Per tutti i clienti Reseller che hanno la Dashboard abilitata,
dal 05/04/2022 è disponibile una nuova funzionalità di visualizzazione: Tiresia Intelligent Engine oltre ad altre ottimizzazioni UI.
Changelog:
- Tiresia è il motore a valle di ottimizzazione intelligente della detection di LECS, con il preciso scopo di migliorare e sensibilizzare il rilevamento delle minacce eseguendo specifici matching tra la rete locale d’installazione e feed proprietari e globali di Intelligence.
Proprio per questo è possibile avere immediatamente nella Dashboard, appena sotto i grafici, il report di quanto l’algoritmo sta monitorando, evidenziandolo tra tutti i LOG. - Nuova Categoria “Minacce Gravi”:
Nel menù laterale della Dashboard, si trova una modifica alla visualizzazione e classificazione dei pattern di LECS. Qui, sono riportati i LOG critici che hanno innescato la contromisura di LECS. Nel caso di LECS+, si attua la contromisura energetica, mentre nel caso del LECS normale, la contromisura procedurale.
E’ contestuale anche l’invio di una mail di notifica immediata in questi casi. - Nuova Categoria “Anomalie” (da Bassi):
In questa categoria si trovano tutte le anomalie rilevate, utili per network debug o monitoraggi di protocolli e movimenti specifici all’interno della rete.
Q&A
Nei casi riportati nella tabella di Tiresia, LECS è intervenuto?
Lo scopo di Tiresia Intelligent Engine è quello di fornire un’evidenza specifica di criticità che richiedono di essere analizzate a fondo rispetto ad altre.
Dove trovo i LOG di quanto LECS è intervenuto con la contromisura?
Nella voce di menù laterale “Minacce Gravi” sono riportate le minacce dove LECS è intervenuto con la contromisura elettrica (LECS+) o procedurale (LECS).
#StaySafe
Il team interno di Ricerca e Sviluppo interno alla LECS.IO
Tutti i giorni lavoriamo con passione ed innovazione con il fine di rendere LECS un prodotto sempre migliore.
Appassionati di analisi malware ed attività di Blue Teaming lo staff è composto da giovani talenti e senior mentor.