Protegge tutti i principali vettori di minaccia
Blocca le minacce emergenti che sfuggono alla difesa tradizionale
Gli attacchi moderni si stanno evolvendo rapidamente, utilizzando tattiche avanzate come codici QR armati, immagini e video dannosi, e phishing generato dall'IA per eludere il rilevamento. Gli exploit zero-day e i ransomware in rapida mutazione stanno comparendo a un ritmo senza precedenti: oltre 200 nuove varianti ogni trimestre. Barracuda Advanced Threat Protection (ATP) è una soluzione basata su cloud e basata sull'intelligenza artificiale che analizza il traffico attraverso i principali vettori di minaccia, bloccando queste minacce prima che raggiungano gli utenti.
Ottieni una difesa multilivello per una migliore protezione
Risposta rapida
Grazie al prefiltraggio delle minacce durante il loro spostamento tra i livelli, Barracuda ATP è in grado di rispondere con estrema rapidità a qualsiasi tipo di attacco con ritardi minimi e senza richiedere compromessi in materia di criteri di sicurezza.
Dati sulle minacce condivisi
I livelli di rilevamento delle minacce Barracuda ATP condividono automaticamente i risultati delle analisi tra loro, migliorando il rilevamento e la risposta alle nuove minacce, man mano che vengono elaborati più dati.
Blocca gli attacchi il prima possibile
Assicurati di individuare rapidamente istanze ripetute di minacce presenti nei livelli inferiori, lasciando ai livelli con maggiore utilizzo di risorse, come il sandboxing, la libertà di operare sulle varianti delle minacce emergenti.
Firme delle minacce avanzate
Oltre 250.000 endpoint Barracuda, e altre fonti di dati sulle minacce, si uniscono per creare un database di firme di threat intelligence condiviso in tempo reale tra tutti i prodotti di sicurezza. Le firme vengono create per tutti gli artefatti e confrontate con centinaia di milioni di firme già memorizzate. Qualsiasi artefatto sconosciuto viene caricato sul cloud Advanced Threat Protection per ulteriori indagini.
Analisi dinamica degli URL
L'analisi in tempo reale esamina il contenuto di un URL per identificare eventuali comportamenti sospetti. Ciò include la verifica delle informazioni personali nei parametri delle query, potenziali payload dannosi, come eseguibili e archivi, e i framework di siti web più diffusi che sono spesso oggetto di compromissione. Inoltre, gli URL vengono confrontati con un vasto database costantemente aggiornato di fonti dannose note.
Euristica comportamentale basata sull'IA
Il livello di analisi comportamentale ed euristica basato sull’IA di Barracuda Advanced Threat Protection funziona eseguendo parti di un artefatto sconosciuto in un ambiente controllato. Il comportamento risultante viene analizzato per attività malware comuni, come la replica, la sovrascrittura di file e i tentativi di offuscare il codice sospetto. Altre attività sospette includono timer eccessivamente lunghi, cicli di programmazione eseguiti per giorni e codice che tenta di accedere al registro o alle funzioni di memoria.
Analisi statica
L'analisi statica del codice esamina parti di un eseguibile senza effettivamente eseguirlo. Gli scrittori di codice dannoso tentano di offuscarlo allo scopo di indebolire i rilevatori di codice come i software antivirus. Il livello di analisi statica consente di analizzare ed eliminare l'offuscamento dei costrutti di codice dubbio. Questo livello è un metodo rapido e altamente efficace per l'attività di prefiltraggio del malware prima di inviare file dubbi al livello di sandboxing.
Analisi dinamica
Il livello di analisi dinamica prende di mira il malware zero-day e altre minacce avanzate, che sono altamente elusive e possono rimanere inosservate per mesi. Una combinazione di analisi e disoffuscamento del codice sospetto rende questo livello veloce ed estremamente efficace nel prefiltrare il malware per il sandboxing basato su cloud.
Sandbox basato sull'intelligenza artificiale
Il sandbox basato su cloud e basato sull'intelligenza artificiale di Barracuda fa esplodere qualsiasi artefatto che non venga analizzato in modo definitivo da altri livelli di sicurezza. Sfruttando la tecnologia di intelligenza artificiale multimodale IA, inclusi i Large Language Models (LLM), esegue ispezioni approfondite di documenti, immagini e altri artefatti per scoprire minacce nascoste. Le tecniche avanzate di detonazione simulano interi ambienti host per rilevare artefatti di memoria nascosti e codice offuscato. La trasformazione intelligente del codice migliora la resistenza all'elusione, consentendo una classificazione delle minacce quasi in tempo reale. In base al verdetto della sandbox, i file vengono bloccati o ritenuti sicuri per la consegna. Progettato per soddisfare i requisiti di privacy dei dati di terze parti, il sandboxing basato su cloud di Barracuda è conforme agli standard del GDPR.
Rete di threat intelligence globale
Barracuda Advanced Threat Protection sfrutta una rete globale di threat intelligence che acquisisce enormi quantità di informazioni sulle diverse minacce provenienti da milioni di punti di raccolta in tutto il mondo. Questi includono: endpoint Barracuda implementati; honeypots, o esche destinate ad attirare l'attenzione di attori di minacce e criminali; crawler autonomi, bot che viaggiano attivamente su Internet alla ricerca di nuove minacce; invio di malware di terze parti; analisi di Barracuda Labs.
Tutte queste informazioni concorrono a creare una visione il più aggiornata possibile dell'ambiente delle minacce. La threat intelligence è condivisa in tempo reale con tutte le implementazioni Barracuda che hanno abilitato Advanced Threat Protection, offrendo loro la migliore protezione del settore contro le minacce avanzate.
