System wczesnego ostrzegania

Firma Symantec wprowadza ulepszenia w usługach wczesnego ostrzegania DeepSight.

Na udoskonalenia DeepSight składają się dwa nowe alerty: o infekcji sieciowej i ochrony marki. Alerty infekcji sieciowej pozwalają zidentyfikować ataki wychodzące z domeny firmy. Alerty ochrony marki informują firmę o fałszywych witrynach przeprowadzających ataki typu phishing, w których użyta jest nazwa marki danej firmy.

Alerty infekcji sieciowej monitoruje globalna sieć wywiadowcza firmy Symantec wykrywając destrukcyjne działania pochodzące z określonego zakresu adresów IP, np. z firmowej witryny WWW. Udostępniają one pracownikom działu IT informacje niezbędne do zlokalizowania zainfekowanego komputera i podjęcia kroków naprawczych.

Usługi DeepSight umożliwiają również korzystanie z technologii RSS. Kanały RSS usługi DeepSight dostarczają podstawowych informacji o alertach, w tym krótkie podsumowanie oraz łącze do pełnej treści alertu. Usługa DeepSight wymaga czytnika RSS zgodnego ze specyfikacją RSS 2.0 i korzysta z uwierzytelniania certyfikatem protokołu SSL.