A Symantec Corp., az internetes biztonságtechnika egyik vezető vállalata a hónap elején jelentette be a vállalati biztonságkezelő szoftverek és szolgáltatások terén működő Mountain Wave Inc. 20 millió dollár készpénzért történő felvásárlását. Az üzlettel a Symantechez kerül a szabadalmaztatás alatt álló CyberWolf eljárás, amely a biztonsági jelzések és riasztások intelligens elemzésén keresztül valós időben automatizálja a biztonság megsértésének jelentését.
„A CyberWolf a jelenlegi eseménykezelőkön messze túlmenő, következő generációs eljárás. Az adatokat több érzékelős, több szállítótól származó eszközökkel rendelkező környezetből kapja, és önműködően, valós időben azonosítja be a valódi támadásokat” - nyilatkozta Juanita Koilpillai, a Mountain Wave elnöke és társalapítója.
A CyberWolf önműködően kíséri figyelemmel, szűri, veti egybe és ütközteti a jelzéseket. Az adatelemzések ütköztetésével mód nyílik a naponta beérkező milliónyi jelzés rangsorolására és annak a 6-10 biztonsági eseménynek a meghatározására, amely valóban valamilyen emberi beavatkozást igényel. A biztonsági elemzők által a jelzések és a riasztások mintázatának felismerésére használt, tapasztalatokra épülő belső ismeretbázis alkalmazásával a CyberWolf nyomon követi, megjegyzi és összeveti az időben eltoltan, több forrásból származó támadások mintázatát.
A CyberWolf eljárás a Symantec vállalatbiztonsági megoldásainak szerves részét fogja képezni.
Ú. N.
