Kami telah dikondisikan selama dua dekade terakhir untuk mengaitkan setiap aktivitas yang sangat bertarget untuk aktor strategis menggunakan alat seperti tombak-phish yang dibuat dengan baik, eksploitasi browser nol hari, atau shell web tersembunyi pada sistem yang dikompromikan, dan banyak aspek strategi pertahanan kita berputar di sekitar pengamatan ini.

Munculnya dan potensi serangan skala internet telah mengubah permainan. Aktor ancaman meluncurkan kampanye strategis yang berkompromi dan menggunakan beragam perangkat yang hanya terkait oleh konektivitas internet.

Sebelumnya, para aktor strategis mengerahkan sejumlah besar perangkat, sering kali dalam bentuk tentara bot-net, untuk serangan berbasis ketersediaan. Sekarang, kita melihat perubahan nyata di mana aktor negara-bangsa yang strategis atau kelompok kejahatan dunia maya menggunakan ribuan perangkat di wilayah yang tersebar secara geografis untuk serangan berbasis kerahasiaan, tanpa pandang bulu atau sangat bertarget. Dampak dan skala serangan, seperti VPNFilter, berada pada tingkat yang tidak terlihat sebelumnya – dan karena menjadi lebih mudah dan lebih murah untuk meluncurkan serangan semacam itu, kemungkinan hanya permulaan. Lebih buruk lagi, organisasi mungkin tidak siap untuk bertahan melawan serangan-serangan semacam ini, atau bahkan untuk mengatakan apakah infrastruktur mereka merupakan penyumbang tanpa disadari terhadap masalah tersebut.

PerangakatThreat Intelligence adalah sekutu dalam perang melawan ancaman skala internet. Kami memiliki visibilitas melalui data tingkat internet dan telemetri kami untuk melihat dan mengamati dampak di seluruh dunia, dan kemudian mengidentifikasi dan memulihkan ancaman.

ATLAS

Kami mengamati, mengidentifikasi, dan memulihkan ancaman yang terjadi di internet menggunakan Active Threat Level Analysis System (ATLAS®) kami, yang mengumpulkan, menganalisis, memprioritaskan, dan menyebarluaskan data tentang ancaman yang muncul di sepertiga dari internet. Kami memiliki kemampuan untuk mengumpulkan data dari beragam sumber – dari perusahaan dan penyedia layanan hingga lalu lintas web dan botnet yang gelap – dan merekatkannya bersama untuk membentuk gambaran lengkap.

ASERT

Tim Peneliti Keamanan dan Rekayasa ATLAS kelas dunia kami (ASERT) meneliti secara mendalam kampanye malware dan botnet di tingkat global, menyediakan konteks yang sangat dibutuhkan untuk lingkungan ancaman secara keseluruhan. Dengan mempelajari infrastruktur, perintah dan kontrol, kami mengumpulkan data pada lebih dari 125 set aktor di 30 negara dan memantau komunikasi waktu-nyata dari lebih dari 40 botnet. Menggunakan pipa analisis malware otomatis, lubang pembuangan, pemindai, honeypots, kumpulan data intelijen open-source, dan analisis ASERT, kami dapat memberikan tampilan unik dalam lanskap ancaman.

AIF

Perangkat Threat Intelligence memungkinkan pelanggan untuk mendapatkan manfaat langsung dari kedalaman dan luasnya pengumpulan dan analisis data kami serta menawarkan visibilitas ini melalui ATLAS Intelligence Feed (AIF). Layanan ASERT ini secara langsung mendukung portofolio kuat produk-produk NETSCOUT yang dirancang untuk jaringan perusahaan dan penyedia layanan. Ketika informasi serangan baru ditemukan, AIF diperbarui, dan perubahan dikirimkan secara otomatis melalui berlangganan melalui koneksi SSL yang aman, mempersenjatai pelanggan dengan intelijen ancaman terbaru yang diperlukan untuk menggagalkan serangan DDoS modern atau ancaman tingkat lanjut.