Stealthwatch: Đạt được khả năng phân tích an ninh và quản lý hiệu suất mở rộng trên toàn doanh nghiệp của bạn.

Secure Network Analytics, trước đây được biết đến với tên gọi là Stealthwatch, cung cấp một cơ chế để đối mặt với các mối đe dọa xuất hiện trong doanh nghiệp số của bạn bằng cách sử dụng trí tuệ nhân tạo hàng đầu ngành (machine learning) và mô hình hành vi (behavioral modeling). Công nghệ này giúp bạn biết được ai đang sử dụng mạng của bạn và họ đang thực hiện những hoạt động gì thông qua việc sử dụng dữ liệu telemetri từ cơ sở hạ tầng mạng.

Không chỉ vậy, bạn có thể dễ dàng phát hiện và ngăn chặn ngay lập tức các mối đe dọa tiên tiến cùng với bảo vệ dữ liệu quan trọng thông qua phân đoạn mạng thông minh. Tất cả điều này có thể thực hiện thông qua một giải pháp không cần đặt trình điều khiển mà sẽ mở rộng cùng với sự phát triển của doanh nghiệp của bạn.

Bảo mật tích hợp, có thể mở rộng, và không cần đặt trình điều khiển:

Stealthwatch/Cisco Secure Network Analytics là một trong những giải pháp phân tích lưu lượng mạng (Network Traffic Analysis – NTA) và khả năng hiển thị hoặc phản ứng và phát hiện mạng (Network Detection and Response – NDR) đầy đủ nhất sử dụng dữ liệu telemetri từ cơ sở hạ tầng mạng hiện tại của doanh nghiệp.

Nó mang lại khả năng phát hiện mối đe dọa tiên tiến, phản ứng nhanh chóng trước mối đe dọa và phân đoạn mạng đơn giản thông qua việc sử dụng mô hình thực thể và học máy đa tầng. Bạn có thể phân tích ai đang sử dụng mạng của họ và họ đang làm gì bằng cách sử dụng phân tích hành vi nâng cao.

Từ on-premises đến đám mây, một giải pháp không cần đặt trình điều khiển duy nhất sẽ mang lại khả năng nhìn thấy trên toàn mạng mở rộng. Với phân tích lưu lượng được mã hóa, đây là giải pháp duy nhất có thể phát hiện malware trong lưu lượng được mã hóa và đảm bảo tuân thủ chính sách mà không cần giải mã.

Bằng cách sử dụng nền tảng Cisco SecureX, bạn có thể tăng giá trị của Secure Network Analytics hơn nữa, từ đám mây và mạng đến ứng dụng, thiết bị kết nối và nhiều hơn nữa.

Những điều bạn có được khi sử dụng Stealthwatch:

• Nhận được khả năng hiển thị và phân tích toàn diện:

Tìm và phân tích các cuộc tấn công trong mạng động có cảnh báo chất lượng cao, được bổ sung với ngữ cảnh như thiết bị, vị trí, người dùng, ứng dụng và dấu thời gian. Mà không cần giải mã, phân tích lưu lượng được mã hóa để đảm bảo tuân thủ và phát hiện mối đe dọa.

• Nhanh chóng phản ứng trước sự cố:

Sử dụng phân tích nâng cao để nhanh chóng xác định malware không rõ, mối đe dọa bên trong như vi phạm chính sách, rò rỉ dữ liệu và các cuộc tấn công tinh vi khác. Để phân tích pháp y, bạn có thể lưu trữ dữ liệu telemetri trong thời gian dài hơn.

• Cách đơn giản cho phân đoạn mạng:

Không có bất cứ gián đoạn nào đối với hoạt động kinh doanh hiện tại, bạn có thể dễ dàng định nghĩa các chính sách phân đoạn thông minh để sử dụng, cùng với việc tạo cảnh báo tùy chỉnh để đảm bảo tuân thủ và xác định bất kỳ truy cập không được ủy quyền nào. Kết hợp với Identity Service Engine (ISE), bạn có thể sử dụng Secure Network Analytics để tích hợp chính sách và giới hạn mối đe dọa.

• Mở rộng khả năng hiển thị của bạn đến đám mây công cộng:

Nhận được khả năng hiển thị và phát hiện mối đe dọa dựa trên Dịch vụ (SaaS) với Secure Cloud Analytics trên tất cả các nền tảng đám mây công cộng lớn (Stealthwatch Cloud), mà không cần sử dụng các tác nhân phần mềm.

Các lựa chọn khác cho triển khai linh hoạt để mang lại khả năng nhìn thấy toàn diện:

1. Secure Network Analytics: Mở rộng đến việc lưu trữ dữ liệu on-premises, các trường hợp sử dụng SecOps và NetOps, điều chỉnh cụ thể, mạng không kết nối, và các thiết bị vật lý hoặc ảo.
2. SaaS Secure Network Analytics: Dựa trên SaaS. Có triển khai đơn giản, điều chỉnh tự động, các trường hợp sử dụng SecOps và NetOps nhẹ. Cũng giám sát môi trường Meraki và container.
3. Secure Cloud Analytics: Dựa trên SaaS nhưng phù hợp với tất cả các tổ chức sử dụng cơ sở hạ tầng đám mây công cộng như Amazon Web Services (AWS), Google Cloud Platform, Microsoft Azure, và môi trường không có máy chủ.

Trần Chí Công

Chuyên gia của SSS Việt Nam với nhiều năm kinh nghiệm trong lĩnh vực thiết bị mạng Networks, System, Security và tư vấn, triển khai các giải pháp CNTT, phân phối thiết bị mạng, wifi, router, switch, tường lửa Firewall, module quang. Hiện tại tôi là CEO của công ty cổ phần SSS Việt Nam.