Enginsight lanserar verktyg för analys av servertrafik
Cybersäkerhetsföretaget Enginsight har lanserat en ny funktion, Netflow Threat Intelligence, som hjälper företag att analysera servertrafik och identifiera attacker.
Det tyska cybersäkerhetsföretaget Enginsight har introducerat Netflow Threat Intelligence, en ny funktion som gör det möjligt för företag att analysera sin serverkommunikation och upptäcka potentiella hot. Verktyget syftar till att motverka den vanliga uppfattningen att mindre företag inte är måltavlor för automatiserade cyberattacker, och belyser att attacker ofta är systematiska och omfattande.
Med Netflow Threat Intelligence kan organisationer identifiera ursprunget och typen av attacker, såsom SSH brute-force, spam-kampanjer eller DDoS-attacker, genom att analysera data från IP-adresser. Denna information kan sedan användas för att anpassa brandväggsregler eller blockera misstänkta IP-adresser direkt på servrarna.
Enginsight illustrerade funktionen genom att analysera trafiken till sitt eget företagsblogg under en timme. Under denna period utsattes bloggen för SSH-inloggningsförsök från över 20 länder, med en majoritet av trafiken från Kina och Vietnam. Företaget betonar att om en sådan attacknivå observeras på en blogg, kan volymen vara betydligt högre för servrar som hanterar kritiska tjänster som e-handelsplattformar eller företagsportaler.
Funktionen är för närvarande begränsad till Linux-baserade system och kräver minst agentversion 1.10.0. Enginsight erbjuder även personliga demonstrationer för företag som vill förbättra sin IT-infrastrukturssäkerhet.