Analisi dei Big Data in tempo reale nella guerra al cybercrimine

11/06/2013

RSA ha annunciato una nuova release della soluzione per il rilevamento delle minacce web RSA Silver Tail, progettata per analizzare le attività sui siti web in modo da distinguere i comportamenti leciti da quelli potenzialmente pericolosi. La possibilità di separare velocemente le azioni lecite da quelle malevoli permette a chi si occupa di sicurezza di investigare e mitigare in tempo reale minacce alle sessioni web e ad applicazioni mobile.  

Ideata per fornire alle aziende gli strumenti necessari ad una più rapida identificazione e più efficiente rilevazione delle minacce, RSA Silver Tail integra nuove funzionalità per la gestione one-click degli incidenti, unitamente a una nuova interfaccia utente intelligente che permette alle aziende di ottenere una maggiore visibilità delle attività sui siti web con milioni di sessioni contemporanee. Inoltre, grazie alla funzione Streaming Analytics e al calcolo del punteggio di rischio associato a ogni click, la tecnologia Silver Tail 4.0 consolida l’efficienza derivante dall’analisi dei Big Data per identificare gli attacchi e il traffico pericoloso ed evidenziare comportamenti che non sarebbero rilevabili mediante l'analisi dei soli log delle sessioni web. Di conseguenza le aziende ottengono una significativa riduzione dei costi diretti e indiretti associati a frodi, sicurezza e altri utilizzi dannosi dei siti, quali violazione di account, tentativi di individuazione di password, attacchi Distributed Denial-of-Service, scraping dei siti, business logic abuse, come lo sfruttamento della funzionalità di una shopping cart o i rimborsi online.

Le novità di RSA Silver Tail comprendono:

  • Streaming Analytics – la tecnologia RSA Silver Tail, associando un punteggio di rischio a ogni click sul web, consente una più efficace analisi comportamentale finalizzata all’individuazione e alla rapida mitigazione delle minacce web. Streaming Analytics utilizza una tecnologia proprietaria di analisi in-memory per il rilevamento in tempo reale dei sofisticati attacchi di ultima generazione ai danni dei siti web.
  • Funzione Incidents – Consente di identificare in modo più veloce e intuitivo le possibili minacce, fornendo un contesto allargato indispensabile ai responsabili di sicurezza per meglio comprendere le cause dell'attacco e quindi indagare con maggiore efficienza e puntualità.
  • Interfaccia utente intelligente – Pensata per adattarsi alle modalità di intervento dei team di sicurezza e prevenzione frodi. La nuova interfaccia è progettata per offrire capacità di visualizzazione dei Big Data, che includono funzioni altamente interattive per la semplificazione e prioritizzazione del rilevamento e investigazione degli attacchi. Organizzare per priorità le liste di elementi sospetti come IP, utenti, pagine web e dati di sessione web, permette una rapida identificazione e investigazione delle minacce.