AI ad autoapprendimento Per la rete moderna
Darktrace DETECT + RESPOND/Network
Darktrace/Network builds an evolving understanding of you. By learning all the interactions that take place in your network, it detects and responds to unpredictable and novel cyber-threats.
DaRKTRACE
DETECT
™
/
Rete
Autoapprendimento dell'intelligenza artificiale
Rileva le anomalie
Analisi del rischio e del contesto
Conduce indagini autonome su scala
Cyber AI Analyst
DaRKTRACE
RESPOND
™
/
Rete
Autoapprendimento dell'intelligenza artificiale
Autonomous Response
Cyber AI Analyst
Risponde autonomamente alle minacce in pochi secondi
Si integra attivamente con lo stack di sicurezza
Supporta l'intervento umano nel processo decisionale
DARKTRACE
DETECT
TM
/
Rete
CAPIRE LA NORMALITÀ
Analizzando ogni connessione,
pone milioni di domande.
pone milioni di domande.
Darktrace/Network porta l'intelligenza artificiale autoapprendente nei vostri data center e uffici, analizzando i dati in millisecondi, in tempo reale, mentre si verificano. Per ogni pacchetto, per ogni connessione, Darktrace esegue un'ispezione profonda dei pacchetti per estrarre i dati grezzi e arricchire le informazioni concrete.
Punti dati grezzi
Extracted directly from network data
Porta sorgente
Porta di destinazione
Application protocol
SMB version
. . .
Punti dati arricchiti di Darktrace
Caratteristiche dei dati matematiche e potenziate dall'intelligenza artificiale
Rapporto lettura/scrittura sospetto?
La connettività è insolita per il dispositivo?
Assomiglia a una scansione di rete?
Sembra che si tratti di una segnalazione irregolare?
. . .
Once raw and calculated metrics are extracted, Darktrace Self-Learning AI works to understand the connections in their entirety, with Darktrace DETECT spotlighting any unusual metrics and issuing a score, which are picked up by Darktrace RESPOND and prioritized and, at the right time, surfaced to the security team and their stack.
Considerato il contesto, la connessione è normale?
Punti dati grezzi
Extracted directly from network data
Porta sorgente
Porta di destinazione
Protocollo di applicazione
Basso
Versione SMB
. . .
Punti dati arricchiti di Darktrace
Caratteristiche dei dati matematiche e potenziate dall'intelligenza artificiale
Il rapporto lettura/scrittura è sospetto?
La connettività è insolita per il dispositivo?
Alto
Assomiglia a una scansione di rete?
Sembra che si tratti di una segnalazione irregolare?
Basso
. . .
And communicates its detections to Darktrace RESPOND to determine
the perfect counter response for the threat.
the perfect counter response for the threat.
→
Non è necessaria alcuna azione
.svg)
Block connections over port 45 for 3 hours
Non è necessaria alcuna azione
Eventi comprensibili
Matematica complessa,
output semplice
output semplice
Darktrace DETECT produce avvisi intuitivi e di facile comprensione, riducendo il time-to-meaning per i team di sicurezza.
RILEVAZIONE → MITRE
Mappatura Darktrace MITRE
Darktrace DETECT models are automatically mapped to the
MITRE ATT&CK framework within the user interface
MITRE ATT&CK framework within the user interface
DARKTRACE
RESPOND
TM
/
Rete
Disarmare un attacco in pochi secondi con una risposta autonoma
È una questione di precisione.
The first autonomous response solution proven to work in the enterprise. Working with Darktrace DETECT, Darktrace RESPOND autonomously contains and disarms threats, all supported by micro-decision making driven by AI.
Autonomous Response is not a ‘one size fits all’. It takes the least aggressive action necessary to contain the threat, without disrupting your business.
Of the millions of daily connections made, Darktrace DETECT's analysis of the unusual events are further analyzed by RESPOND's autonomous response technology.
Autonomous Response takes in event data, combines it with the overall context of the environment, as well as human guide-rails to determine in milliseconds the best possible response.
Autonomous Response is not a ‘one size fits all’. It takes the least aggressive action necessary to contain the threat, without disrupting your business.
Of the millions of daily connections made, Darktrace DETECT's analysis of the unusual events are further analyzed by RESPOND's autonomous response technology.
Autonomous Response takes in event data, combines it with the overall context of the environment, as well as human guide-rails to determine in milliseconds the best possible response.
Darktrace RESPOND has a range of actions it can take to cut attacks short.
And crucially, it knows which to take, and where to take them.
And crucially, it knows which to take, and where to take them.
RESPOND ACTION
Non è necessaria alcuna azione
Bloccare connessioni specifiche
Darktrace RESPOND/Network è in grado di determinare quali connessioni bloccare, anche se la porta, il protocollo o gli IP non sono mai stati visti o utilizzati in modo dannoso.
Applicare i professionisti aziendali personalizzati
Applicare i modelli di vita del dispositivo
Applicare un modello di vita di gruppo
La comprensione granulare di Darktrace del comportamento normale di un dispositivo significa che, quando il dispositivo è compromesso, RESPOND può applicare il suo "modello di vita". In questo modo l'attività dannosa si interrompe, ma il dispositivo può continuare a comportarsi come di consueto.
Bloccare tutto il traffico in uscita
Bloccare tutto il traffico in entrata
Bloccare tutto il traffico
E in realtà, queste possono tradursi in un
numero infinito di azioni, tutte determinate e intraprese sul momento:
numero infinito di azioni, tutte determinate e intraprese sul momento:
Non è necessaria alcuna azione
Bloccare le connessioni a 10.100.1.1 sulla porta 437
Bloccare le connessioni criptate a 192.168.37.18
Bloccare le connessioni RDP a 10.115.1.3
Bloccare le connessioni sulla porta 45 per 1 ora
Bloccare le connessioni in entrata a 10.100.1.4
Terminate instance
. . .
Tutto in tempo reale.
Riflettori sul blog
Completamente configurabile e personalizzabile
Darktrace RESPOND opera secondo i parametri indicati dall'utente.
Solo su determinati dispositivi? In determinati momenti della giornata? In risposta solo a determinati eventi?
You set the guide-rails. Then let the AI do the heavy lifting.
Inserire l'intelligenza artificiale nei flussi di lavoro esistenti
Si integra con gli strumenti esistenti
Le azioni possono essere intraprese autonomamente o tramite integrazioni con i controlli di sicurezza nativi, massimizzando il ritorno sugli altri investimenti in sicurezza.
Gli avvisi vengono inviati ovunque si desideri.
Gli avvisi vengono inviati ovunque si desideri.
Esplora / Integrazioni di rete
Un caso d'uso per ogni cosa
Il giusto approccio può gestire qualsiasi cosa
Rimanete aggiornati con l'applicazione mobile di Darktrace
La supervisione completa delle azioni di Darktrace RESPOND è fornita attraverso l'interfaccia Threat Visualizer di Darktracee e tramite la Mobile App Darktrace
.
.
Scarica su:
Analista di intelligenza artificiale
Il Cyber AI Analyst di Darktrace analizza ogni risultato di Darktrace DETECT per rivelare l'incidente più ampio, fornendo tutti i dettagli necessari in un solo clic.
Combina l'esperienza umana con la velocità e la scala dell'IA
AI Analyst viene addestrato su un set di dati in continua crescita di esperti analisti informatici. Osservando e replicando il loro comportamento, la tecnologia ragiona come un investigatore umano: ponendo domande, testando ipotesi e giungendo a conclusioni.
Taglia il rumore
Di conseguenza, può svolgere il lavoro pesante per conto dei team umani, collegando i punti tra decine di eventi singoli e riducendoli a una manciata di incidenti ad alta priorità per la revisione umana.
Aumenta il vostro team
AI Analyst riduce i tempi di triage in media del 92%. In questo modo il team di sicurezza può dedicare il proprio tempo a compiti strategici piuttosto che alla lotta antincendio reattiva.
Il risultato finale?
Rapporti sugli incidenti generati dall'IA che
chiunque può capire.
chiunque può capire.
Dal vostro consiglio di amministrazione, al vostro nuovo titolare.
Storie di clienti
%20copy.png)
