填補缺口
邊界保護與端點保護之間。
揭露入侵
勒索軟體、惡意軟體、內部和未知威脅等。
使用機器學習
利用智慧技術偵測他人遺漏的威脅。
在入侵的每一個階段都具有優勢
Flowmon ADS 可以為資安矩陣 (請參閱 SOC 可視性鐵三角) 增加以網路為中心的防禦層，以偵測最輕微的網路異常，進而指出邊界和端點安全解決方案無法偵測的未知和內部威脅活動。MITRE ATT&CK® 框架中的脈絡豐富事件視覺化，可以讓您持續掌握入侵的範圍、嚴重性和未來發展。
自動化偵測與回應 (NDR)
利用 40 多種以 AI 為基礎的方法和 200 多種演算法，及早、即時和自動地偵測威脅。揭露未知威脅、惡意軟體、勒索軟體、Windows DNS SIGRed 漏洞、特洛伊木馬攻擊或隱藏在加密流量中的威脅。ADS 可以與網路存取控制、身份驗證、防火牆和其他工具集成，以實現即時事件自動回應。
利用搭載 Suricata 的 Flowmon IDS Probe
Flowmon ADS 包含從搭載 Suricata 之 Flowmon IDS Probe 接收事件的內建 IDS 收集器，並允許系統結合無簽章和有簽章兩種方法的優點，以涵蓋更多攻擊向量。
減少誤報和保持警覺
僅聚焦於相關問題。ADS 可以區分為異常與正常流量，且僅會在真正發生危險時發出警報。偵測到的資安事件會依據嚴重性排名，而解決方案的內建專業知識可以提升情境覺察，並加快分類和回應的速度。
配置精靈
系統具備適用於各種網路類型的預先定義配置，且會在使用簡易精靈進行初始配置之後自動調整設定。之後，透過管理誤報，將偵測到之事件的相關性最大化。
攻擊證據和分析
瞭解每一個可疑事件的複雜性。透過脈絡豐富證據、視覺化、用於鑑識的網路資料或完整封包軌跡，可以迅速採取果斷的行動。
優先順序和報告
使用開箱即用的優先順序，或在全域、群組或使用者層級套用本身的嚴重性規則。根據安全性、網路、IT 服務台或管理者等關注重點建立自訂儀表板。
進階行動觸發
透過與網路或驗證工具的指令碼整合，自動應對攻擊。在偵測到事件時，Flowmon 可以透過 pxGrid 連線至 Cisco ISE，並隔離惡意 IP 位址。
攻擊記錄自動化
在偵測到事件時，自動觸發完整封包擷取。因為滾動式記憶體緩衝區，使記錄的封包軌跡涵蓋了網路資料，甚至是攻擊開始之前的資料。使用篩選器僅會儲存特定的攻擊通訊。
使用者定義的方法
靈活地建立自訂偵測方法。注意針對用戶端網路環境或原則之惡意、非必要或其他的關注流量。僅需要使用類似 SQL 的語法建立規則即可。
行為模式
偵測使用者、裝置和伺服器的不當使用和可疑行為。瞭解 DNS、DHCP、ICMP、SMTP 等協定，可以揭露資料竊取、偵察、橫向移動及其他非必要的活動。
「Flowmon 是複雜系統的組成部分，可以從合作夥伴機構收集網路資料，並偵測流量異常，讓我們可以從全域安全性觀點加強各組織的攔截能力。」
NTA 部門主管
偵測和回應說明
1. 偵測
機器學習、自適應基準、啟發法、行為模式、信譽資料庫、以簽章為基礎的偵測，結合成單一多方面能力，從多個觀點檢查網路流量，進而涵蓋更多情境。
2. 報告
分析檢視提供每一個攻擊的脈絡豐富視覺化，包括 MITRE ATT&CK® 對映與深入分析，以詳細瞭解確切的情況。
3. 分類
透過易於使用、以經過實戰測試之開箱即用配置為基礎的自訂精靈，依據優先順序排列事件。
4. 回應
Flowmon ADS 可以與網路存取控制、身份驗證、防火牆和其他工具集成，以實現即時事件自動回應。
整合
Flowmon 是日誌管理、SIEM、巨量資料平台、事件處理或回應工具的關鍵資訊來源。您可以透過系統紀錄、SNMP、電子郵件、REST API 或自訂指令碼進行整合。
Flowmon ADS 參考資料
Flowmon ADS Models Specification