Lancement du SDK de détection des menaces de cybersécurité basé sur le réseau

Enea a lancé le SDK Enea Qosmos Threat Detection. Ce système révolutionnaire de détection des menaces a le potentiel de doubler les performances des solutions de cybersécurité basées sur les réseaux.

Le SDK de détection des menaces de Qosmos permet l’intégration du moteur phare d’inspection approfondie des paquets (DPI) d’Enea, Qosmos ixEngine, avec des fonctionnalités IDS de base tirées de Suricata, la solution open source de système de détection d’intrusion (IDS)/système de prévention d’intrusion (IPS) largement fiable. , améliorant considérablement les performances et l’évolutivité des grandes plates-formes cloud multifonctions.

Le SDK Qosmos Threat Detection facilite l’intégration dans des logiciels tiers développés par des fournisseurs de solutions de cybersécurité, de grandes organisations et des fournisseurs de services gérés, et permet la création de règles personnalisées adaptées à des environnements réseau uniques. Le SDK Qosmos Threat Detection est entièrement évolutif, garantissant aux clients de bénéficier de licences simplifiées, d’une accessibilité améliorée et de coûts d’exploitation optimisés.

Enea Qosmos Threat Detection SDK pour améliorer les performances de la cybersécurité basée sur les réseaux

Le cloud, l’IoT et le travail à distance ont transformé la cybersécurité et accéléré le développement de plateformes de sécurité multifonctions basées sur le cloud. Ces plates-formes ont des exigences de performances extrêmes et nécessitent une visibilité détaillée du trafic en temps réel, basée sur une gamme beaucoup plus large de protocoles et d’applications. En s’appuyant sur la visibilité du trafic basée sur DPI de Qosmos ixEngine et en la combinant avec les fonctionnalités IDS de base, le SDK Qosmos Threat Detection répond à ces défis. Il offre des performances de cybersécurité jusqu’à deux fois supérieures à celles des systèmes IDS/IPS traditionnels. Il exploite une fonction unique de visibilité du trafic réseau, éliminant ainsi le besoin de traitement double des paquets, et garantit un traitement très efficace des données du trafic réseau à grande échelle sans compromettre la vitesse.

L’intégration avec Qosmos ixEngine d’Enea, la norme industrielle de facto pour le DPI intégré, offre une visibilité supérieure du trafic. En particulier, le kit de développement logiciel permet une meilleure visibilité sur le trafic chiffré et évasif, ce qui, à son tour, améliore considérablement la détection globale des logiciels malveillants et des menaces, et réduit considérablement les faux positifs grâce à une analyse améliorée. Les clients peuvent également utiliser cette visibilité améliorée pour améliorer les performances de sécurité en créant des règles personnalisées adaptées à leurs environnements.

Le SDK Qosmos Threat Detection a été construit à partir de commentaires directs et de collaboration avec les clients suite à un besoin croissant identifié sur le marché. Deux fournisseurs majeurs l’ont déjà déployé, suscitant un intérêt croissant de la part de la clientèle d’Enea.

Jean-Pierre Coury, vice-président d’Enea Traffic Intelligence, a commenté : « Face aux exigences de performances et d’évolutivité des plates-formes informatiques multifonctions centrées sur le cloud d’aujourd’hui, les systèmes IDS/IPS traditionnels prennent du retard. Enea Qosmos Threat Detection SDK relève ces défis avec un moteur de détection des menaces livré sous la forme d’un kit de développement logiciel capable d’une intégration étroite avec des solutions tierces, d’une personnalisation facile et de performances de cybersécurité radicalement améliorées.

Roy Chua, fondateur et directeur d’AvidThink, a déclaré : « Les modèles de cybersécurité modernes, tels que l’accès réseau sans confiance et la réponse de détection étendue, s’articulent autour du DPI, une technologie fiable que nous connaissons tous, mais qui a évolué pour répondre aux besoins du paysage des menaces d’aujourd’hui. ” Un moteur DPI puissant est essentiel à une détection haute performance des menaces. Non seulement il permet une visibilité sur le trafic réseau, mais il fournit également les informations sur lesquelles baser des règles personnalisées que les clients peuvent adapter à leurs environnements spécifiques. “