O CAWS é um aplicativo exclusivo que imita um operador humano
CAWS é um produto interessante. Ele é projetado especificamente para responder a algumas perguntas poderosas: (1) Estou em risco de ser violada? (2) Como posso comparar minhas medidas defensivas para decidir se tenho a inteligência competitiva de que preciso? E, (3) Como obter visibilidade completa de explorações em todos os ativos no meu ambiente a partir de uma única interface?
NSS Labs Sistema de Aviso Avançado Cyber (CAWS)
FORNECEDOR:
NSS Labs
SITE:
PREÇO:
O CAWS é gratuito. CAWS Enterprise é de R $ 5.000 por ano ou US $ 500 mês por assento (usuário).
O CAWS é um aplicativo exclusivo que imita um operador humano para que você tenha um honeypot ativo ao invés de um honeypot passivo. Ele também pode imitar pilhas de produtos do fornecedor e comparar eficiências. O fornecedor refere-se à captura / rastreamento de origem do CAWS e à "rede de isca". A ferramenta se concentra em explorações, principalmente malware, e segue a cadeia kill. No entanto, como tudo o que CAWS vê está gravado, você pode voltar e analisar um ataque do início ao fim.
O CAWS usa dados coletados pela NSS Labs em vez de monitorar sua empresa diretamente. No entanto, ele coleta uma enorme quantidade de dados. Você insere um tipo de perfil de sua rede. Este perfil contém os aplicativos, perfis e produtos de segurança selecionados em mais de 350 opções. Estes representam o que você tem em sua empresa. Conforme você monitora esse perfil, você aprende imediatamente o que a NSS Labs aprendeu sobre ataques contra cada item do seu perfil, as ameaças que ignoraram suas defesas eo que deve ser feito sobre elas.
Além do seu perfil, o CAWS monitora um grande número de URLs maliciosos conhecidos. Mas você pode adicionar seus próprios URLs para análise. Nós caímos no painel como nosso ponto de partida. Isso nos deu um resumo das aplicações exploradas, explorações ativas totais, URLs que hospedam exploits, explorações que ignoram produtos de segurança, explorações bloqueadas por produtos de segurança, famílias de aplicativos totais direcionadas e plataformas de topo segmentadas.
Entre outras coisas, o painel nos disse que, nos últimos 30 dias, havia verificado mais de três milhões de URLs e encontrado 281 hospedagens. Percorrendo para baixo, vemos os 281 URLs e podemos adicioná-los em nossas listas de blocos. Uma vez que nós fizemos que nós podemos verific em uma base diária - sete URLs maliciosos adicionados hoje, por exemplo.
Como o CAWS está testando ferramentas constantemente para garantir que elas captem todas as fraquezas presentes nas ferramentas e aplicações em seu arnês de teste, a ferramenta é um meio eficaz de comparar dispositivos para suas habilidades de segurança. Nós olhamos para um par de firewalls de próxima geração e os comparamos por sua eficácia. Esta é uma boa maneira de ajudar a tomar decisões de compra.
O CAWS está disponível sem custo para usuários individuais. A versão corporativa tem um preço razoável e fornece vários recursos adicionais acima da versão gratuita. Esta não é uma ferramenta para ser considerada um substituto para dispositivos defensivos. Pelo contrário, é uma ferramenta de inteligência pura. As informações de inteligência que o CAWS reúne se aplicam a ameaças, aplicativos e dispositivos. Ao criar um perfil do seu ambiente, você pode determinar proativamente onde está em risco. Além disso, você pode acompanhar URLs mal-intencionadas e atualizar suas listas de bloqueio de um arquivo csv para download.
Gostamos muito dessa ferramenta porque ela nos permite controlar muitos dos riscos associados às ameaças e vulnerabilidades em nossa empresa. Isso não quer dizer que devemos parar avaliações de vulnerabilidade ou testes de caneta. Ele simplesmente nos dá uma ferramenta para ser proativo. Por exemplo, saber de antemão que o nosso firewall tem algumas fraquezas descobertas a ataques específicos é útil. Como o CAWS nos permite ver o caminho de compromisso para uma fraqueza descoberta, podemos analisar o caminho dentro de nossa empresa e tomar todas as medidas razoáveis ao longo de todo o caminho - inclusive no próprio dispositivo.
DETALHES
Produto Sistema de Aviso de Cyber Avançado (CAWS)
Companhia NSS Labs
Preço CAWS é gratuito. CAWS Enterprise é de R $ 5.000 por ano ou US $ 500 mês por assento (usuário).
O que ele faz Threat inteligência centrada no dispositivo e aplicativo suscetibilidade a ameaças, bem como URLs maliciosos.
O que nós gostamos Facilidade de uso, visão abrangente dos dispositivos e aplicações em nosso ambiente.
Comentários
Postar um comentário