Enginsight tarjoaa uuden tavan analysoida palvelinliikennettä
Enginsight on julkaissut uuden ominaisuuden, joka mahdollistaa palvelimen verkkoliikenteen analysoinnin ja hyökkäysten tunnistamisen.
Saksalainen kyberturvallisuusyritys Enginsight on tuonut markkinoille uuden Netflow Threat Intelligence -ominaisuuden, jonka avulla yritykset voivat analysoida palvelimiensa verkkoliikennettä ja tunnistaa potentiaalisia uhkia.
Uusi työkalu pyrkii ratkaisemaan yleisen väärinkäsityksen, että pienempiä yrityksiä ei kohdisteta automaattisiin kyberhyökkäyksiin. Enginsightin mukaan automaattiset hyökkäykset ovat yleisiä, ja palvelimet voivat olla jatkuvasti kohteena. Netflow Threat Intelligence auttaa tunnistamaan hyökkäävien IP-osoitteiden alkuperän ja tyypin, kuten SSH-bruteforce-, roskaposti- tai DDoS-hyökkäykset.
Analyysin tuloksia voidaan hyödyntää palomuurisääntöjen päivittämisessä tai hyökkäävien IP-osoitteiden estämisessä suoraan palvelimelta. Enginsight esitteli ominaisuuden käytännön esimerkkiä analysoimalla oman bloginsa verkkoliikennettä tunnin ajalta. Tänä aikana blogiin kohdistui SSH-kirjautumisyrityksiä yli 20 maasta, pääasiassa Kiinasta ja Vietnamista.
Ominaisuus on tällä hetkellä saatavilla vain Linux-pohjaisille järjestelmille, ja se vaatii vähintään Agent-version 1.10.0. Enginsight tarjoaa myös henkilökohtaisia demotapaamisia yrityksille, jotka haluavat parantaa IT-infrastruktuurinsa tietoturvaa.