מערכת חדשה, משולבת כלי Big Data להגנת סייבר

This post is also available in: English (אנגלית)

על רקע מתקפות הסייבר האחרונות והרגישות הציבורית הגוברת לאבטחת מידע בתשתיות קריטיות אזרחיות, הכריזה CELARE הישראלית, חברת הבת של BATM המונפקת בבורסות ת"א ולונדון, על מערכת חדשה, משולבת להגנת סייבר, מתואמת עם כלים מתחום הביג דאטה.

לפלטפורמה החדשה פונקציונליות של ניתוח DPI משולב ואחזור מידע, לצורך יצירת סטטיסטיקות ובניית תוכן חדש, אשר יועברו לפתרון ביג דאטה, לתיעוד וניתוח נוסף, פתרון שאת חלקו מבצעת שותפה חדשה עליה הכריזה החברה, אחת מענקיות התוכנה האמריקניות, ששמה טרם נמסר לפרסום.

פתרון הביג דאטה המוצע, בשילוב הפלטפורמה הישראלית יאסוף את המידע המנותח מן הרשת וכן תוכן רלוונטי במשך תקופת זמן מוגדרת, על מנת ליצור מאגר מידע מאונדקס (מסומל ומסומן לצרכי כרייה ואחזור מהירים) של התנהגות רשת, כאשר המטרה היא לאפשר חקירת אירועי סייבר ובניית קורלציה במשך פרקי הזמן שבין אירועים, מקומות ושיטות בהם האקרים מנסים לפעול.

iHLS – Israel Homeland Security

הפתרון המשולב עונה על הצורך לניטור והגנה על הרשת, בכל השכבות, מרמת התשתית ועד רמת האפליקציה ובכך מספק למקבלי ההחלטות בארגונים בהם הוא מותקן וכן לאנשי האבטחה, נראות טובה יותר של המידע העובר בתוך הרשתות שלהם ומסייע לחקירת התנהגות באירועי רשת.

חדשנות הפתרון החדש היא במערך כלים למחקר ואנליזה אשר יאפשרו למנהלי אבטחה לבדוק התנהגויות רשת חשודות בזמן אמת או ממידע מוקלט, גם באמצעות חיבורן אל מערכות BI ובאמצעותן ביצוע ויזואליזציה וניתוח התנהגות של משתמש חשוד ברשת וכן פיקוח וניהול תעבורה בנקודות קצה.

המערכת תומכת באספקת API לצדדים שלישיים לטובת הרצת אלגוריטמיקה ייעודית לגילוי איומים – לצרכי פיתוח או יישום.