EMC’nin güvenlik birimi olan RSA, RSA ECAT’in en yeni sürümünü pazara sunduğunu açıkladı. Yeni sürüm RSA ECAT uç noktalarda gelişmiş tehditlere ve kötü amaçlı yazılımlara karşı koruma sağlamak amacıyla tasarlandı. RSA ECAT, analistlerin geleneksel kötü amaçlı yazılım imzalarına bağımlı kalmadan uç noktalarda her işlemin davranışına odaklanıp her hareketi analiz ederek şüpheli olan göstergeleri tespit etmelerine; mevcut araçların tespit edemediği, kaçırdığı yeni kötü amaçlı yazılımların peşine düşüp bu yazılımları hızla engellemelerine olanak sağlıyor.
Yeni sürüm, analistlerin tüm işletme sistemi içinde- uç noktalar kurumsal ağ içinde olsun olmasın-şüpheli uç nokta hareketlerini engellemelerine yardımcı oluyor. Bu şekilde herhangi bir siber saldırganın ağ dışı hareketlerden yararlanma olasılığını azaltıyor. Daha kapsamlı bir dizi kötü amaçlı uç nokta hareketlerini daha hızlı tespit ve kategorize etmeyi sağlayan gelişmiş makine-öğrenme tekniklerinden yararlanacak şekilde tasarlanan yeni eklenen akıllı risk puanlama algoritması sayesinde analistlerin şüpheli hareketleri öncelik sırasına koyması da artık mümkün.
Siber suçlular, güvenlik sistemlerini aşarak işletmelerin ağlarına sızmak için sürekli olarak yeni yazılımlar ve teknikler geliştiriyor. RSA ECAT’e eklenen yeni özellikler önceden bilinmeyen bu tehditleri otomatik olarak tespit etmekle kalmayıp, bu tehditleri engellemek ya da karantina altına almak için de tasarlandı. Bu şekilde, saldırganların tespit edilmeden güvenliği aşma becerileri ve ağ içinde kalma süreleri kısıtlanıyor. Bu sayede, disk üzerinde olan bitenlerle, bellekte olan bitenleri karşılaştıran ve böylece kod enjeksiyonlarını, takılmaları ve diğer gelişmiş teknikleri tespit eden bellek analizinin gücünden yararlanarak, sıfır gün saldırısı ya da nokta atışlı saldırıların keşfedilmesinden çok daha fazlası gerçekleşiyor.
Siber suçlular uç noktaların halka açık ağlardan her geçen gün daha fazla yararlanması ve kurumsal ağ bağlantısını kapatmasından da faydalanıyor. Her geçen gün daha büyük bir sorun teşkil eden bu konu ile ilgili olarak RSA ECAT artık işletmelere güvenlik analistlerinin internete bağlı oldukları her yerde ve her zaman uç noktaları denetleme ve gerektiğinde müdahele etme seçeneği sunuyor.
RSA uç noktadan buluta kadar kapsamlı görünürlük sağlıyor. Analistler artık RSA ECAT’ın uç nokta üzerindeki hareketleri kapsamlı bir şekilde görüntüleme özelliğini RSA Security Analytics’in içindeki ağ veri paketleri ve kayıtlarından oluşan zengin veri kümesi ile bir arada kullanarak, BT ortamlarında olan biten herşeyi görme ve anlama becerisine sahip olacak. Ayrıca yalnızca saniyeler içinde olayları en ince ayrıntısına kadar inceleyerek gerekli müdahelede bulunabilecek.
RSA ECAT’ın bir sonraki sürümü 2015’in 3. çeyreğinde satışa sunulacak.
