Cynet 360, ana bilgisayarlar, dosyalar, kullanıcılar ve ağ dahil olmak üzere tüm iç ortamı korur.
Cynet 360, tek bir arayüz üzerinden ihlal korumasının tüm yönlerine birleştirilmiş bir çözüm sunarak geleneksel uç nokta güvenlik tekliflerinden tamamen farklı bir seviyeye ulaşır. Yalnızca belirli tehdit türlerine odaklanan uç nokta güvenlik çözümlerinin aksine, Cynet 360 ana bilgisayarlar, dosyalar, kullanıcılar ve ağ dahil olmak üzere tüm iç ortamınızı korur. Platform, Uç Nokta koruması ve EDR, Ağ Analitiği, Kullanıcı Davranışı Analitiği, Aldatma ve Güvenlik Açığı Yönetimini tek bir platformda birleştirir, dakikalar içinde dağıtılır ve her boyuttaki kuruluş için kullanımı kolaydır.
Öne çıkan özelliklerden biri de platformun kullanım kolaylığıdır; bu özellikle güvenlik ürünlerinin dağıtımının ve gezinmesinin genellikle zor olduğu bir pazarda önemlidir. Platform arayüzü, güvenlik uzmanlarının ihtiyaç duyduğu yetenekleri alıp bunları daha sezgisel bir şekilde sunarak hem uygulama sürecini hem de ürün yönetimini daha kullanıcı dostu hale getiriyor. Birden fazla yetenek sağladığından, artık birden fazla güvenlik ürünü yapılandırmasına gerek kalmıyor ve özel bir güvenlik uzmanı değil de bir BT çalışanı olsa bile güvenlik yönetimiyle görevli personelin işini kolaylaştırıyor.
Cynet 360, ek maliyet olmaksızın CyOps hizmetlerini sunmaktadır. Tehditler hakkında uyarıda bulunmak, proaktif tehdit avcılığı yapmak ve olay müdahalesine yardımcı olmak için 7/24 çevrimiçi olan güvenlik uzmanları ekibi.
4 Alanda Anında Görünürlük: Uç Noktalar, Kullanıcılar, Ağ ve Dosyalar
Cynet 360 gösterge paneli, kullanıcılara tüm kurumsal ağa anında görünürlük sunarak güvenlik ekibine dahili sistemlerinde tam olarak neler olup bittiğini gösterir.
Bu şunları içerir:
– Kullanıcı etkinlikleri
– Ana bilgisayar konfigürasyonları,
– Yürütülen dosyalar
– Ağ trafiği.
Saldırılar, tüm anomalilerin yanı sıra dosya yürütmeleri, ağ trafiği ve kullanıcı davranışları arasında korelasyon kurularak hızlı bir şekilde tespit edilir.
Dağıtım: Hızlı ve Kolay
Dağıtım Seçenekleri: Şirket içi, IAAS, SAAS ve hibrit mod. Cynet 360, herhangi bir kesinti olmadan dakikalar içinde yüzlerce uç noktaya dağıtılabilir.
Kurulduktan sonra, kullanıcılar güvenlik açıklarını ve uyumluluk sorunlarını yönetebilir.
Bu şunları içerir:
- İşletim Sistemi Güncellemeleri: Windows yamaları kontrol edilir ve eksikse bir uyarı verilir, kullanıcılar ayrıca mevcut tüm yamaların bir listesini alır.
- Yetkisiz uygulamalar: Kara listeye alınmış ve özelleştirilebilir uygulamalar belirlenir ve bulunursa kullanıcı güncellenir.
- Güncel olmayan uygulamalar: Platform güncel olmayan uygulama sürümlerini tespit ederse kullanıcıyı günceller.
- Güvenlik politikalarının doğrulanması: Cynet 360, uç noktalarda olup olmadıklarını ve çalışıp çalışmadıklarını görmek için aracıların bir listesini inceler. Eksik bir şey bulursa, kullanıcıyı uyarır.
Kullanıcılar ayrıca, riski ilişkilendirmede kullanmak üzere güvenlik açığı yönetimine ilişkin verilere erişmek için Adli ekran üzerinden giriş yapabilirler. Bu verileri raporlar ve sorgular oluşturmak için kullanabilirler.
Forensics alanında kullanıcılar dosyalar, ana bilgisayarlar, kullanıcılar ve uç noktalar olmak üzere 4 ana alanda arama yapabilirler. Her görüntü tıklanabilir ve kullanıcıların geçmişini derinlemesine incelemesine olanak tanır. Eski parola uyarıları, başlangıçta çağrılan dosyalar, uç noktalarda çalışan uygulamalar, ağ görünürlüğü uygulamalarına yetkisiz erişim ve daha fazlası gibi kırmızı bayraklı güvenlik sorunları bu şekilde kolayca ele alınabilir.
Güvenlik uzmanları ayrıca Cynet platformunun topladığı tüm bilgilere tamamen belgelenmiş bir dinlenme API’si aracılığıyla erişebilir ve bunları kullanabilir.
Cynet platformu ile önleme
Dosyalar/çalışan işlemler
Cynet, birden fazla katman kullanarak yürütmeyi tamamen engelleyebilir veya kötü amaçlı işlemleri çalışma zamanında öldürebilir:
- Tehdit İstihbaratı – Bu, 30’dan fazla Uzlaşma Göstergesi canlı yayınını içerir.
- Bilinen Kötü Amaçlı Yazılım – Kötü amaçlı yazılımın yürütülmesini önlemek için bilinen imzaları tanımlayın.
- Makine öğrenimi tabanlı NGAV – Bağımsız makine öğrenimi kullanarak dosyaları yürütme öncesinde analiz ederek kötü amaçlı nitelikleri belirleyin.
- Fuzzy Hashing – Bilinen kötü amaçlı yazılım hash benzerliklerine sahip dosyaları tanımlayın.
- Bellek Erişim Kontrolü – Yalnızca meşru süreçlerin erişebilmesini sağlamak için kritik bellek alanlarını koruyun.
- Davranış Analizi – Süreci çalışma zamanında izleyerek kötü niyetli davranışları tespit edin ve sonlandırın.
Kötü Amaçlı Ağ Trafiğini Durdurma
Cynet 360 tarafından durdurulan ağ tabanlı saldırılar arasında tünelleme saldırıları, ARP zehirlenmesi, DNS yanıtlayıcı ve daha fazlası bulunur. Otomatik trafik engelleme, uyarılar aracılığıyla gerçekleştirilebilir ve proaktif önleme sağlanır.
Algılama
Cynet 360, kullanıcılar, dosyalar ve ağlar için uç noktalar genelinde analiz ile algılama, korelasyon ve otomasyonu birleştirerek noktasal çözümlerde bulunmayan bir koruma düzeyi sağlar.
Tespit yetenekleri arasında uç nokta koruması, Uç Nokta Tespit ve Müdahale, Kullanıcı Davranış Analitiği, ağ analitiği ve aldatma yer alıyor.
Canlı demolar sırasında, fidye yazılımı, kaba kuvvet, kötü niyetli davranış, kullanıcı oturum açma anormallikleri, istismar, yanal hareket, kimlik bilgisi hırsızlığı DNS, ayrıcalık yükseltme ve diğerleri dahil olmak üzere çok çeşitli tehditler için uyarılar verilir.
Cynet 360, her uyarı için risk sıralaması sağlayarak önem derecesine ve eylem sırasına rehberlik eder. Cynet 360 bunu, tüm uyarı nesnelerini tek bir görünümde çapraz ilişkilendirerek, eyleme geçirilebilir veriler ve tek bir tıklama ile öneriler sağlayarak yapar.
Cynet 360 gösterge paneli kullanıcılara kolayca anlaşılabilir, basit ve gezilebilir bir arayüz sunar.
Tespit etmeye yönelik bu kapsamlı yaklaşımla birlikte Cynet 360, birden fazla katman arasında çapraz korelasyon kullanması nedeniyle düşük bir yanlış pozitif oranına sahip olduğunu iddia ediyor.
Yanıt
Ana bilgisayarlar, kullanıcılar, dosyalar ve ağların tümü Cynet’in gelişmiş yanıt yetenekleri kapsamındadır. Buna şunlar dahildir:
- Trafiğin izolasyonu veya engellenmesi.
- İşlemleri kapatma veya ana bilgisayarları yeniden başlatma.
- Kötü amaçlı dosyaları öldürme, silme veya karantinaya alma.
- Çalıştırma komutlarını ve kullanıcıları devre dışı bırakma.
Otomatik Yanıt:
Kullanıcılar, alınan her uyarı için özelleştirilmiş otomatik düzeltme kuralları oluşturabilir. Bu, olay müdahalesini kolaylaştırır ve tehditlerin gerçek zamanlı olarak önlenmesine yardımcı olur.
Cynet’in kural oluşturma mekanizması, kullanıcıların eylemleri kuruluşlarının özel ihtiyaçlarına göre özelleştirmelerine olanak tanır; örneğin, kuralı belirli gruplara uygularken diğerlerini hariç tutmak gibi.
Zincirleme düzeltme eylemleri de dahil olmak üzere özel düzeltmeler, kullanıcı tarafından oluşturulabilir ve daha geniş bir yanıt işlemi için güvenlik duvarı, DC vb. ile arayüz oluşturabilen komut dosyaları yüklenebilir.
7/24 Çevrimiçi Güvenlik Ekibi – Cynet CyOps
CyOps, Cynet’in hızlı yanıt veren, 7/24 güvenlik operasyonları ekibidir. Cynet 360 platformunun bir parçasıdır ve hiçbir ek ücret talep etmez. Kaynak sıkıntısı çeken kuruluşlar için CyOps ekibi, kendi güvenlik BT ekiplerini kolayca tamamlayabilir.
CyOps ekibi her zaman çevrimiçidir, tehdit avcılığı sağlar, uyarıları gözden geçirir ve yüksek riskli uyarılar durumunda müşteriyi arayan biriyle gerektiğinde kullanılabilir.
- Tehdit avcılığı: Cynet’in kendi müşteri ekosistemi istihbaratı, kullanıcılar, uç noktalar, dosyalar ve ağlardaki gelişmiş tehditleri ortaya çıkarmak için kullanılır.
- Kötü amaçlı yazılım analizi: CyOps mühendisleri kötü amaçlı yazılım örneklerini inceleyerek tüm saldırı zincirini, kaynağını ve potansiyel riski belirler.
- Adli tıp: CyOps güvenlik uzmanları, ihlal durumlarında ölüm sonrası incelemeler gerçekleştirir.
Büyüyen bir nişin parçası
Güvenlik dünyası noktasal çözümlerden kapsamlı tespit ve müdahaleye doğru ilerlerken, Cynet 360 platformu bu büyüyen niş üzerinde hak iddia etmektedir. Kaynakları ve insan gücü kısıtlı olan kuruluşlar için, geniş güvenlik yeteneklerine sahip tam ölçekli, kolayca yönetilebilir bir çözüm sunar. Hızlı dağıtım, tam görünümlü bir gösterge tablosu ve çoklu teknolojilerin hepsi bir arada.