ATLAS - Dashboard de Segurança
Há poucos dias tomei conhecimento, atráves de troca de informações com profissionais do ramo, sobre o dashboard global de segurança da Arbor Networks, o ATLAS (Active Threat Level Analysis System).
Com mais de 70% da Internet sendo protegida pela suas plataforma, a Arbor Networks se encontra em uma excelente posição para trabalhar com escopo de análise de ameaça de rede.
O ATLAS é um painel público que proporciona uma visão sobre uma série de informações orginadas de seus sensores, tais como: Atividades de varredura de hosts e de portas, exploits "Zero day" e propagação de worms, eventos de segurança, vulnerabilidade divulgadas, botnets e phishing.
O ATLAS reúne uma série de fontes de dados, que incluem:
- Honeypots
- IDS
- Scan
- Estatísticas de DoS
- Relatórios de vulnerabilidades
- Amostras de captura de Malware
- Análise de Phishings
- Botnets
No design projetados, todos os dados coletados dos sensores são enviados para um datacenter central para armazenamento e posterior análise da equipe de engenharia de segurança e do time de resposta a incidentes(Arbor SERT). A partir dai eles são apresentados aos usuário no dashboard do ATLAS.
Vale a pena conferir.