Come funziona NetProtector

Un sistema di allerta precoce per Internet

Immaginate un radar globale per le minacce digitali. NetProtector collega migliaia di sensori in tutto il mondo, ne analizza i dati con l'intelligenza artificiale e impara così, 24 ore su 24, a riconoscere gli attacchi, in modo completamente automatico.

Non appena un aggressore, in qualsiasi parte del mondo, inizia anche solo a esplorare potenziali obiettivi, il sistema rileva il pericolo già in quel momento e lo classifica. L'informazione viene distribuita a tutte le appliance NetProtector. Da quel momento l'aggressore non ha più alcuna possibilità: né di attaccare, né di esplorare altre reti protette.

Ogni tentativo di attacco che il sistema osserva, ovunque si verifichi, rafforza la protezione per tutti i clienti, come un vaccino: ciò che viene rilevato in un luogo protegge tutti gli altri.

Esempio 1: rilevamento tramite la rete di sensori

La base è una rete di sensori distribuita a livello mondiale in diversi punti di Internet:

• Edge appliance direttamente nelle reti aziendali: sono i dispositivi NetProtector installati presso i nostri clienti,
• Sensori cloud presso i grandi nodi di interscambio Internet (peering point e IXP),
• Honeypot, che fungono da esca per attirare gli aggressori e rendere visibili le loro modalità di azione,
• Sensori partner presso provider Internet e hoster.

Vengono analizzati i dati di traffico e i metadati, ad esempio i pattern di connessione, le query DNS o i metadati dell'instaurazione di connessioni TLS e SSH. I contenuti cifrati non vengono decifrati a questo scopo. Maggiori informazioni nella pagina Tecnologia.

Esempio 2: rilevare le anomalie nel traffico

Le soluzioni di sicurezza tradizionali cercano pattern di attacco noti, le cosiddette firme. Scattano quindi solo quando un attacco è effettivamente in corso, e a quel punto l'aggressore sa spesso già come raggiungere il suo obiettivo.

NetProtector funziona diversamente: l'IA conosce lo «stato normale» del traffico dati. Chi prepara un attacco a un obiettivo genera traffico che se ne discosta: scansioni, tentativi di connessione insoliti, sequenze sospette. Queste anomalie sono come corpi estranei nel flusso di dati. Decisiva è la visione sull'intera rete di sensori: se lo stesso pattern compare su più sensori in tutto il mondo, è evidente che una sorgente sta cercando obiettivi in modo mirato, e viene bloccata prima che inizi l'attacco vero e proprio.

Non ogni anomalia è un attacco. Per questo l'IA valuta più segnali insieme e impara da ogni feedback degli analisti di sicurezza: il numero di falsi positivi si riduce così costantemente.

Esempio 3: integrazione in pochi minuti

L'appliance NetProtector viene inserita tra router e firewall e lavora lì come bridge, direttamente nel flusso di dati. Scollegare il cavo tra router e firewall, inserire NetProtector nel mezzo, accendere: fatto. La protezione è attiva fin dal primo secondo.

Poiché NetProtector filtra tutto il traffico in ingresso prima che raggiunga il firewall, sono protetti anche i suoi accessi VPN e le applicazioni retrostanti, anche se lì una vulnerabilità non è ancora stata corretta. Dettagli su installazione, risposta e collegamento ai vostri sistemi esistenti sono disponibili alla pagina Integrazione e gestione.

Cosa significa per voi

Per i decision maker

• Maggiore resilienza informatica grazie all'allerta precoce globale
• Meno interruzioni e minori costi conseguenti grazie al rilevamento precoce
• Alleggerimento dei team interni, perché l'IA assegna automaticamente le priorità
• Sicurezza misurabile tramite dashboard e report direzionali
• Protezione anche da attacchi nuovi e finora sconosciuti

Per i team tecnici

• Metodi basati su firme e senza firme in un unico sistema
• Rilevamento di pattern di attacco nuovi e sconosciuti
• Meno falsi positivi grazie all'apprendimento continuo
• Allarmi dettagliati con informazioni di contesto
• Integrazione con sistemi SIEM, SOAR, EDR, NDR e firewall

Desiderate vedere NetProtector nella vostra rete? Richiedete una demo.