Cisco - Security
Mocną stroną rozwiązań jest ścisła integracja z Cisco Talos – bazą wiedzy o zagrożeniach tworzoną przez jedną z największych na świecie grup ekspertów zajmujących się cyberbezpieczeństwem. Cisco Talos analizuje codziennie 1,5 miliona przypadków złośliwego oprogramowania i na bieżąco uaktualnia wspierane zabezpieczenia.
CISCO ADVANCED MALWARE PROTECTION (AMP)
System klasy EDR. Analizuje wszystkie pliki w poszukiwaniu zagrożenia, pozwala używać własnych wskaźników kompromitacji IoC (Indicator of Compromise), aby lepiej dopasować się do istniejącej infrastruktury klienta. Podejrzane pliki analizowane w środowisku sandbox oraz porównywane z największą bazą feedów na świecie - Cisco Talos.
CISCO UMBRELLA
Rozwiązanie umożliwiające kontrolowanie ruchu sieciowego poprzez monitorowanie wszystkich portów i protokołów – przede wszystkim zapytań DNS. W momencie gdy użytkownik wysyła zapytanie DNS do domeny stanowiącej zagrożenie, automatycznie blokowany jest do niej dostęp - w odpowiedzi nie uzyskuje adresu IP umożliwiającego komunikację z serwerem.
STEALTHWATCH
Rozwiązanie umożliwiające wgląd w ruch sieciowy oraz analizę bezpieczeństwa w chmurze. Wykrywa złośliwe oprogramowanie w ruchu szyfrowanym bez konieczności deszyfracji. Pozwala na uproszczoną segmentację sieci. Dzięki zaawansowanej analizie behawioralnej można dowiedzieć się, kto znajduje się w sieci lub infrastrukturze chmury publicznej i co robi.