Proofpoint Advanced Threat Protection

Những tính năng và đặc trưng nổi bật của sản phẩm

Bảo vệ chống lại các mối đe dọa dựa trên URL-, tệp đính kèm và dựa trên đám mây
Bảo vệ chống Tấn công Mục tiêu (TAP) được xây dựng trên nền tảng đám mây và bảo mật email thế hệ tiếp theo của chúng tôi. Điều này mang lại cho bạn một lợi thế kiến ​​trúc độc đáo. TAP sử dụng các kỹ thuật tĩnh và động để liên tục điều chỉnh và phát hiện các kiểu tấn công mạng mới.
TAP cũng phát hiện các mối đe dọa và rủi ro trong ứng dụng đám mây và kết nối các cuộc tấn công email liên quan đến hành vi trộm cắp thông tin xác thực hoặc các cuộc tấn công khác. Công nghệ của chúng tôi không chỉ phát hiện các mối đe dọa và phần mềm tống tiền - nó còn áp dụng công nghệ máy học để quan sát các mẫu, hành vi và kỹ thuật được sử dụng trong mỗi cuộc tấn công. Được trang bị với cái nhìn sâu sắc đó, TAP học hỏi và thích nghi. Điều này làm cho cuộc tấn công tiếp theo dễ dàng hơn để bắt.

Cổng thông tin ngữ cảnh và thông tin về mối đe dọa phong phú
Việc biết những loại mối đe dọa nào tồn tại không còn đủ để bảo vệ con người, dữ liệu và thương hiệu. Trí thông minh về Mối đe dọa Mới nổi (ET) giúp ngăn chặn các cuộc tấn công và giảm thiểu rủi ro bằng cách giúp bạn hiểu bối cảnh lịch sử về nguồn gốc của các mối đe dọa này, ai đứng đằng sau chúng, chúng tấn công khi nào, chúng đã sử dụng phương pháp nào và chúng đang theo đuổi mục đích gì. Nhận quyền truy cập theo yêu cầu vào siêu dữ liệu hiện tại và lịch sử trên IP, miền và thông tin tình báo về mối đe dọa có liên quan khác để giúp nghiên cứu  các mối đe dọa  và điều tra sự cố.

Ngoài thông tin về danh tiếng, bạn còn nhận được bằng chứng kết án, bối cảnh sâu sắc, lịch sử và thông tin phát hiện. Tất cả đều có thể tìm kiếm được trong một cổng thông tin tình báo về mối đe dọa dễ sử dụng bao gồm:

• Xu hướng và dấu thời gian khi mối đe dọa được nhìn thấy và danh mục liên quan
  Loại mối đe dọa và tên bộ công cụ khai thác nếu có
  Các mẫu liên quan được sử dụng trong các cuộc tấn công liên quan hoặc liên quan.
  Bảng thông tin về mối đe dọa
• Danh tiếng tên miền và IP khả thi
  Mối đe dọa mới nổi (ET) Intelligence cung cấp nguồn cấp dữ liệu intel về mối đe dọa có thể hành động để xác định IP và miền liên quan đến hoạt động đáng ngờ và độc hại. Tất cả các nguồn cấp thông tin tình báo về mối đe dọa đều dựa trên hành vi được Proofpoint ET Labs trực tiếp quan sát. Và tất cả chúng đều có thể được cung cấp trực tiếp cho SIEM, tường lửa, hệ thống phát hiện xâm nhập (IDS), hệ thống bảo vệ chống xâm nhập (IPS) và hệ thống xác thực.
  • Điểm nổi bật về Mối đe dọa Mới nổi (ET):
  • Danh sách riêng cho địa chỉ IP và tên miền
  • IP và tên miền được phân thành hơn 40 loại khác nhau
  • IP và tên miền được chỉ định điểm tin cậy cho từng danh mục
  • Điểm số cho biết mức độ hoạt động gần đây và được điều chỉnh tích cực để phản ánh các điều kiện hiện tại
  • Cập nhật danh sách hàng giờ
  • Nhiều định dạng được hỗ trợ, bao gồm TXT, CSV, JSON và nén
• Tích hợp dễ dàng với các công cụ bảo mật
  Thông tin về Mối đe dọa Mới nổi (ET) có thể dễ dàng được xử lý bằng các công cụ SIEM hiện có của bạn như Splunk, QRadar và ArcSight và bằng các nền tảng thông tin về mối đe dọa (TIP).

Liền mạch và quy trình làm việc
Ứng phó với mối đe dọa phối hợp một số giai đoạn chính của quy trình ứng phó sự cố. Các giải pháp Phản hồi mối đe dọa Proofpoint sẽ tự động hóa quy trình công việc và các hành động phản hồi, chẳng hạn như các hành động cách ly và ngăn chặn trên cơ sở hạ tầng bảo mật của bạn.

Forensics Collection and IOC Verification
Cho dù phần mềm độc hại khó nắm bắt đến đâu , việc lây nhiễm thường để lại các dấu hiệu nhận biết trên các điểm cuối. Khi một cảnh báo bảo mật báo cáo rằng một hệ thống đã bị phần mềm độc hại nhắm mục tiêu, Ứng phó với mối đe dọa sẽ tự động triển khai một trình thu thập điểm cuối để lấy dữ liệu pháp y từ hệ thống được nhắm mục tiêu. Dữ liệu này được so sánh với cơ sở dữ liệu gồm các IOC đã biết để nhanh chóng xác nhận liệu một hệ thống có bị nhiễm IOC liên quan đến cuộc tấn công hiện tại hay không.

Các nhóm cũng có thể có được khả năng hiển thị các IOC từ các cuộc tấn công trước đó chưa được dọn sạch. Xác minh lây nhiễm tích hợp này có thể tiết kiệm hàng giờ cho mỗi sự cố. Và nó làm giảm đáng kể số lần xác định sai gây lãng phí thời gian dẫn đến các chu kỳ phục hồi và sao lưu dự phòng không cần thiết. Trình thu thập pháp y điểm cuối triển khai tới các hệ thống nghi ngờ bị lây nhiễm theo yêu cầu—không cần cài đặt trước. Trình thu thập chạy tạm thời trong bộ nhớ và tự gỡ cài đặt khi hoàn tất.

Ứng phó với sự cố nhanh hơn
Ứng phó với mối đe dọa trình bày một cái nhìn phong phú về ngữ cảnh của các mối đe dọa dựa trên điều tra pháp y được thu thập và phân tích. Chế độ xem này cho phép các nhà phân tích thực hiện các hành động phản hồi bằng nút bấm, xác định các khu vực cần điều tra bổ sung hoặc bật phản hồi tự động như rút lại email đã gửi từ hộp thư của người dùng, thêm người dùng vào nhóm có quyền hạn thấp, cập nhật danh sách chặn của tường lửa và bộ lọc web, v.v. Ngăn chặn mối đe dọa bằng cách chặn/cách ly các mối đe dọa email trên Exchange, Tường lửa, EDR, Cổng Web, AD, NAC và các giải pháp khác.