Funzionalità Check Point Infinity Platform

Gestione della rete (7)

Monitoraggio delle attività: Documenta le azioni dagli endpoint all'interno di una rete. Avvisa gli utenti di incidenti e attività anomale e documenta il punto di accesso.
Gestione degli asset: Tieni traccia di ogni risorsa di rete e della sua attività. Scopri nuove risorse che accedono alla rete.
Gestione dei log: Fornisce informazioni sulla sicurezza e memorizza i dati in un repository sicuro per riferimento.
Mappatura della rete: Fornisce visualizzazioni delle connessioni di rete, dei servizi e degli endpoint.
Conformità: Supporta la conformità con PII, GDPR, HIPPA, PCI e altri standard normativi.
Segnalazione: Documenta attività sospette all'interno di una rete e fornisce un'analisi delle potenziali minacce o vulnerabilità.
Consolle: Fornisce una console centralizzata per i compiti di amministrazione e controllo unificato.

Gestione degli incidenti (3)

Intelligence sulla Sicurezza (4)

Intelligence sulle minacce: Memorizza informazioni relative alle minacce comuni e su come risolverle una volta che si verificano gli incidenti.
Valutazione della vulnerabilità: Analizza la tua rete esistente e l'infrastruttura IT per delineare i punti di accesso che possono essere facilmente compromessi.
Analisi Avanzata: Consenti agli utenti di personalizzare le analisi con metriche granulari pertinenti alle tue risorse specifiche.
Esame dei dati: Consente agli utenti di cercare nei database e nei registri degli incidenti per ottenere informazioni su vulnerabilità e incidenti.

Sandbox (1)

Valutazione (4)

Valutazione del Malware: Strumenti per testare un oggetto per vedere se si qualifica come malware.
Invio automatico: La capacità di un sistema di valutare gli oggetti e inviarli automaticamente al sandbox.
Valutazione Automatica: La capacità di un sistema di valutare gli oggetti all'interno del sandbox e assegnare un punteggio di probabilità di malware.
Punteggi di Probabilità di Malware: La capacità di assegnare agli oggetti un punteggio basato sulla loro probabilità di essere malware.

Prevenzione (5)

Prevenzione delle intrusioni: Imponi parametri di sicurezza per prevenire l'accesso non autorizzato.
Firewall: Protegge server, infrastrutture del data center e informazioni da una varietà di attacchi e minacce malware.
Crittografia: Fornisci un certo livello di crittografia delle informazioni, proteggendo i dati sensibili mentre esistono all'interno del data center.
Indurimento della sicurezza: Facilita la sicurezza del sistema e della rete identificando e risolvendo le vulnerabilità
Protezione dei dati nel cloud: Fornisce capacità di sicurezza dei dati in-cloud e offline di alta qualità e ampio raggio.

Rilevamento (3)

Amministrazione (11)

Conformità: Supporta la conformità con PII, GDPR, HIPPA, PCI e altri standard normativi.
Console di Amministrazione -: Fornisce una console centralizzata per i compiti di amministrazione e un controllo unificato.
API / integrazioni: Interfaccia di Programmazione delle Applicazioni - Specifica per come l'applicazione comunica con altri software. Gli API in genere consentono l'integrazione di dati, logica, oggetti, ecc. con altre applicazioni software.
Conformità: Monitora le risorse e applica le politiche di sicurezza per verificare la sicurezza delle risorse e dell'infrastruttura.
Controllo Web: Filtra i siti web e gestisce la lista bianca per applicare i protocolli di conformità per gli utenti che accedono a Internet all'interno della rete.
Controllo dell'applicazione: Blocca gli utenti dell'endpoint dall'accesso alle applicazioni riservate.
Gestione degli asset: Tieni traccia di ogni risorsa di rete e della sua attività. Scopri nuove risorse che accedono alla rete.
Controllo del dispositivo: Gestisce l'accessibilità alla rete degli utenti su laptop e dispositivi mobili.
Segmentazione della rete: Consente il controllo amministrativo sui componenti di rete, la mappatura e la segmentazione.
Scalabilità: Fornisce funzionalità per consentire la scalabilità per grandi organizzazioni e basi di utenti.
Accesso Globale: Estende l'accesso alla rete SDP agli utenti indipendentemente dalla loro posizione fisica.

Manutenzione della rete (3)

Monitoraggio della rete (3)

Monitoraggio della rete: Documenta le azioni dagli endpoint all'interno di una rete. Avvisa gli utenti di incidenti e attività anomale e documenta il punto di accesso.
Monitoraggio della Configurazione: Monitora i set di regole di configurazione e le misure di applicazione delle politiche e documenta le modifiche per mantenere la conformità.
Gestione del cambiamento: Strumenti per monitorare e implementare le modifiche necessarie alle politiche di rete.

Funzionalità (4)

Isolamento del sistema: Interrompe la connessione di rete o disattiva temporaneamente le applicazioni fino a quando gli incidenti non sono risolti.
Firewall: Protegge i dispositivi endpoint da una varietà di attacchi e minacce malware.
Intelligenza dell'Endpoint: Analisi per gli utenti per esaminare i dati di intelligence sulle minacce specifici per i loro dispositivi endpoint.
Rilevamento di malware: Fornisce molteplici tecniche e fonti di informazione per avvisare gli utenti delle occorrenze di malware.

Analisi (3)

Rimedi automatizzati: Riduce il tempo trascorso a risolvere i problemi manualmente. Risolve rapidamente gli incidenti comuni di sicurezza della rete.
Rapporti di incidente: Produce rapporti che dettagliano le tendenze e le vulnerabilità relative alla loro rete e infrastruttura.
Analisi comportamentale: Monitora costantemente l'attività relativa al comportamento degli utenti e confronta l'attività con modelli di riferimento e indicatori di frode.

Automazione (4)

Mappatura del flusso di lavoro: Visualizza le applicazioni connesse e i dati integrati. Consente la personalizzazione e la gestione delle strutture di flusso di lavoro.
Automazione del flusso di lavoro: Ottimizza il flusso dei processi di lavoro stabilendo trigger e avvisi che notificano e indirizzano le informazioni alle persone appropriate quando è richiesta la loro azione all'interno del processo di compensazione.
Rimedi automatizzati: Riduce il tempo trascorso a risolvere manualmente i problemi. Risolve rapidamente gli incidenti comuni di sicurezza della rete.
Monitoraggio dei log: Monitora costantemente i log per rilevare anomalie in tempo reale.

Orchestrazione (4)

Orchestrazione della Sicurezza: Integra strumenti di sicurezza aggiuntivi per automatizzare i processi di sicurezza e risposta agli incidenti.
Raccolta dati: Raccoglie informazioni da più fonti per fare riferimento incrociato e costruire un contesto per correlare l'intelligence.
Intelligence sulle minacce: Memorizza informazioni relative alle minacce comuni e su come risolverle una volta che si verificano gli incidenti.
Visualizzazione dei dati: Offri report e dashboard predefiniti e personalizzati per ottenere rapidamente informazioni sullo stato del sistema.

Risposta (3)

Protezione (4)

Applicazione delle politiche: Consente agli amministratori di impostare politiche per la sicurezza e la governance.
Revisione della Sicurezza: Consente un esame approfondito dei dispositivi connessi alla rete, delle politiche e dei protocolli.
Controllo Accessi: Supporta il protocollo LDAP per abilitare il controllo degli accessi e la governance.
Autenticazione utente: Autentica gli utenti prima di concedere l'accesso a reti, applicazioni e sistemi.

Monitoraggio (4)

Monitoraggio della conformità: Monitora i dati e i requisiti di conformità. Invia avvisi in base a violazioni o usi impropri.
Monitoraggio delle Vulnerabilità: Monitora reti, applicazioni e sistemi per identificare configurazioni errate e punti di accesso che possono essere facilmente compromessi.
Monitoraggio della Configurazione: Monitora i set di regole di configurazione e le misure di applicazione delle politiche e documenta le modifiche per mantenere la conformità.
Osservabilità: Genera approfondimenti attraverso i sistemi IT utilizzando metriche degli eventi, registri, tracce e metadati.