ATLAS
Sistema informativo di protezione da minacce globali per ISP e aziende
Il sovraccarico di informazioni è un pericolo reale e attuale cui devono far fronte i responsabili della sicurezza del settore IT. Per garantire continuità operativa, essi devono infatti districarsi tra un’enorme quantità di dati relativi alla sicurezza e convertirli in informazioni elaborabili. Il processo richiede tempo e notevoli risorse e il cammino da percorrere è complesso.
L’ATLAS (Active Threat Level Analysis System) di Arbor Networks è la prima rete di analisi delle minacce veramente globale. Con ATLAS, le aziende e gli ISP (Internet Service Provider) possono contare su Arbor per disporre di un sistema intelligente di protezione da minacce globali. Per la prima volta, i clienti possono usufruire di informazioni contestualizzate sull’attività delle minacce da una prospettiva globale e locale.
Informazioni essenziali
Arbor Networks protegge oltre il 70% delle reti di fornitori di servizi a livello mondiale con Arbor Peakflow SP, la principale piattaforma di rilevamento delle anomalie. Di conseguenza, Arbor ha una visibilità di oltre l’80% del traffico Internet globale. Sfruttando questa capacità l’ASERT (Arbor Security Engineering & Response Team) analizza e rileva le minacce emergenti su vasta scala.
ATLAS eleva a un nuovo livello l’analisi delle minacce. In collaborazione con gli ISP, Arbor sta creando la rete di sensori darknet distribuita più grande del mondo, in grado di consentire all’ASERT di sviluppare una panoramica globale del traffico dannoso che attraversa le reti dorsali, le quali costituiscono il cuore di Internet. Grazie a questa esclusiva posizione di vantaggio, Arbor può fornire dati su malware, exploit, phishing e botnet molto più di qualsiasi altra entità.
Portale ATLAS
Il portale ATLAS fornisce un sottoinsieme di informazioni ottenute dalla rete di sensori ATLAS per l’attività di scansione host/porta, exploit “zero-day” e propagazione dei worm, eventi di sicurezza, propagazioni della vulnerabilità e infrastrutture dinamiche di botnet e phishing. Il portale include inoltre:
- Mappa delle minacce globali: visibilità in tempo reale delle minacce che si propagano a livello globale.
- Sintesi delle minacce: riepiloghi degli eventi di sicurezza più significativi delle ultime 24 ore.
- Principali fonti di minacce: una visualizzazione dell’attività di attacco originale, in base al Paese, all’ASN o all’host.
- Indice delle minacce: un riepilogo delle attività dannose che attraversano Internet in una determinata data.
- Principali attacchi in Internet: una rappresentazione, relativa alle ultime 24 ore, dei principali exploit che hanno lanciato degli attacchi a livello globale.
- Indice dei rischi di vulnerabilità: le vulnerabilità più pericolose oggi utilizzate in Internet.