Trellix Advanced Threat Landscape Analysis System
Mit dieser Lösung erhalten Kunden einen einzigartigen Einblick in die Erkennung böswilliger Dateien, Domänen und IP-Adressen, die weltweit verbreitet werden.
ATLAS-Daten (Advanced Threat Landscape Analysis System) werden aus verschiedenen Trellix-Datenquellen aggregiert, sodass Informationen zu den neuesten globalen Bedrohungen mit angereicherten Daten wie Angaben zu Branchensektoren und Standorten bereitgestellt werden. In ATLAS werden diese Bedrohungen mit Kampagnendaten korreliert, die Forschungsergebnisse des Trellix Advanced Research Center (ARC) und der Threat Intelligence Group (TIG) sowie Open-Source-Daten enthalten, sodass sich eine dedizierte Übersicht über Kampagnen mit Veranstaltungen, Terminen, Bedrohungsakteuren, Kompromittierungsindikatoren und vielem mehr ergibt.
Funktionen
ATLAS enthält verschiedene Standard-Dashboards für Kompromittierungsindikatoren (IOCs), Bedrohungsakteure und Kampagnen. Dashboards unterscheiden sich geringfügig voneinander, weisen jedoch ähnliche Designelemente, Visualisierungen und Workflows auf.
Dashboard für Kampagnen
- Klicken Sie im Menü auf "Campaign Threats" (Kampagnenbedrohungen), um die neuesten Daten von unserem Team aus branchenweit führenden Forschern anzuzeigen. Das Dashboard für Kampagnen gibt einen zentralen Überblick über die aktuellen Analysen von Tausenden neuer Bedrohungen. Hier finden Sie topaktuelle Forschungsergebnisse von Trellix-Spezialisten sowie Open-Source-Bedrohungsdaten aus aller Welt.
Kampagnendaten werden von MISP, der Trellix-Backend-Plattform für Bedrohungsdaten, importiert. Im Rahmen dieses Prozesses reichert ATLAS unsere Verbreitungsdaten automatisch mit Kompromittierungsindikatoren für Kampagnen an.
Schwachstellenanalyse
- Das Schwachstellen-Dashboard gibt einen Überblick über die Analysen der neuesten schwerwiegenden Schwachstellen. Die Analyse und die Triage werden von Schwachstellenexperten des Trellix Advanced Research Center durchgeführt. Diese Forscher, die sich auf Reverse Engineering und Schwachstellenanalyse spezialisiert haben, beobachten kontinuierlich die neuesten Schwachstellen und wie diese von Bedrohungsakteuren in Angriffen genutzt werden. Daraus leiten sie Behebungsempfehlungen ab und geben kompakte und äußerst technische Expertenhinweise, die Ihnen helfen, das Wichtige vom Unwichtigen zu trennen, sodass Sie sich auf die für Ihr Unternehmen schwerwiegendsten Schwachstellen konzentrieren und schneller reagieren können.
ATLAS-Dashboards für die Erkennung enthalten verschiedene Visualisierungstypen zur Verbreitung böswilliger IP-Adressen, Dateien und URLs, die Kunden mit einem umfassenden Überblick über die Sicherheitslage in der globalen Bedrohungslandschaft unterstützen.
Dashboards zur Verbreitung
- Im Menü "Trellix Detections" (Trellix-Erkennungen) befinden sich Links zu den Dashboards zur Verbreitung. Jedes dieser Dashboards ist einer Klasse von Kompromittierungsindikatoren vorbehalten und wird täglich mit Erkennungen aus allen Trellix-Produkten gefüllt.
Die einzelnen Dashboards zur Verbreitung enthalten Antworten auf Fragen wie:- Welche Angriffe sind für Ihr Unternehmen besonders relevant?
- Wann und wo haben sie stattgefunden?
- Welche Branchensektoren sind betroffen?
- Sind sie Teil von organisierten Kampagnen?
File Prevalence (Verbreitung von Dateien)
Enthält Erkennungen böswilliger Datei-Hash-Werte im MD5- und SHA256-Format. Jeder Hash-Wert wird nach einem Reputations- und Vertrauensfaktor klassifiziert.
URL Prevalence (Verbreitung von URLs)
Enthält Erkennungen von Kundeninteraktionen mit böswilligen Domänen, Hosts und URLs. Erkennungen werden weiter nach Risiko, Sitefunktion und dadurch bereitgestellten böswilligen Dateien kategorisiert.
IP Prevalence (Verbreitung von IP-Adressen)
Ein Katalog mit Verbindungsversuchen mit bekannten böswilligen IP-Adressen.
Produktführung
Dashboard mit weltweiter Ansicht
Dashboard zur Verbreitung
Dashboard für Kampagnen