Sicurezza IoT e contenimento automatico delle minacce con ExtremeAI Security

Extreme Networks lancia l’applicazione per la sicurezza ExtremeAI, una nuova classe di protezione per le reti che sfrutta sia intelligenza artificiale che machine learning per identificare e contenere le minacce più avanzate contro i dispositivi IoT.

ExtremeAI Security fornisce visibilità approfondita e rilevamento del traffico pericoloso, e monitoraggio in tempo reale dei dispositivi IoT per le anomalie nel comportamento, facendo luce sulle reti aziendali in modo che gli aggressori non abbiano dove nascondersi.

Attraverso il contenimento automatizzato dei dispositivi e del traffico sospetti, ExtremeAI Security garantisce l’eliminazione delle minacce senza intervento manuale, e impedisce loro di spostarsi lungo la rete.
La nuova soluzione Extreme integra potenti funzioni di analisi del traffico e visibilità, mettendo insieme il meglio del networking aziendale con le innovazioni nell’apprendimento automatico per identificare e correggere le minacce.

Le funzionalità più importanti di ExtremeAI Security sono:

· Monitoraggio e analisi comportamentale: il rilevamento delle anomalie comportamentali sfrutta il machine learning per analizzare il comportamento tipico dei dispositivi IoT e generare automaticamente un avviso quando essi agiscono in modo insolito o imprevisto.

· Apprendimento senza supervisione: l’approccio zero-touch e zero-configuration semplifica l’implementazione di ExtremeAI Security, poiché l’algoritmo avanzato di machine learning risponde in modo automatico ogni volta che viene attivato e contiene le minacce. Questa innovazione è basata sui progressi nel campo dell’elaborazione del linguaggio naturale.

· Approfondimenti e analisi dettagliati: sfruttando ExtremeAnalytics, l’applicazione di analisi avanzata end-to-end dell’azienda, gli utenti possono ottenere una visibilità approfondita sui movimenti laterali del traffico dannoso e dell’impatto potenziale sui servizi di rete strategici, gestendo le minacce in base a gravità, categoria, rischio legato al dispositivo, e origine geografica.

· Interoperabilità e integrazione multi-vendor: ExtremeAI Security funziona con le principali fonti di informazione sulle minacce, e con Extreme Workflow Composer effettua la mitigazione e la correzione automatica delle stesse. La funzionalità automatica di ticketing si integra con strumenti come Slack, Jira e ServiceNow, mentre la soluzione nel suo complesso interagisce con la maggior parte degli strumenti di sicurezza, tra cui i network tap.