt-quatre heures des tentatives d’attaques les plus importantes.
• Classement des risques : indique les failles les plus dangereuses actuellement exploitées sur Internet.