CyberWolf – új támadásérzékelő technológia a Symantec birtokában

A felvásárlással a Symantec-hez kerül a szabadalmazás alatt álló CyberWolf-eljárás, amely a biztonsági jelzések és riasztások intelligens elemzésén keresztül, valós időben automatizálja a biztonság megsértésének észlelését.

„Az informatikai részlegek ma azzal küzdenek, hogy hogyan kezeljék a különféle hálózati biztonsági alkalmazások felől rájuk zúduló információözönt” – mondta Gail Hamilton, a Termékszállítási és -követési részleg ügyvezető elnökhelyettese. „A CyberWolf-eljárás a biztonsági jelzések és riasztások számának csökkentésével, egymással összefüggésbe hozásával és rangsorolásával hivatott megoldani ezeket a problémákat. Ezzel megadja a lehetőséget a vállalatoknak arra, hogy a támadásokra azok fellépésével egy időben reagálhassanak és nyomban meg tudják állítani azokat.”

„A CyberWolf a jelenlegi eseménykezelőkön messze túlmenő, következő generációs eljárás. Az adatokat többérzékelős, több szállítótól származó eszközökkel rendelkező környezetből kapja, és önműködően, valós időben azonosítja be a valódi támadásokat” – nyilatkozta Juanita Koilpillai, a Mountain Wave elnöke és társalapítója. „Számos, sikeresen működő rendszerünk fut a kormányzatban és azt reméljük, hogy az internetbiztonság piacvezető cégéhez csatlakozva ezt az eredményt a szélesebb vállalati piacra is sikeresen el tudjuk juttatni.”

A CyberWolf önműködően kíséri figyelemmel, szűri, veti egybe és ütközteti a több szállítótól származó, több érzékelős környezetből érkező jelzéseket. Az adatelemzések ütköztetésével mód nyílik a naponta beérkező milliónyi jelzés rangsorolására és annak a 6-10 biztonsági eseménynek a meghatározására, amely valóban valamilyen emberi beavatkozást igényel. A biztonsági elemzők által a jelzések és a riasztások mintázatának felismerésére használatos, tapasztalataikra épülő belső ismeretbázis alkalmazásával a CyberWolf nyomon követi, megjegyzi és összeveti az időben eltoltan, több forrásból származó támadás mintázatát.