下一步布局物聯(lián)網(wǎng)安全 HPE買了Niara
繼收購無線網(wǎng)絡(luò)解決方案供貨商Aruba且成功卡位IoT(物聯(lián)網(wǎng))后,HPE再度出手并下了行為安全分析廠商Niara;HPE Aruba認(rèn)為,Niara的用戶行為分析(User Behavior Analytics,UBA)技術(shù),可協(xié)助企業(yè)用戶檢測及保護自身免受到網(wǎng)絡(luò)攻擊的威脅。
HPE宣布并購安全分析廠商Niara,以協(xié)助企業(yè)用戶檢測及保護自身免受到網(wǎng)絡(luò)攻擊的威脅。
HPE Aruba資深副總裁暨總經(jīng)理Keerti Melkote表示,Niara所提供的解決方案可提供全球企業(yè)用戶與他們的設(shè)備自動建立出基線;而在設(shè)下這條基線后,軟件會主動偵測可能造成安全威脅的異常活動。
Melkote認(rèn)為,機器學(xué)習(xí)技術(shù)十分強大,針對單一安全異常的檢測,若是透過傳統(tǒng)的手動流程,最長需要耗費25小時加以檢查;但若是利用Niara所提供的技術(shù),整體流程僅需四次鼠標(biāo)點擊,也就是不到一分鐘即可完成檢測。
將Niara的行為分析與Aruba ClearPass整合后,此一威脅檢測與預(yù)防解決方案將可提供企業(yè)用戶的物聯(lián)網(wǎng)設(shè)備,無論是在有線/無線皆可確保網(wǎng)絡(luò)安全的環(huán)境。
據(jù)了解,UEBA中采用了機器學(xué)習(xí)及大數(shù)據(jù)分析等技術(shù),以尋找出來自網(wǎng)絡(luò)的攻擊與威脅,透過此一技術(shù)的數(shù)據(jù)安全分析,用戶可有效預(yù)防來自網(wǎng)絡(luò)中的各個攻擊來源。
Melkote表示,用越少的時間來發(fā)現(xiàn)網(wǎng)絡(luò)攻擊是Niara團隊當(dāng)時成立的宗旨;他們在分析數(shù)據(jù)與網(wǎng)絡(luò)安全策略方面已打下了一定的基礎(chǔ);該公司擴展了原有的技術(shù),將先進的機器學(xué)習(xí)算法應(yīng)用于網(wǎng)絡(luò)數(shù)據(jù)分析中。
當(dāng)時在并下了Aruba之后,讓HPE 增添了ClearPass這套網(wǎng)絡(luò)政策管理軟件工具,但是仍稍嫌不足,且需要一個更主動的方法自動找尋來自網(wǎng)絡(luò),或是企業(yè)內(nèi)部的威脅,而Niara所提供的這套威脅狩獵工具,正好可有效地呈現(xiàn)出網(wǎng)絡(luò)上的潛在危險