Deep Discovery Network Analytics (DDNA) est un module de Deep Discovery Director qui offre une visibilité hiérarchisée des attaques.
Alors que Deep Discovery Inspector collecte des métadonnées réseau et détecte des menaces persistantes avancées (APT), Deep Discovery Network Analytics corrèle et relie les événements de détection des menaces aux événements d'accès au réseau, offrant ainsi aux équipes une vue complète du cycle de vie de l'attaque.
L’appliance virtuelle Deep Discovery Network Analytics offrira de nombreux avantages :
- Visualisation graphique simple et directe se concentrant uniquement sur la faille et n’affiche pas d’événements non liés à l’attaque pouvant créer de la confusion lors de l’analyse.
- Vision complète du cycle de l’attaque en identifiant simplement le quoi (point d'infection initial), qui (hôtes affectés) et où (serveurs C&C auxquels il se connecte).
- Partage des informations collectées sur votre réseau pour prévenir de nouvelles menaces
- Aperçu de la manière dont les événements s’articulent chronologiquement
Cordialement,
Trend Micro France
Certaines entreprises légitimes opèrent sur le marché des zero-day, avec revente des exploits aux gouvernements et forces de l'ordre dans le monde
Vulnérabilités et exploits sont vendus au plus offrant, dans une optique malveillante pour le grand public et les organisations