Enginsight lance un outil d'analyse du trafic serveur
L'entreprise Enginsight a introduit une nouvelle fonctionnalité pour analyser le trafic réseau des serveurs et identifier les attaques potentielles.
La société allemande de cybersécurité Enginsight a lancé sa fonction Netflow Threat Intelligence, conçue pour aider les entreprises à analyser le trafic réseau de leurs serveurs et à identifier les menaces cybernétiques potentielles. L'entreprise vise à contrer l'idée fausse selon laquelle les petites entités ne sont pas des cibles d'attaques automatisées, soulignant que ces assauts sont souvent systématiques et généralisés.
L'outil Netflow Threat Intelligence permet aux organisations d'identifier l'origine et le type d'attaques, y compris les tentatives de force brute SSH, les campagnes de spam et les attaques DDoS. Les informations obtenues grâce à cette analyse peuvent être utilisées pour ajuster les règles du pare-feu ou bloquer directement les adresses IP malveillantes sur les serveurs concernés.
Enginsight a démontré la capacité de l'outil en analysant le trafic de son propre blog d'entreprise sur une période d'une heure. Pendant ce temps, le blog a été soumis à des tentatives de connexion SSH provenant de plus de 20 pays, une part importante provenant de Chine et du Vietnam. L'entreprise suggère que si de tels volumes d'attaques sont observés sur un blog, l'intensité serait probablement beaucoup plus élevée pour les serveurs hébergeant des services critiques tels que des boutiques en ligne ou des portails d'entreprise.
Cette fonctionnalité est actuellement disponible pour les systèmes basés sur Linux et nécessite au minimum la version 1.10.0 de l'agent. Enginsight propose également des sessions de démonstration personnalisées pour les entreprises cherchant à améliorer la sécurité de leur infrastructure informatique.