La NBA est un concept nouveau et moderne, permettant de répondre aux exigences en matière de sécurité, en pleine évolution, des réseaux d’entreprise. La NBA est en mesure de reconnaître les menaces connues tout comme les nouvelles menaces, provenant de l’intérieur ou de l’extérieur, d’identifier les sources de danger à venir et de réagir avec décision et conformément à l’esprit de l’entreprise en cas de nécessité.

La force de la NBA repose sur la détection d’attaques au moyen d’une classification du comportement anormal du réseau. StealthWatch, la solution NBA de la société Lancope «reconnaît» le trafic «normal» grâce à une phase d’apprentissage antérieure et peut, à l’aide de certaines stratégies, déterminer comment agir en cas de trafic «anormal». Cela permet l’application immédiate de contre-mesures (automatisées) en cas d’anomalie du trafic de données du réseau dans son ensemble. Ainsi, une meilleure protection est assurée, y compris contre les virus, vers et chevaux de Troie les plus récents, même s’ils proviennent de sources internes du réseau. En outre, il est pour la première fois possible de protéger tous les ports des abus internes, afin de les bloquer ou de les restreindre et d’interrompre ainsi le flux de données hors norme en cas d’abus détecté.

Le principal avantage: Comme les données déjà à disposition dans l’environnement informatique sont utilisées (NetFlow™, sFlow, cFlow), AUCUN agent ni sonde supplémentaire n’est nécessaire, pour un système économique et une mise en œuvre considérablement simplifiée.

Quels sont les avantages par rapport aux solutions traditionnelles?

• Auto-apprentissage
• Aucune signature nécessaire
• Position centrale
• Prix plus avantageux
• Meilleur niveau de sécurité

Contrairement aux solutions conventionnelles, la NBA apprend d’elle-même et reconnaît d’emblée les méthodes et les formes d’attaques encore inconnues. Le système StealthWatch peut alors se dispenser des informations externes sur les attaques et signatures. La NBA surveille automatiquement l’ensemble du réseau. Le système étant centralisé et les données recueillies par les composants réseau existants, il est inutile de mettre en œuvre une solution de sécurité distincte à chaque point de connexion susceptible d'être menacé. Ainsi, les frais d’exploitation consacrés à la sécurité du réseau baissent considérablement et le niveau de sécurité augmente parallèlement.

Vous avez des questions complémentaires sur StealthWatch, vous désirez une démonstration ou des documents? Veuillez utiliser notre formulaire de contact.