Webinars
Armis+Cisco ISE: Better Threat Detection & Response for Unmanaged & IoT Devices
Watch Now
Infraestructura de red
Al igual que un organismo vivo transporta ADN, su red hace lo propio con abundantes metadatos sobre los dispositivos situados en su entorno y sus alrededores. Mediante una supervisión de red pasiva, la plataforma de Armis emplea esos metadatos para identificar dispositivos, sus riesgos y su comportamiento. También realiza análisis en estos datos para activar determinadas acciones basadas en políticas en los puntos de aplicación de su red con el fin de bloquear, poner en cuarentena o desconectar automáticamente dispositivos en riesgo o malintencionados.
Cortafuegos
Cuando se detecta la presencia de una actividad malintencionada o sospechosa, lo primero que hay que hacer es interrumpir la orden y el control. Cuando la plataforma de Armis detecta un dispositivo que presenta un comportamiento anormal, puede indicarle al cortafuegos de red que impida que este se comunique con Internet, lo que desactivará de forma eficaz una amenaza antes de que se convierta en un ataque abierto.
Control de acceso a redes
Si una persona con malas intenciones llamara a su puerta, seguro que no le dejaría entrar. Sin embargo, si esa persona utilizase un buen disfraz, podría engañarle. Cuando la plataforma de Armis identifica un dispositivo sospechoso, puede activar su NAC para que ajuste las políticas de acceso y ponga en cuarentena el dispositivo entrante o para que bloquee por completo el acceso a su red.
Gestión de eventos e incidentes de seguridad
La calidad de su sistema de gestión de eventos e incidentes de seguridad (SIEM, por sus siglas en inglés) dependerá de la información que se le suministra. La plataforma de Armis puede informar al SIEM de todos los eventos asociados con los dispositivos de su entorno, incluidos los no gestionados, los de IoT, TO/ICS y médicos que no puedan aceptar agentes o generar registros de eventos. De este modo, su SIEM podrá adoptar en todo momento las mejores decisiones, generará informes más completos y le ayudará a reducir los tiempos de respuesta ante incidentes.
ITAM y CMDB
Las bases de datos de gestión de activos de TI y de gestión de configuraciones son su única fuente de confianza para obtener información fiable, aunque esta confianza se puede romper cuando los datos se quedan obsoletos o están incompletos. La plataforma de Armis proporciona información en tiempo real a sus ITAM y CMDB acerca de todos los dispositivos, incluidos los no gestionados que estas herramientas suelen pasar por alto.
Evaluación de vulnerabilidades
El actual panorama de amenazas cambia con rapidez y, por ello, resulta esencial saber dónde pueden ser vulnerables sus sistemas y cómo protegerlos. La plataforma de Armis identifica las vulnerabilidades de los dispositivos antes de que los atacantes se aprovechen de ellas. Identifica los riesgos que presentan los dispositivos junto con los cambios en su comportamiento para detener las amenazas antes de que se conviertan en ataques.
Registro de incidencias y respuesta ante incidentes
Sus flujos de trabajo de TI y de seguridad ayudan a garantizar que sus equipos puedan detectar, evaluar y corregir los problemas de manera eficiente. Cuando la plataforma de Armis detecta una infracción o una amenaza relevantes con respecto a una política, puede generar registros de incidencias y enviar alertas automáticamente a sus sistemas de respuesta ante incidentes.