19 августа 2014
Обновленное приложение RSA@Web Threat Detection – идентификация интернет-угроз в режиме реального времени
Подразделение безопасности корпорации «EMC» разработало новую версию приложения RSA@ Web Threat Detection, построенную в соответствии со стратегией компании «RSA» по внедрению модели интеллектуальной безопасности против современных видов угроз.
RSA@ Web Threat Detection предназначено для мониторинга веб-сессий с целью защиты от кибермошенников и отслеживания случаев нарушения бизнес-логики. Приложение позволяет идентифицировать значительное разнообразие интернет-угроз в режиме реального времени и выявлять активность мошенников.
Новая версия обеспечивает мониторинг веб-сессий и мобильного трафика в режиме реального времени. Используя инструменты и методы обработки структурированных и неструктурированных данных значительных объемов и многообразия, RSA@ Web Threat Detection выявляет схожие модели подозрительного поведения. Это позволяет выявлять угрозы и определять пользователей, которые могли столкнуться с аналогичной проблемой. Приложение позволяет выполнять поиск веб-сессий, связанных с одной и той же атакой, и проводить изучение группы жертв. Как только источник атаки установлен, RSA@ Web Threat Detection блокирует похожие атаки автоматически. Данные о пользователях и IP-адресах позволяет администраторам оперативно реагировать на конкретные системы атак.
Новая версия RSA@ Web Threat Detection оснащена улучшенными механизмами анализа трафика в мобильных приложениях. Все чаще мобильные технологии используются для неблаговидных целей. По данным RSA, в 2013 г. 27% всех транзакций были совершены на мобильных устройствах, а по сравнению с предыдущим годом их число выросло более чем на 50%. Уже в первой половине 2014 г. на мобильные устройства пришлось около 32% мошеннических операций. Выявлению угроз и устранению последствий атак способствует назначение правил использования мобильных устройств.
Задачу выявления угроз в режиме реального времени обеспечивает отображение индикаторов риска, шкалы угроз и истории веб-сессий в едином представлении. Этому способствует и обновленный пользовательский интерфейс, использование которого сокращает время расследования инцидента и повышает эффективность работы службы безопасности.
