Fidelis უსაფრთხოების სისტემები უზრუნველყოფს მომხმარებლის ხილვადობას, ანალიზს, ქსელისა და endpoint-ის კონტროლს, თანამედროვე საფრთხეების მართვას და უკანონო შეჭრის თავიდან აცილებას. დაპატენტებულ Fidelis Elevate® პლატფორმაზე დაყრდნობით, შემოთავაზებული გადაწყვეტილება დაინახავს, შეისწავლის და შეაჩერებს მოწინავე საფრთხეების გავრცელებას რეალურ დროში, სესიის დონეზე მუშაობის დროს.
Fidelis Elevate პლატფორმა არის კიბერ-საფრთხეებისგან დამცველი კრებული, რომელიც შედგება Deception, Network და Endpoint ნაწილებისგან, რაც მნიშვნელოვნად ზრდის დაცვის ეფექტურობას. პაკეტი არის უნიკალური და არ ჰყავს ანალოგი მსოფლიოში.
The Fidelis Elevate® პლატფორმა შედგება სამი ძირითადი კომპონენტისგან:
Fidelis Network
Fidelis Network არის ძლიერი სისტემა ინტეგრაციის გამოვლენისა და ინფორმაციის გაჟონვისგან დაცვის სფეროში (DLP). აღნიშნული გადაწყვეტილება საშუალებას გაძლევთ, გაანალიზოთ თქვენი ორგანიზაციის ყველა ქსელის ტრაფიკი მულტი GB სიჩქარით. Fidelis Network-ის გამოყენებით, შესაძლებელია თანამედროვე თავდამსხმელთა ინსტრუმენტებისა და ტაქტიკის იდენტიფიცირება, მათ შორის მოწინავე მავნე პროგრამული უზრუნველყოფა, ექსპლოიტები, Command & Control ცენტრები, რომელთაც ჩვეულებრივ შეუძლიათ ტრადიციული ქსელის უსაფრთხოების სისტემების გვერდის ავლა. აგრეთვე შესაძლებელია თავდამსხმელის ქცევის გაგება, მათ შორის მონაცემთა ჰორიზონტალური გადაადგილება ექსფილტრაციის დროს. Fidelis Network უზრუნველყოფს ხილვადობას, კონტექსტსა და სიჩქარეს, რომელიც აუცილებელია საფრთხეების დასადგენად და ყველაფერს აკეთებს იმისათვის, რომ ინფორმაციის მოპარვის ფაქტი არასდროს არ მოხდეს. სინამდვილეში, ეს არის გადაწყვეტილება, რომელიც მუშაობს ყველა პორტთან და პროტოკოლთან, რომელშიც შედის: IPS / IDS, DPI and DSI ტექნოლოგიები (ღრმა სესიის შემოწმება - საკუთრების ტექნოლოგია), DLP და ძლიერი ინსტრუმენტი ინციდენტების დასადგენად, აგრეთვე იძიებს ადრე მომხდარ ფაქტებს - მეტამონაცემების ტრაფიკის 3 წლამდე შენახვის საშუალებით.
ლიცენზირება - 2 პარამეტრი (Mbps ტრაფიკი; მეტამონაცემების შენახვის პერიოდი - 30 დღიდან 3 წლამდე).
Fidelis Endpoint
Fidelis Endpoint - Automatic Endpoint Threat Detection (EDR).
აღნიშნული გადაწყვეტილება ამოიცნობს კომპრომეტირებულ საბოლოო წერტილებს და ახდენს გამოძიებებისა და რეაქციების ავტომატიზაციას, აღმოფხვრის რა საეჭვო ინციდენტების დამუშავებისა და შემოწმებისათვის ყოველდღიურ მუშაობას და დროის დაკარგვის ფაქტებს. გადაწყვეტილება საშუალებას გაძლევთ შეაგროვოთ მეტამონაცემების ფართო სპექტრი საბოლოო წერტილებიდან, დააკავშიროთ ისინი Fidelis მონაცემებთან, საფრთხეების რეპუტაციის სერვისებთან და მესამე მხარის საინფორმაციო არხებთან იმის დასადგენად, თუ რომელი ბოლო წერტილები არის კომპრომეტირებული. როდესაც კომპრომეტირებული საბოლოო წერტილები აღმოჩენილია, თქვენ შეგიძლიათ ავტომატურად აღმოფხვრათ შეტევის შედეგად მიღებული საფრთხეები და შედეგები. Fidelis Endpoint უზრუნველყოფს ხილვადობას, კონტექსტს და ავტომატიზაციას, რაც აუცილებელია ინციდენტების იდენტიფიცირებისა და აღმოფხვრისათვის, როგორც კი აღნიშნული მოვლენა იჩენს თავს. EDR ფუნქციონალის გარდა, არსებობს აგრეთვე ე.წ. ახალი თაობის ანტივირუსი და DLP ფუნქციონალი. Fidelis Endpoint აგრეთვე უზრუნველყოფს საბოლოო წერტილის სრულ დისტანციურ კონტროლს - პროგრამული უზრუნველყოფის ინსტალაცია/წაშლის ან კომპრომეტირებული საბოლოო წერტილების დანარჩენი ქსელიდან იზოლირების ჩათვლით - საფრთხის გავრცელების აღმოფხვრის მიზნით.
Fidelis Deception
Fidelis Deception ამცირებს მიზნობრივი შეტევების გამოვლენის დროს.
აღნიშნული გადაწყვეტილება საშუალებას გაძლევთ მოახდინოთ ყველა ქსელის რესურსის, საკომუნიკაციო არხებისა და ქსელის აქტივობის კლასიფიცირება მომხმარებლის პროფაილის, სერვისებისა და აქტივების შესაქმნელად. შედეგი იქნება ქსელის ხაფანგი პროფაილი, რომელიც მოიცავს ყველა აქტივს, მათ შორის სერვერებს, სამუშაო სადგურებს, კორპორატიულ IoT მოწყობილობებსა და ფარულ IT რესურსებს. პროფილი ადაპტირდება გარემოში არსებულ ცვლილებებზე რეალურ დროში. თავდამსხმელისათვის ხაფანგები არაფრით განსხვავდება რეალური რესურსებისაგან, შესაძლებელია ათასობით ასეთი ტიპის ხაფანგის შექმნა, რაც საშუალებას იძლევა ნულოვანი ცრუ გამოხმაურებისას დიდი ხნით გადაიტანოთ თავმდამსხმელის ყურადღება, ამავე დროს იცოდეთ რას და როგორ აკეთებს - რაც Fidelis-ის სხვა მოდულებთან ერთად საიმედოდ დაბლოკავს ყველაზე რთული შეტევების უმეტესობას.