A10 Networks biedt klanten real-time inzicht in mogelijke cyberaanvallen
A10 Networks lanceert de A10 Threat Intelligence Service, een dienst die samen met cyber security ontwikkelaar ThreatSTOP is gebouwd. Via het monitoring- en beschermingsplatform van ThreatSTOP biedt A10 Networks klanten klanten real-time inzicht in mogelijke cyberaanvallen. Het platform helpt hiermee datadiefstal te voorkomen, de netwerkbelasting te verlagen en de inbraakkans te verkleinen. De service is een aanvulling op de beveiligingsfunctionaliteit in A10 Thunder ADC’s en TPS-oplossingen.
Cyberaanvallen zijn moeilijk te identificeren, omdat het aantal methodes en de bronnen sterk variëren. Daarom is het voor lokaal geïnstalleerde beveiligingsoplossingen moeilijk om al het verdachte verkeer tegen te houden. Om aanvallen te kunnen identificeren moet een bedrijf er eerst door worden getroffen. Daarna moeten ze over genoeg rekenkracht en personeel beschikken om de bedreiging te kunnen analyseren en stoppen.
A10 Threat Intelligence Service
De nieuwe A10 Threat Intelligence Service combineert en verrijkt informatie over mogelijke aanvallen uit ruim 35 bronnen, waaronder DShield, abuse.ch en Shadowserver. Daarmee kan de Thunder ADC en TPS apparatuur van A10 Networks sneller aanvallen herkennen en blokkeren. Verder detecteert deze service ook spam- of phishingbronnen, waartegen geïnstalleerde beveiligingsapparatuur geen bescherming biedt.
De optionele A10 Threat Intelligence Service maakt het onder andere mogelijk om:
- ‘Command & control’ computers te blokkeren om met een netwerk te communiceren
- ‘Zero-day’ aanvallen te voorkomen
- Netwerk te beschermen tegen scans van cybercriminelen
- Bedrijfsgerichte beveiligingsinformatie te verzamelen op basis van eigen feedback
Command & control systemen
“ThreatSTOP verzamelt informatie over alle ‘command & control’ systemen en daardoor gecontroleerde bots, die worden gebruikt om cyberaanvallen uit te voeren en te versterken”, zegt Tom Byrnes, CEO en oprichter van ThreatSTOP. “Onze uitgebreide en snel veranderde lijst van verdachte netwerkbronnen is een mooie aanvulling op de capaciteit en schaalbaarheid van A10 Networks Thunder ADC’s en TPS-oplossingen.”
Meer over
Lees ook
Drie trends voor cyberaanvallen in 2024
Allianz: in België blijven Cyberincidenten (bijv. cybercriminaliteit, verstoringen van IT-netwerken en -diensten, malware/ransomware, datalekken, boetes en straffen) het nummer één risico sinds 2018. In Nederland klommen Cyberincidenten vier posities naar de tweede plaats.
DataExpert kondigt overname Avian Digital Forensics aan
DataExpert kondigt de overname aan van Avian Digital Forensics, een Deens bedrijf gespecialiseerd in digitale recherche- en eDiscovery-technologieën. Met de overname van Avian versterkt DataExpert zijn aanwezigheid in de Scandinavische landen.
Ongebruikelijke aanvalsketen TA577 veroorzaakt NTLM-datadiefstal
Proofpoint identificeerde vorige week een nieuwe aanvalsketen van TA577 die NT LAN Manager authenticatie-informatie steelt. Het cybersecurity bedrijf identificeerde minstens twee campagnes die dezelfde techniek gebruikten voor het stelen van NTLM hashes op 26 en 27 februari 2024.