I NOSTRI PRODOTTI, BEFORE YOU NEED IT.
Il modulo Threat Map ha lo scopo di visualizzare la mappa degli attacchi a livello mondiale (tipo WORLD) o degli attacchi condotti sull'infrastruttura locale (tipo LOCAL). Come vista di dettaglio mostra le tipologie di attacco più frequenti e i paesi da cui proviene il maggior numero di attacchi.
Il modulo consente di applicare un blocco sul Firewall perimetrale o una route BlackHole sui Border router per la geolocalizzazione dell'attacco. Tramite l'investigazione del TIG può inoltre attuare una protezione personalizzata per la propria infrastruttura.
Il modulo visualizza i dati degli attaccanti geolocalizzandoli sulla mappa. I log in input dalle sonde IPS-IDS-SIEM FW del cliente alimentano ulteriormente i dati visualizzati sulla mappa. Inoltre il nostro TIG (Tecninf Intelligence Group) raccoglie dati a livello mondiale e integra ulteriormente le informazioni contenute nella mappa.
Il modulo legge un file in formato .csv (attacksList.csv) aggiornato a intervalli regolari. Per ogni record contenuto nel file degli attacchi, la mappa visualizza anche un arco che collega le due coordinate geografiche.
Attivando questa modalità, la Threat Map visualizza gli attacchi condotti sull'infrastruttura locale. I dati contenenti gli indirizzi IP che hanno generato gli attacchi vengono inviati a server di tipo TCP e UDP, il che consente l'acquisizione degli attacchi portati alla propria infrastruttura.