Sicurezza degli endpoint

RSA NetWitness® Endpoint

RSA NetWitness Endpoint fornisce visibilità a 360° oltre le soluzioni di sicurezza degli endpoint di base grazie al monitoraggio e alla raccolta delle attività di tutti gli endpoint (dentro e fuori la rete) per consentirti di:

  • Monitorare continuamente gli endpoint e ricevere alert prioritari in tempo reale
  • Ridurre drasticamente il tempo di permanenza degli attacker rilevando e identificando rapidamente attacchi nuovi, sconosciuti e non legati a malware
  • Aumentare la velocità di risoluzione e ridurre costi, tempi e ambito di incident response

Sicurezza degli endpoint e RSA NetWitness Endpoint


La sicurezza degli endpoint è sempre stata un elemento cruciale per i team addetti alla sicurezza informatica, ma la sua importanza è aumentata negli ultimi anni parallelamente alla crescita esponenziale del numero di dispositivi endpoint con accesso a una rete aziendale e al sempre maggiore sfruttamento da parte degli attacker di questi dispositivi come punti di ingresso vulnerabili nei loro tentativi di accesso a sistemi più importanti. Allo stesso tempo, gli strumenti di sicurezza degli endpoint tradizionali come software antivirus e sistemi di rilevamento delle intrusioni host sono insufficienti per proteggere le organizzazioni dalle attuali minacce avanzate degli endpoint.

Utilizza RSA NetWitness Endpoint, una soluzione di rilevamento degli endpoint e risposta che sfrutta il monitoraggio comportamentale continuo e univoco dell'endpoint nonché l'apprendimento automatico avanzato per esaminare più approfonditamente gli endpoint e individuare in modo più rapido e accurato gli attacchi mirati, sconosciuti e non legati a malware rispetto ad altre soluzioni di sicurezza degli endpoint. Con RSA NetWitness Endpoint, i team addetti alla sicurezza acquisiscono una visibilità sugli endpoint senza precedenti, necessaria per rilevare più rapidamente le minacce prima ignorate e analizzarle in modo più approfondito.

Ridefinire la sicurezza degli endpoint


Risorse in primo piano

Data Sheet

RSA NetWitness Endpoint

Ottieni i dettagli sulle caratteristiche e sulle funzionalità che contraddistinguono RSA NetWitness Endpoint dagli strumenti di sicurezza degli endpoint basati su firma e da altre soluzioni di rilevamento degli endpoint e risposta.

Scarica il data sheet

Case Study

Combattere un drive-by download

Scopri in che modo RSA NetWitness Endpoint può aiutarti a rilevare drive-by download e ad affrontarli.

Scopri di più

NOVITÀ: RSA NetWitness Endpoint Insights


Oltre a RSA NetWitness Endpoint, la nostra soluzione completa di rilevamento degli endpoint e risposta, offriamo RSA NetWitness Endpoint Insights come funzionalità completamente integrata di RSA NetWitness Platform. L'agent RSA NetWitness Endpoint Insights offre scansioni dell'inventario degli endpoint essenziali abbinate alle funzionalità di inoltro e filtraggio dei log di Microsoft Windows per semplificare la raccolta dei dati degli endpoint da parte delle organizzazioni. Per le organizzazioni che utilizzano centinaia di risorse Windows ogni giorno, RSA NetWitness Endpoint Insights consente di risparmiare tempo e denaro: offre infatti un meccanismo rapido e semplice per la raccolta di log da queste macchine, che a sua volta consente alle organizzazioni di avere maggiore visibilità sull'infrastruttura, eliminare i punti ciechi e ridurre i costi e la complessità dell'analisi delle minacce.

Funzionalità

Monitoraggio continuo degli endpoint

Monitoraggio continuo degli endpoint

Visibilità completa su tutti i processi, file eseguibili, eventi e comportamenti in tutti gli endpoint (server, desktop, laptop, virtual machine).

Raccolta rapida dei dati

Raccolta rapida dei dati

Raccolta di inventari e profili completi degli endpoint in pochi minuti, senza alcun impatto visibile sulla produttività dell'utente finale tramite un endpoint agent estremamente leggero.

Scalabile ed efficiente

Scalabile ed efficiente

Scalabilità senza problemi da centinaia a centinaia di migliaia di endpoint. L'intero data storage e la maggior parte delle analisi si svolgono sul database di RSA NetWitness Endpoint, che garantisce l'integrità dei dati e riduce drasticamente l'impatto sull'endpoint.

Rilevamento basato sul comportamento con UEBA

Rilevamento basato sul comportamento con UEBA

Creazione di baseline di comportamento “normale” per gli endpoint, rilevamento delle deviazioni, assegnazione di un punteggio e definizione delle priorità delle violazioni in base al livello di minacce potenziali tramite funzionalità di monitoraggio UEBA e un algoritmo di apprendimento automatico avanzato.

Intelligence e automazione

Intelligence e automazione

Raccolta e analisi automatica di processi, file eseguibili e molto altro negli endpoint, registrazione di dati su tutte le azioni critiche relative all'elemento sconosciuto, comunicazione con il server di RSA NetWitness Endpoint per analisi avanzate e assegnazione di priorità alle minacce.

Vantaggi

Più poteri ai team addetti della sicurezza e analisi più veloci

Più poteri ai team addetti della sicurezza e analisi più veloci

Monitoraggio continuo degli endpoint per rilevare anomalie e raccolta di tutti i dati forensi necessari per le analisi e l'incident response.

Riduzione dei tempi di permanenza degli attacker

Riduzione dei tempi di permanenza degli attacker

Analisi più rapida della root cause di una compromissione e assegnazione di priorità alle minacce per permettere ai team addetti della sicurezza di ridurre al minimo il tempo di permanenza degli attacker, migliorare l'efficacia degli analisti della sicurezza e accelerare i tempi di risposta.

Assegnazione di priorità per gli alert

Assegnazione di priorità per gli alert

Semplicità e rapidità di identificazione delle minacce più rischiose, conoscenza approfondita e risposta adeguata da parte degli analisti.

Rilevamento di TUTTE le minacce degli endpoint

Rilevamento di TUTTE le minacce degli endpoint

Identificazione di minacce note, sconosciute, mirate e non legate a malware ignorate da altre soluzioni basate sulla firma e sul perimetro offrendo visibilità in tempo reale ineguagliabile su tutti gli endpoint di un'organizzazione, all'interno e all'esterno della rete.

Ambito completo dell'attacco

Ambito completo dell'attacco

Componente chiave di RSA NetWitness Platform, RSA NetWitness Endpoint è perfettamente integrato per facilitare la correlazione dei dati sulle minacce tra più input (inclusi log e pacchetti), contenere gli endpoint interessati e risolvere le minacce in tutta l'organizzazione, non solo su un singolo endpoint.

“Poiché RSA NetWitness Endpoint raccoglie in modo proattivo i dati di file e processi per l'analisi, può fornire facilmente tutto il contesto necessario per confermare una minaccia e intraprendere azioni rapidamente…A differenza di alcune soluzioni della concorrenza, RSA NetWitness Endpoint è in grado di condurre analisi della memoria in tempo reale e ispezionare il disco fisico per rilevare potenziali minacce senza intelligence feed o blacklist esterni.”
IDC
Una moderna difesa contro gli attacchi più sofisticati richiede la protezione completa degli endpoint

August 2016

RSA NetWitness Endpoint protegge più di 1 milione di endpoint per oltre 200 clienti in tutto il mondo e ha ricevuto il riconoscimento di migliore soluzione di rilevamento delle minacce degli endpoint e risposta in occasione dei GSN Homeland Security Awards.

RSA NetWitness Endpoint è parte integrante della soluzione SIEM evoluta RSA NetWitness Platform. Oltre a RSA NetWitness Endpoint, la soluzione SIEM evoluta RSA NetWitness Platform comprende RSA NetWitness Network, RSA NetWitness Logs, RSA NetWitness UEBA e RSA NetWitness Orchestrator. Insieme, queste soluzioni offrono la visibilità più completa del settore su log, dati di rete e degli endpoint, favorendo l'esposizione dell'intero ambito degli attacchi e aiutando gli analisti della sicurezza a svolgere in modo più efficiente il proprio lavoro grazie all'automazione e all'analisi avanzata.

Risorse

Rilevamento degli endpoint e risposta: oltre l'antivirus

White Paper

Rilevamento degli endpoint e risposta: oltre l'antivirus

Per contrastare efficacemente le minacce odierne, è necessario adottare un nuovo approccio più proattivo alla sicurezza degli endpoint. Scopri come la tecnologia di rilevamento degli endpoint e risposta può aiutarti.

Scarica il white paper

Regola gli endpoint

E-Book

Regola gli endpoint

Scopri perché i sistemi di sicurezza degli endpoint tradizionali e persino quelli di nuova generazione basati su firma non sono più in grado di rilevare minacce mirate, sconosciute e non legate a malware e perché RSA NetWitness Endpoint fa la differenza.

Scopri di più

Data sheet

  • RSA NetWitness Endpoint Ottieni i dettagli sulle caratteristiche e sulle funzionalità che contraddistinguono RSA NetWitness Endpoint dagli strumenti di sicurezza degli endpoint basati su firma e da altre soluzioni di rilevamento degli endpoint e risposta.

Infografica

eBook

  • I 7 elementi di base per una migliore visibilità sulle minacce Scarica questa guida per scoprire quali sono le origini e le tipologie di dati essenziali per identificare le minacce avanzate, quali sono le differenze tra la capacità del tuo team di mettere in correlazione i dati delle minacce e quella di altre organizzazioni e in che modo una migliore visibilità può semplificare le maggiori sfide di rilevamento delle minacce.
  • L'evoluzione dei sistemi SIEM: perché il superamento dei log è cruciale La soluzione SIEM evoluta RSA NetWitness Platform è l'unica piattaforma di rilevamento delle minacce e risposta in grado di mettere in correlazione i dati sulla sicurezza tra log, pacchetti, endpoint e netflow.

Solution brief

Use case

Video

  • Difesa dagli attacchi avanzati grazie alla moderna sicurezza degli endpoint Questo video di IDC esplora le funzionalità principali delle moderne tecnologie di sicurezza degli endpoint.
  • Video dimostrativo on-demand su RSA NetWitness Platform Scopri in che modo RSA NetWitness Platform può aiutarti a rilevare gli attacchi di phishing e a difenderti sfruttando log, pacchetti, dati endpoint e threat intelligence in questo video dimostrativo.

Webinar

  • Novità in RSA NetWitness Platform 11.0 Partecipa a un tour virtuale della nuova soluzione RSA NetWitness Platform in questo webinar in archivio di 45 minuti.

White paper

  • È ora di agire: come accelerare il rilevamento e la risposta alle minacce Scarica questo breve documento di tre pagine per scoprire quali sono gli ostacoli che devi superare e le funzionalità da utilizzare per accelerare il rilevamento e la risposta alle minacce.
  • Protezione dei dati secondo il GDPR e RSA NetWitness Platform Scopri in che modo RSA NetWitness Platform può aiutarti a supportare le attività di conformità GDPR correlate alla notifica delle violazioni e molto altro ancora.

Desideri una demo?

Iscriviti oggi per una demo gratuita e guarda i prodotti in azione.

Sei pronto ad acquistare?

È facile. Parla con un esperto RSA in qualsiasi momento per richiedere un preventivo.