Trellix ATLAS

Trellix Advanced Threat Landscape Analysis System (ATLAS) on Trellixin uhkatietopalvelu (threat intelligence).

• Mitä se näyttää: maailmanlaajuisesti havaitut haitalliset tiedostot, verkkotunnukset, URL-osoitteet ja IP-osoitteet kojelaudoilla.
• Tietolähteet: havainnot kootaan Trellixin tuotteiden telemetriasta ja rikastetaan toimialalla ja maantieteellisellä sijainnilla.
• Kampanjat: ATLAS yhdistää havainnot Trellixin Advanced Research Centerin (ARC) ja avoimien lähteiden kampanjatietoon. Näkymässä ovat tapahtumat, päivämäärät, uhkatoimijat, IOC:t, työkalut ja MITRE ATT&CK -tekniikat.
• Käyttötarkoitus: organisaatio näkee, mitkä uhkat ovat ajankohtaisia sen toimialalla ja alueella, ja voi priorisoida suojaustoimet.

ATLAS ei ole suojaustuote, vaan tilannekuvan ja uhkatiedon lähde tietoturvatiimille. Software Explosion toimittaa Trellix-lisenssit yrityksille, oppilaitoksille ja julkisille organisaatioille laskulla.

Keskeiset ominaisuudet

• Globaali tilannekuva: haitallisten havaintojen jakauma maittain, toimialoittain ja tyypeittäin karttanäkymässä.
• Kampanjakojelauta (Campaign Threats):
  • ARC:n ja avoimien lähteiden tieto tuhansista uusista uhkista
  • tapahtumat, päivämäärät, uhkatoimijat, IOC:t, työkalut, uhkakategoriat, MITRE ATT&CK -tekniikat ja maat
  • kampanjatiedot tuodaan Trellixin MISP-alustalta, ja ATLAS liittää kampanjoiden IOC:t automaattisesti havaintodataan
• Haavoittuvuustieto (Vulnerability Intelligence): ARC:n tutkijoiden analyysi vaikutuksiltaan merkittävimmistä haavoittuvuuksista. Mukana on tieto siitä, miten uhkatoimijat hyödyntävät niitä, sekä korjausohjeet.
• Yleisyyskojelaudat (Prevalence Dashboards): havainnot päivitetään päivittäin koko Trellixin tuotevalikoimasta.
  • File Prevalence: haitallisten tiedostojen MD5- ja SHA256-tunnisteet maineluokituksineen.
  • URL Prevalence: yhteydet haitallisiin verkkotunnuksiin ja URL-osoitteisiin riskin, sivuston tyypin ja levitettyjen tiedostojen mukaan.
  • IP Prevalence: yhteysyritykset tunnettuihin haitallisiin IP-osoitteisiin.
• Kyselyt ja suodatus:
  • KQL- tai Lucene-kyselyt mistä tahansa ATLAS-kentästä
  • suodattimet suoraan kaavioista ja aikavälin valinta
  • havaintojen ja kampanjoiden ristiinviittaus
• Vienti: kojelautojen tiedot CSV-muodossa.
• Historia: havaintodata säilyy oletuksena 12 kuukautta.

Mitä ATLAS kertoo?

• Mitkä hyökkäykset ovat organisaation kannalta merkityksellisimpiä.
• Milloin ja missä ne tapahtuvat.
• Mitkä toimialat ovat kohteena.
• Kuuluvatko ne järjestäytyneisiin kampanjoihin ja kenen toimijan kampanjoihin.

Lisensointi

• Hankinta: Trellix toimittaa ATLASin tarjouksen perusteella. Ota yhteyttä, niin selvitämme käyttöoikeuden ehdot ja hinnan Trellixiltä.
• Koulutus: Trellix voi tarjota koulutusta ja apua monimutkaisten kyselyjen laadintaan.

Järjestelmävaatimukset

• Käyttöliittymä: ATLAS on selaimella käytettävä kojelautapalvelu (Kibana-pohjainen). Asennusta ei tarvita.
• Tietolähde: data tulee Trellixin maailmanlaajuisesta telemetriasta, ARC-tutkimuksesta ja avoimista lähteistä.

Kenelle Trellix ATLAS sopii?

• SOC- ja tietoturvatiimit: ajankohtaisen uhkakuvan seuranta sekä IOC:iden ja kampanjoiden tarkistus.
• Uhkatiedon analyytikot: kampanjoiden, uhkatoimijoiden ja MITRE ATT&CK -tekniikoiden tutkimus.
• Haavoittuvuuksien hallinta: korjausten priorisointi ARC:n haavoittuvuusanalyysin perusteella.
• Julkinen sektori ja kriittinen infrastruktuuri: toimiala- ja aluekohtainen tilannekuva.

Liittyvät tuotteet

• Nessus Professional – haavoittuvuuksien skannaus omassa ympäristössä.
• WithSecure Elements – päätelaitesuojaus ja XDR.
• GravityZone Business Security – Bitdefenderin päätelaitesuojaus.
• Symantec Endpoint Security – päätelaitesuojaus.

Miksi hankkia Trellix ATLAS Software Explosionilta?

• Laskulla: organisaatio saa lisenssit laskulla eikä tarvitse luottokorttia.
• Suomenkielinen palvelu: selvitämme Trellixiltä ATLASin saatavuuden ja käyttöoikeuden ehdot.
• Keskitetty hallinta: samalta toimittajalta saa myös muut ohjelmistolisenssit.
• Uusinnat: muistutamme sopimuksen uusimisesta ennen sen päättymistä.

Usein kysyttyä

Mikä on Trellix ATLAS? Trellix Advanced Threat Landscape Analysis System (ATLAS) on uhkatietopalvelu. Se näyttää kojelaudoilla Trellixin maailmanlaajuiset havainnot haitallisista tiedostoista, URL-osoitteista ja IP-osoitteista sekä ARC-tutkimusryhmän tiedot kampanjoista ja haavoittuvuuksista.

Suojaako ATLAS organisaation verkkoa? Ei suojaa. ATLAS on uhkatiedon ja tilannekuvan lähde. Se ei analysoi organisaation omaa verkkoliikennettä eikä torju hyökkäyksiä. Suojaukseen tarvitaan päätelaite-, verkko- tai sähköpostiturvatuote.

Mistä ATLASin tiedot tulevat? Tiedot tulevat Trellixin tuotteiden maailmanlaajuisesta telemetriasta, Trellixin Advanced Research Centerin (ARC) tutkimuksesta ja avoimista lähteistä.

Kuinka usein tiedot päivittyvät? Yleisyyskojelaudat päivitetään päivittäin, ja kampanjatiedot tuodaan Trellixin MISP-alustalta.

Tukeeko ATLAS MITRE ATT&CK -viitekehystä? Kyllä. Kampanjanäkymässä esitetään uhkien MITRE ATT&CK -tekniikat.

Voiko ATLASin tiedot viedä muihin työkaluihin? Kojelautojen tiedot voi viedä CSV-muodossa.

Millä kyselykielellä ATLASissa haetaan? Haut tehdään KQL- tai Lucene-kyselyillä, ja tuloksia voi suodattaa minkä tahansa ATLAS-kentän perusteella.

Miten ATLAS hinnoitellaan? Trellix ei julkaise ATLASin hintoja. Hinta ja käyttöoikeuden ehdot selvitetään tarjouspyynnöllä.

Miten tilaan Trellix ATLASin? Lisää lisenssi ostoskoriin, pyydä tarjous tai ota yhteyttä numeroon 010 830 5600 tai osoitteeseen myynti@ohjelmistot.com.