Detección de amenazas & respuesta
Armis supervisa de forma pasiva todos los dispositivos no gestionados y de IoT de su red y su espacio aéreo para detectar comportamientos malintencionados.
Es necesario supervisar los dispositivos no gestionados
Es bastante probable que en su entorno exista un gran número de dispositivos no gestionados muy vulnerables, pero que no tenga forma de supervisarlos. En ellos, no se pueden instalar agentes de seguridad. Los sistemas de gestión de registros y SIEM no funcionarán porque los dispositivos no gestionados no generan registros. Está trabajando a ciegas. Sin embargo, los riesgos son reales. De acuerdo con F-Secure, los ciberataques a dispositivos de IoT aumentaron un 300 % en 2019.
Garantice la máxima protección de los activos. En todo momento, en todas partes
Supervisión del tráfico 100 % pasiva
La plataforma de seguridad de dispositivos sin agentes de Armis supervisa de forma pasiva el tráfico de su red y espacio aéreo para controlar continuamente el estado y el comportamiento de todos los dispositivos situados dentro de su red o alrededor de ella. No analizamos su red ni exploramos sus dispositivos porque estos métodos pueden interrumpir el funcionamiento de los dispositivos de IoT más sensibles, lo que podría causar víctimas mortales y una caída de los procesos comerciales.
Knowledge Base de dispositivos
Armis compara el estado y el comportamiento en tiempo real de cada dispositivo de su red y su entorno con criterios de referencia de buen funcionamiento que almacenamos en nuestra Knowledge Base de dispositivos. Esta contiene más de 10 000 000 perfiles de dispositivos diferentes, lo que la convierte en la más grande del sector. Cada perfil contiene hasta 8000 características diferentes de dispositivo; estas características se han obtenido de manera colectiva de los clientes existentes y se han recopilado de fuentes públicas tales como fabricantes y organizaciones de inteligencia de amenazas.
Motor de detección de amenazas
El motor de detección de amenazas basado en la nube de Armis utiliza el aprendizaje automático y la inteligencia artificial para detectar en qué momento un dispositivo no funciona conforme a la referencia de buen funcionamiento. Esta desviación puede deberse a una configuración incorrecta del dispositivo; a la infracción de una política; a un comportamiento anormal, como solicitudes de conexión inadecuadas o la ejecución de software extraño en un dispositivo; o a la inteligencia de amenazas que indica que la seguridad del dispositivo se ha visto comprometida.
Implementación rápida y sencilla
Armis es una solución basada en la nube que no utiliza agentes ni precisa de la instalación de ningún hardware adicional en las instalaciones. Como resultado, la plataforma de Armis puede instalarse y ponerse en marcha en un plazo de entre unos minutos y varias horas. Armis aprovecha los conocimientos de expertos integrados, por lo que no tendrá que añadir personal ni dedicar tiempo a definir manualmente amenazas o riesgos mediante políticas.
