捷克共和国布拉格,2024 年 5 月 29 日,CyberNewsWire
ELLIO 是一家提供实时、高精度情报以过滤不需要的网络流量和网络噪音的供应商,而 ntop 是一家提供开源和商业高速流量监控应用程序的供应商,两家公司宣布建立合作伙伴关系,以增强对网络流量监控工具 ntopng 中源自机会性扫描和攻击的恶意流量的可见性。
通过集成高度准确和实时的 ELLIO:Feed,ntopng 的用户可以通过有关大规模利用、僵尸网络活动和机会性攻击来源的实时信息更深入地了解他们的网络流量,甚至在传统的基于规则的检测可用之前。
在现代网络安全流量分析中,挑战在于在问题发生之前预测它们。阻止列表对于阻止攻击者很有效,但它们需要高质量、经常更新且不受误报影响的数据。
ntop 创始人 Luca Deri 表示:“我们一直在现场生产中使用 ELLIO: Feed,事实证明它在发现威胁方面非常有效。与其他安全解决方案(如 IDS)相比,ELLIO 不需要持续监督,并且可以更好地处理零日攻击。因此,我们与 ELLIO 合作,将他们的技术带给 ntop 用户社区。”
ELLIO 首席执行官 Vlad Iliushin 表示:“获取有关大规模漏洞利用、僵尸网络和其他广泛攻击的可靠最新信息对于网络安全至关重要。这些攻击很容易破坏正常的网络运行,影响服务可用性和性能,并使安全团队不堪重负。”
所有 ntopng 用户均可免费试用
拥有最新版本的 ntopng 用户可以通过访问以下地址享受 ELLIO: Feed integration 的 30 天免费试用:https://ellio.tech/ntop-feed-trial
ELLIO:Feed 提高了 ntopng 流量监控工具中对源自机会性扫描和攻击的恶意流量的可见性
ELLIO:Feed 是一个威胁列表,每分钟动态更新一次,平均包含多达 200,000 个 IP 地址,这些 IP 地址目前与互联网上的攻击者、扫描和其他恶意大规模利用活动有关。该数据库不断更新,以确保用户拥有有关新兴威胁的最新信息。ELLIO 的威胁源由 ELLIO 运营的广泛互联网传感器网络、先进的 ML 算法和实时数据处理的强大组合提供支持。该机制可实现高度可靠且完全自动化的威胁检测交付。
ntopng 是一款网络流量监控工具,提供基于 Web 的界面,用于实时分析和可视化网络使用情况。它通过提供对流量模式、协议和活动主机的洞察,帮助用户了解网络性能、检测问题并提高安全性。
关于ntop
ntop 是一家工程驱动型公司,提供用于网络流量分析、捕获到磁盘和流量生成应用程序的软件,以优化商用现货 (COTS) 硬件的性能。作为该领域公认的领导者,ntop 已成为行业标准应用程序,服务于从个人到网络关键参与者的多样化客户群。如需了解更多信息,用户可以访问 https://www.ntop.org/
关于ELLIO
ELLIO Technology 是一家网络安全公司,通过消除一般攻击和网络噪音干扰警报,简化网络安全团队对关键事件的关注。凭借其广泛的互联网传感器和蜜罐网络,ELLIO 收集和分析互联网流量,识别攻击数据,同时标记漏洞和漏洞。通过其先进的 ML 引擎、实时数据处理和深入研究,ELLIO 使组织能够更清楚地了解网络安全攻击和事件。ELLIO 提供可靠且全自动的网络噪音和一般攻击过滤,覆盖网络边界。它有助于减少“警报疲劳”,即 SIEM 和 SOAR 工具中过多警报和事件导致的过载。如需了解更多信息,用户可以访问 https://ellio.tech/
接触
公关关系
贾娜·汤姆
艾利欧
pr@ellio.tech