HPE Aruba Introspect Security Analytics Advanced Edition

Aruba IntroSpect User und Entity Behavior Analytics erkennen erweiterte Cyberangriffe mithilfe auf künstlicher Intelligenz basierendem maschinellem Lernen, um Bedrohungen zu identifizieren, die durch die traditionellen Sicherheitsverfahren nicht entdeckt worden wären. Zudem beschleunigt IntroSpect die Untersuchung und Reaktion auf Vorfälle durch Erfassung und Konsolidierung der forensischen Daten, die Sicherheitsanalysten für die Abwehr von Angriffen benötigen. IntroSpect ist als IT-Lösung für Sicherheitsteams erhältlich, die Angriffe aus dem Inneren abwehren müssen, z. B. Ransomware oder böswillige Nutzer. Darüber hinaus ist es auch eine Schlüsselkomponente im Hewlett Packard Enterprise Intelligent Edge Lösungsportfolio, da es den Ressourcen- und Lösungsumfang für Anwendungen wie IoT bietet.

• Bei Aruba IntroSpect User und Entity Behavior Analytics (UEBA) handelt es sich um eine Lösung mit nicht überwachtem Machine Learning. Damit lassen sich kleine Veränderungen im Verhalten aufspüren, die auf sich abzeichnende Angriffe hindeuten können.
• Aruba IntroSpect User und Entity Behavior Analytics (UEBA) erfassen eine Vielzahl von Benutzern, Systemen und IT-Aktivitäten von Geräten und analysieren diese. Anhand dieser Daten erstellt das Modell für maschinelles Lernen Profile und Risikobewertungen. Ist der Analyst alarmiert, liefert IntroSpect die benötigten forensischen Beweise.
• Aruba IntroSpect User und Entity Behavior Analytics sind vollständig in Aruba ClearPass integriert und eine durch den Analysten initiierte oder automatische Reaktion auf Attacken steuern, indem Alarme an den ClearPass Policy Manager gesendet werden.
• Bei Aruba IntroSpect User und Entity Behavior Analytics handelt es sich um eine offene Plattform mit Komponenten mehrerer Anbieter, die neben den Vorteilen des Aruba Sicherheits-Ökosystems auch von den mehr als 100 Drittanbietern profitiert, die am Security Exchange Programm teilnehmen.