Cisco Managed Threat Defense Service

Managed Threat Defense Service - управляемое решение для систем информационной безопасности.

22 апреля 2014 года компания Cisco Systems запустила Managed Threat Defense Service использующий средства прогнозной аналитики в режиме реального времени для обнаружения атак и защиты от усовершенствованного вредоносного кода в расширенных сетях клиентов.

Описание

Управляемая услуга Cisco для защиты от угроз - локально разворачиваемое решение, в составе которого программно-аппаратное обеспечение и средства аналитики для мониторинга сети, сбора данных и анализа угроз. В созданной компанией Cisco глобальной сети центров мониторинга и управления безопасностью (Security Operations Center, SOC) специалисты наблюдают за работой этого решения, предоставляют анализ по итогам реагирования на инциденты, выполняют процедуры эскалации, а также дают рекомендации по восстановлению работы.

Функционал Managed Threat Defense Service

• защищает от неизвестных атак, пропущенных антивирусным ПО, собирая потоковую телеметрическую информацию в режиме реального времени;
• с помощью системы Hadoop 2.0 задействует прогнозную аналитику, обнаруживающую шаблоны, аномальные для уникального профиля сети каждого заказчика и выявлять подозрительное поведение;
• определяет известные атаки и уязвимости, используя сигнатурный анализ и информацию об угрозах, получаемую как из общедоступных, так и из проприетарных баз данных Cisco по анализу угроз;
• отслеживает инциденты и предоставляет отчеты для абонентов услуги.

Этот подход снижает операционные расходы и позволяет воспользоваться возможностями Cisco в виде технологий, процессов и специалистов по информационной безопасности. К ним относятся инновационные технологии безопасности Cisco:

• система Advanced Malware Protection для обнаружения вредоносного кода и исключения ненужных предупреждений,
• аппаратная платформа Sourcefire FirePOWER для обнаружения угроз,
• облачное предложение Cisco Cloud Web Security для фильтрации веб-трафика и трафика электронной почты.

Доступность

Заказ управляемой услуги для защиты от угроз - непосредственно в Cisco. Партнеры также продают эту услугу. На 24 апреля 2014 года сервис доступен в США и Канаде, в Азиатско-Тихоокеанского региона -Австралия, Новая Зеландия, Сингапур, Гонконг, Малайзия и Япония.