Sikkerhedsfirmaet Symantec lancerede torsdag den gratis tjeneste DeepSight Analyzer, som kan give både private og virksomheder overblik over angreb på deres it-systemer.
»Et typisk problem for kunderne er, at sikkerhedsløsninger genererer så mange forskellige logfiler, at de mister overblikket og opgiver at kontrollere - og manglende overblik fører let til, at man lader systemet sejle og håber på det bedste. DeepSight Analyzer er et sikkert, webbaseret kontrolpanel, som giver brugeren en oversigt over hændelser og angreb på deres system. DeepSight Analyzer trækker logfilerne ud fra de sædvanlige sikkerhedsprodukter og sammenstiller dem, så brugeren kan se, hvad der virkelig foregår,« siger Symantecs landechef i Norge, Henrik Aamundsen Vaage, i en pressemeddelelse.
Ved hjælp af en klient ved navn DeepSight Extractor, der findes til både Microsoft og som kildekode til Linux, Solaris, FreeBSD og OpenBSD, uploades logfilerne fra brugerens firewall og indbrudsdetektionssystemer jævnligt til brugerens DeepSight Analyzer-område hos Symantec.
Brugeren kan så for eksempel vælge at få tilsendt en daglig email med en grafisk rapport over de mest hyppige hændelser og de IP-adresser, de udspringer fra.
Med DeepSight Analyzer bliver man en del af Symantecs observatørnetværk, og således kan man for eksempel få information om, hvorvidt eventuelle angreb er rettet alene mod én selv eller er en del af en bredere bølge af angreb.
Premium
Dansk politi er totalt afhængig af din hjælp mod cyberkriminalitet: Cyberchef Mathias Andersen lover dig én vigtig ting til gengæld