レビュー: ネットワーク資産を明らかにすることで医療機関のゼロトラストへの移行をサポート

ExtraHop Reveal(x) プラットフォームは重要なモニタリングを提供します

デバイスにインストールする必要があるエージェントを使用する代わりに、 エクストラホップ Reveal(x) は、ネットワーク タップやポート モニターなど、さまざまな潜在的なソースから生のネットワーク トラフィックを取り込みます。 のために アマゾン ウェブ サービス または マイクロソフトアジュール クラウドでは、仮想トラフィック ミラーリング フィードからのすべてのデータを読み取ることができます。 次に、そのトラフィックを分析します。分析は 1 秒あたり最大 100 ギガバイトで非常に高速に実行できます。

その後、プラットフォームは、高度に訓練された機械学習エンジンを使用して、ネットワーク上で動作しているすべてのデバイスの分類を開始します。 テストでは、ドメイン ネーム システム サーバーから心臓モニターまですべてを適切に検出しました。 Reveal(x) は事前トレーニングされているため、数千ものデータを迅速に識別できます。 医療およびモノのインターネットデバイス。 また、医療ネットワーク内で動作している可能性のある新しいデバイスや固有のデバイスについても学習できます。

識別されると、デバイスは論理グループに分類され、Reveal(x) がトラフィックを監視して、ネットワーク内でどのような正常なパターンが流れるかを判断し、将来の異常値と比較できるようになります。 また、クリプトマイニングや攻撃パターンに関連する悪意のあるトラフィックを即座に特定することもできます。

ネットワーク検出プロセスは 1 回限りのイベントではありません。Reveal(x) は常にトラフィックを監視しているため、新しいデバイスがオンラインになるたびに、通信を開始した瞬間にそのデバイスが識別されます。 このようにして、プラットフォームは新しく設置された機器を迅速に識別して保護できます。 それもできます シャドーITを明らかにする または未承認のデバイスが他のネットワーク資産にアクセスする前に、

ExtraHop Reveal(x) でセキュリティ アラートのサポートを強化する

潜在的な脅威が特定されると、Reveal(x) はアラートを生成し、その結果の説明を表示します。 これには、関係するデバイスとホスト、IP アドレス、発生している脅威の種類、アラートの重大度が含まれます。 この脅威がなぜ危険なのか、そしてそれに対抗するにはどうすべきかを説明します。

Reveal(x) は修復の支援も提供するため、経験の浅いセキュリティ担当者にとって優れたツールになります。

医療ネットワーク 医療提供者が質の高い患者ケアを提供できるようにするには、必然的に複雑な巨大組織が必要になります。 ExtraHop Reveal(x) などのプラットフォームは、潜在的な攻撃者を保護している可能性のある隠れた動作を明らかにしながら、ネットワーク トラフィックによって脅威や不審なアクティビティを特定し、その複雑さの一部を簡素化するのに役立ちます。

仕様

製品の種類： クラウドネイティブなネットワークの検出と対応
導入: サービスとしてのソフトウェア
トラフィック分析速度: 1秒あたり最大100GB
既知のエンタープライズ プロトコル: 70歳以上
トラフィック暗号化能力: SSL および TLS 1.3 をパッシブに復号化できます
機械学習エンジン: 5,000以上の攻撃方法とパターンを知っている