El Motor de inteligencia colectiva de activos de Armis
La Knowledge Base de activos más grande del mundo que realiza el seguimiento de más de 3000 millones de dispositivos, una cifra que no para de aumentar.
Un universo de activos.
Uno de los elementos esenciales de la plataforma de Armis es nuestro motor de inteligencia colectiva de activos. Se trata de una Knowledge Base del comportamiento de activos de colaboración abierta y basada en la nube gigantesca: se trata de la base de datos de este tipo más grande del mundo que realiza un seguimiento de más de 3000 millones de activos, una cifra que no deja de aumentar.
Cada perfil incluye información exclusiva del dispositivo, como la frecuencia con que cada activo se comunica con otros dispositivos, qué protocolos utilizan para ello, cuántos datos se transmiten habitualmente, si el activo suele ser fijo, qué software se ejecuta en cada activo, etc. Además, Armis registra y mantiene un historial de todo lo que hace cada activo.
El contexto importa.
Gracias a nuestro motor de inteligencia colectiva de activos, Armis no solo puede comprender qué es y qué hace un determinado activo, sino también lo que debería estar haciendo. Esto se debe a que entendemos el contexto de cada activo dentro de su uso en cada entorno.
Al fin y al cabo, una tableta no es simplemente una tableta, ya que se puede usar para registrar la entrada de personas en el vestíbulo de una oficina, para presentar una solución por videoconferencia en una sala de juntas o para dirigir una línea de producción, pero también por parte de los médicos de urgencias. De este modo, el contexto es esencial para reconocer el perfil de comportamiento correcto de un activo.
Información sobre los activos para mejorar la seguridad.
Esta información sobre los activos permite a Armis clasificarlos y detectar amenazas con un alto grado de precisión. Armis compara el estado y el comportamiento de los activos en tiempo real con unos criterios de referencia que funcionen adecuadamente para activos similares que hemos observado en otros entornos. Cuando el comportamiento de un activo no se ajusta a lo establecido en los criterios de referencia, Armis genera una alerta o incluso puede desconectar o poner en cuarentena automáticamente ese activo.
Las alertas se generan cuando se incumplen las políticas, cuando existe un problema de configuración o se detecta un comportamiento anómalo, por ejemplo, el envío de solicitudes de conexión inadecuadas o la ejecución inesperada de un programa de un determinado software en un activo. El motor de inteligencia colectiva de activos realiza un seguimiento de todos los activos gestionados, no gestionados y de IoT que Armis haya detectado en todos nuestros clientes.
