Armis アセット集合知エンジン
30 億台以上のデバイスを追跡する世界最大のアセットナレッジベースであり、さらに現在も増え続けています。
デバイスのすべてがそこにある
Armis プラットフォームの中核となるのが、アセット集合知エンジンです。これは、クラウドソースによる巨大なクラウドベースのデバイス挙動データベースで、30 億台以上のデバイスを追跡する世界最大のものであり、現在も増え続けています。
各プロファイルには、各アセットが他のデバイスと通信する頻度、使用するプロトコル、通常のデータ転送量、アセットが通常静止しているかどうか、各アセット上で動作するソフトウェアなど、固有のデバイス情報が含まれています。そして、各デバイスが行うすべての通信を記録し、履歴を残します。
コンテキストを理解して関連付ける
Armis は、アセット集合知エンジン により、アセットが何であるか、何を行っているかだけでなく、何を行うべきかを理解することができます。これは、各環境での使用における各アセットのコンテキストを理解しているためです。
結局のところ、タブレットはただのタブレットではありません。オフィスのロビーで人をチェックインさせたり、役員室でビデオ会議ソリューションを動かしたり、生産ラインを動かしたり、救急治療室で医師が使用したりすることがあります。アセットの正しい挙動プロファイルを知るためには、コンテキストが重要です。
デバイスを深く理解してセキュリティを高める
Armis は、このようにデバイスを深く理解することにより、デバイスを分類し、脅威を高い精度で検出することができます。Armis は、リアルタイムのアセットの状態と動作を、他の環境での類似のデバイスの「既知の良好な」ベースラインと比較します。アセットがベースラインから外れて動作した場合、Armis はアラートを発行し、デバイスを自動的に切断または隔離することができます。
ポリシー違反、設定ミス、または不適切な接続要求やアセット上で実行されている予期しないソフトウェアなどの異常な動作があった場合、アラートを発することができます。アセット集合知エンジン は、すべてのお客様の環境で検出されたすべてのマネージド、アンマネージド、および IoT デバイスを追跡します。