International IT
24 de out de 20233 min
Atualizado: jan 23
A Progress acaba de lançar novas atualizações das soluções Flowmon e do Anomaly Detection System (ADS). Confira as principais alterações e melhorias abaixo.
VEJA TAMBÉM: Flowmon - Integrações no Ecossistema Empresarial
Esta atualização aprimora a facilidade de uso e a experiência do usuário, unificando e simplificando o acesso às telas de recursos nos Dashboards e Relatórios. Um novo menu no lado esquerdo do console torna a navegação pelo plataforma Flowmon mais rápida e fácil em todos os módulos instalados.
A experiência de notificações nos Dashboards e Relatórios agora está mais intuitiva e alinhada com outros módulos do Flowmon.
A documentação do Flowmon 12.3 agora utiliza a plataforma online Zoomin. A adoção desta plataforma nos permite focar no conteúdo, proporcionando uma melhor experiência para a comunidade de usuários do Flowmon.
Links para a documentação, como a entrada de Ajuda no novo Menu de Navegação, abrirão um link para o site Zoomin em uma nova janela do navegador. Caso o acesso à Internet não seja possível ou se o site Zoomin não estiver disponível, o Flowmon voltará para uma cópia local em PDF da documentação.
Um novo gráfico que compara dados atuais e históricos dentro de um Perfil foi adicionado. Esta funcionalidade está disponível também como um widget de Dashboard, como um Capítulo de Relatório e na seção de Análise no Centro de Monitoramento. Esta visualização de Tendências Históricas oferece insights sobre as tendências de volume de tráfego e pode auxiliar no planejamento adequado de capacidade.
A versão do PHP utilizada em todo o Flowmon foi atualizada para a versão 8.1. Isso traz melhorias de desempenho e estabilidade.
O Flowmon ADS suporta o IDS baseado em assinaturas Suricata desde 2020. Ele complementa a detecção baseada em comportamento alimentada por IA no Flowmon ADS para fornecer contexto e insights adicionais para equipes SOC e outras equipes de cibersegurança. A Probe IDS do Flowmon utiliza o mecanismo IDS Suricata.
Com o lançamento do ADS 12.2, os eventos produzidos pela Probe IDS do Flowmon são visualizados da mesma forma que os eventos produzidos pelo mecanismo de detecção baseada em comportamento. Foram adicionadas novas opções de análise de eventos de IDS com as mesmas visualizações e fluxos de trabalho que os usuários do Flowmon estão familiarizados.
Avaliar a situação geral de segurança usando o Flowmon ADS foi aprimorado e facilmente acessível para toda a base de usuários no ADS 12.2. A página de Análise no Flowmon ADS agora contém informações resumidas que fornecem insights acionáveis priorizados de acordo com o nível de gravidade. Esse recurso pode ser comparado a um analista de cibersegurança de IA que faz a primeira análise e o trabalho pesado para você, usando a experiência incorporada dos profissionais do Flowmon. Agora, os profissionais de cibersegurança podem obter rapidamente uma visão focada das informações mais críticas em um resumo que inclui detalhes como:
Informações sobre as taxas de dados de fluxo (e taxa de mudança).
O host com o maior número de eventos.
Os hosts com as pontuações de ameaças mais altas.
Atividades novas na rede monitorada, como métodos de ataque.
Atividades que viram aumentos significativos.
A organização MITRE atualizou seus frameworks ATT&CK para a versão 13 em abril de 2023. Esta versão do ADS foi atualizada para mapear atividades de rede e informações de relatórios para este último framework MITRE ATT&CK.
Através da International IT, você pode ter acesso a estas soluções de vanguarda. Nossa equipe de especialistas está pronta para guiá-lo na implementação e personalização do Flowmon e do ADS para atender às necessidades específicas de sua organização. Proteja sua rede, dados e operações com a confiança que só uma parceria entre a International IT e a Progress pode oferecer.
Para saber mais sobre como podemos fortalecer a segurança de sua infraestrutura de TI, entre em contato conosco hoje mesmo.
Transforme seu Negócio com Tecnologia de Ponta: Agende sua Tech Demo!