ARX Radar: chi sta attaccando adesso il tuo perimetro
Ogni indirizzo pubblico viene contattato di continuo da qualcuno. La domanda non è se succede, ma quando un contatto diventa un attacco e quando quell’attacco riguarda proprio te.
Come funziona
ARX Radar analizza ogni minuto il traffico che arriva dall’esterno sul firewall dell’azienda e lo confronta con il comportamento normale di ciascun indirizzo pubblico, misurato nei giorni precedenti.
Riconosce otto tipi di attacco: scansione rapida e lenta delle porte, flood, tentativi di forza bruta, molte sorgenti contro un solo indirizzo, attacchi da un’intera rete, la stessa sorgente che colpisce più clienti, la stessa sorgente che prova tutti gli indirizzi.
Gli indirizzi da sorvegliare sono quelli dichiarati più quelli che ARX Radar scopre da solo osservando il traffico. Ogni attacco ha un inizio, una fine, una severità e il dossier della sorgente.
Dentro e fuori
ARX Radar guarda chi bussa alla porta adesso. ARX Expose mostra cosa si vede della tua azienda da fuori, ARX Scout verifica in prima persona quali porte sono davvero aperte: insieme dicono se un attacco in corso sta colpendo un servizio esposto.
Cosa offre: ARX Radar
- Attacchi in corso sui tuoi indirizzi pubblici, quasi in tempo reale
- Otto tipi di attacco riconosciuti, con soglie calibrate su ciascun indirizzo
- Scoperta automatica degli indirizzi pubblici che ricevono traffico
- Dossier di ogni sorgente: paese, rete, reputazione, altri clienti colpiti
- Storico degli attacchi per indirizzo, sorgente e periodo
- Notifica all’inizio e alla fine di ogni attacco
Perché sceglierlo
- Separa il rumore di fondo di Internet dagli attacchi veri
- Vede le campagne che colpiscono più aziende insieme
- Nessun software in più: usa i log del firewall che già raccogliamo
- Le soglie si adattano al traffico normale di ogni indirizzo
Gli altri moduli
Scopri chi sta bussando al tuo perimetro con ARX Radar
Parliamo degli attacchi che arrivano sui tuoi indirizzi pubblici.
Contattaci