DTS Managed Firewall Services

Βασική διαχείριση DTS Next-Generation Firewall (NGFW)

• Υποστήριξη συμμόρφωσης με κανονισμούς
  • Διαμόρφωση
  • Έλεγχος αληθοφάνειας για αλλαγές
• Γενική υποστήριξη
  • Διαμόρφωση VPN
  • Βοήθεια για την εκτέλεση ενημερώσεων/επιδιορθώσεων PAN-OS

(Η βασική διαχείριση DTS NGFW είναι επίσης δυνατή, συμπεριλαμβανομένης μιας συσκευής υλισμικού.)

Υποστήριξη δημιουργίας αντιγράφων ασφαλείας του τείχους προστασίας επόμενης γενιάς (NGFW)

• Καθημερινή δημιουργία αντιγράφων ασφαλείας της διαμόρφωσης της συσκευής
• Υποστήριξη ανάκτησης διαμόρφωσης
  • 1 ώρα εξ αποστάσεως βοήθειας σε περίπτωση ανάκτηση

DTS Next-Generation Firewall (NGFW) Health Check

• Ενεργή παρακολούθηση των συσκευών από DTS Monitoring
  • Ρύθμιση της παρακολούθησης συμπεριλαμβανομένων ειδοποιήσεων σε περίπτωση μηνυμάτων σφάλματος
• Τριμηνιαία ανασκόπηση
  • Αξιολόγηση βέλτιστης πρακτικής της πολιτικής, συμπεριλαμβανομένης της αξιολόγησης και των προτάσεων βελτίωσης
• Έλεγχος του λειτουργικού συστήματος (PAN-OS)
• Συστάσεις σχετικά με αλλαγές έκδοσης
  • recommended PAN-OS Release
  • recommended GlobalProtect Release
  • recommended User ID Agent Release
• Σταθερός αρμόδιος για την επικοινωνία τεχνικός για θέματα ελέγχου των PAN-OS και BPA

DTS German WildFire Cloud
Όλο και περισσότερο, οι εξελιγμένες επιθέσεις στον κυβερνοχώρο παρακάμπτουν τα παραδοσιακά μέτρα ασφαλείας στον κυβερνοχώρο. Οι συμβατικές λύσεις antivirus και πρόληψης εισβολής, καθώς και οι ειδικά κατασκευασμένες συσκευές sandbox δεν μπορούν πλέον να παρέχουν προστασία υψηλής ποιότητας. Το μοναδικό μας DTS German WildFire Cloud είναι ένα sandbox επόμενης γενιάς που χρησιμοποιεί ένα συνδυασμό συμπληρωματικών αναλύσεων για να ανιχνεύει νέους τύπους κακόβουλου λογισμικού και exploits μηδενικής ημέρας και να μοιράζεται τις πληροφορίες σε όλα τα συνδεδεμένα δίκτυα, τα τελικά σημεία και τα clouds για πλήρη προστασία.

Το γερμανικό WildFire Cloud της DTS εκτελεί μολυσμένα αρχεία σε ένα κλιμακούμενο εικονικό sandbox και τα σαρώνει για κακόβουλη συμπεριφορά χρησιμοποιώντας τεχνικές δυναμικής και στατικής ανάλυσης. Το WildFire υποστηρίζει όλους τους συνήθεις τύπους αρχείων, όπως: Έγγραφα του Microsoft Office, EXEs, DLLs, PDFs, γραμματοσειρές, Java, Android APK, ZIP, PE αρχεία. Με αυτόν τον τρόπο, το WildFire εντοπίζει άγνωστα κακόβουλα προγράμματα, κακόβουλο λογισμικό μηδενικής ημέρας και exploits. Όταν ανιχνεύονται νέες απειλές, το μολυσματικό αρχείο λαμβάνει αυτόματα μια υπογραφή, η οποία με τη σειρά της παραδίδεται σε οποιονδήποτε είναι συνδεδεμένος στην υπηρεσία σε μόλις 5 λεπτά - για σχεδόν πλήρη προστασία.

Η ανίχνευση μιας απειλής είναι το πρώτο βήμα, αλλά η πραγματική αξία του γερμανικού WildFire Cloud έγκειται στην προστασία κάθε μεμονωμένου χρήστη και δικτύου. Με την ταχεία ανάπτυξη της προστασίας, η ταχεία εξάπλωση της προηγουμένως άγνωστης απειλής και άλλων μελλοντικών παραλλαγών μπορεί να εντοπιστεί ή να αποκλειστεί σε όλους τους χρήστες χωρίς πρόσθετη δραστηριότητα ή ανάλυση. Σε συνδυασμό με την προστασία από κακόβουλα αρχεία ή exploits, προσφέρουμε επίσης λεπτομερή ανάλυση κακόβουλων εξερχόμενων επικοινωνιών, διασπαστικών δραστηριοτήτων εντολών και ελέγχου με υπογραφές κατά του C2 και υπογραφές επανάκλησης με βάση το DNS. Αυτό οφείλεται στο γεγονός ότι οι πληροφορίες αυτές εισέρχονται επιπλέον στις βάσεις δεδομένων της Palo Alto Networks, όπου οι νεοανακαλυφθείσες κακόβουλες διευθύνσεις URL αποκλείονται αυτόματα.

Προσέγγιση του γερμανικού σύννεφου WildFire:
1. μείωση της επιφάνειας επίθεσης μέσω ενεργών ελέγχων ασφαλείας.
2. αποκλεισμός γνωστών απειλών με συνεχή παρακολούθηση της κυκλοφορίας, των θυρών και των πρωτοκόλλων.
3. ταχεία ανίχνευση των άγνωστων απειλών με την εκτέλεση και παρακολούθηση των πραγματικών συμπεριφορών του εισερχόμενου άγνωστου περιεχομένου.
4. αυτόματη ανάπτυξη νέων μέτρων προστασίας με επακόλουθη ενσωμάτωση στους μηχανισμούς άμυνας όλων των χρηστών του WildFire.

Επιπλέον, το WildFire σας παρέχει ενσωματωμένα αρχεία καταγραφής, αναλυτικά στοιχεία και πληροφορίες σχετικά με τα συμβάντα του WildFire στο κεντρικό περιβάλλον διαχείρισης. Αυτό σας δίνει τη δυνατότητα άμεσης διερεύνησης και συσχέτισης των συμβάντων που παρατηρούνται στο δίκτυο. Οι πληροφορίες παρέχουν σημαντικές πληροφορίες σχετικά με, για παράδειγμα, τους εξεταζόμενους τομείς, τα δημιουργημένα αρχεία ή τις επηρεαζόμενες καταχωρίσεις μητρώου. Αυτό σας επιτρέπει να εντοπίζετε γρήγορα τα δεδομένα που χρειάζεστε για την έγκαιρη διερεύνηση και την αντιμετώπιση περιστατικών και, στη συνέχεια, να τα μεταφράζετε σε ενέργειες όπως αιτήματα καταγραφής ή προσαρμοσμένες υπογραφές.

Για την υποστήριξη της ασφάλειας IT και την ανίχνευση μολυσμένων υπολογιστών, το WildFire παρέχει επίσης:

• Λεπτομερής ανάλυση κάθε κακόβουλου αρχείου που αποστέλλεται στο WildFire, συμπεριλαμβανομένης της δραστηριότητας τόσο του πελάτη όσο και του δικτύου.
• Δεδομένα συνόδου που σχετίζονται με το κακόβουλο κακόβουλο λογισμικό, συμπεριλαμβανομένης της πηγής, του προορισμού, της εφαρμογής, του αναγνωριστικού χρήστη, της διεύθυνσης URL κ.λπ.
• Πρόσβαση, για παράδειγμα, σε πρωτότυπα δείγματα κακόβουλου λογισμικού για ανακατασκευή ή αντιγραφή και σε όλα τα PCAP από τις συνεδρίες δυναμικής ανάλυσης.
• Η ανάλυση παρέχει πολλούς δείκτες απειλών που μπορούν να χρησιμοποιηθούν για τη λήψη στοχευμένων μέτρων κατά των απειλών.

Η λύση λειτουργεί στα δικά μας πιστοποιημένα κέντρα δεδομένων. Μπορείτε να χρησιμοποιήσετε το γερμανικό WildFire Cloud χωρίς πρόσθετο κόστος υλικού μέσω των υφιστάμενων τειχών προστασίας της Palo Alto Networks και να αποκτήσετε έτσι πρόσβαση στις αναλύσεις κακόβουλου λογισμικού που κλιμακώνονται δυναμικά, καθώς και στην αυτόματη διανομή των μέτρων προστασίας. Λόγω της πλεονάζουσας δομής του περιβάλλοντος στα δύο γερμανικά κέντρα δεδομένων της DTS, σας εγγυόμαστε μια λύση ασφαλείας που συμμορφώνεται με τους γερμανικούς κανονισμούς και τη συμμόρφωση με το BSI και το DSGVO. Όλα τα ύποπτα αρχεία μεταφέρονται. Μετά την ανάλυση, τα καλοήθη αρχεία καταστρέφονται, ενώ τα επιβλαβή αρχεία αρχειοθετούνται ή αποθηκεύονται με ασφάλεια για περαιτέρω ανάλυση. Είμαστε η μόνη γερμανική εταιρεία που προσφέρει ένα εικονικό sandbox ανάλυσης κακόβουλου λογισμικού σύμφωνα με τη γερμανική νομοθεσία.

 

Πλεονεκτήματα του DTS German WildFire Cloud:

• Κλιμακούμενο, εικονικό sandbox ανάλυσης κακόβουλου λογισμικού
• Ανιχνεύει προηγουμένως άγνωστο κακόβουλο λογισμικό, κακόβουλο λογισμικό μηδενικής ημέρας και εκμεταλλεύσεις σε μολυσμένα αρχεία
• Υποστηρίζει όλους τους κοινούς τύπους αρχείων
• Αυτόματη διανομή πληροφοριών και προστασίας μέσα σε μόλις 5 λεπτά.
• Μπορεί να χρησιμοποιηθεί με τα υπάρχοντα τείχη προστασίας της Palo Alto Networks χωρίς πρόσθετο κόστος υλικού
• Ανάπτυξη, λειτουργία και υποστήριξη σε πιστοποιημένα κέντρα δεδομένων DTS
• Μόνο εικονικό sandbox ανάλυσης κακόβουλου λογισμικού σύμφωνα με τη γερμανική νομοθεσία