新的DarkIQ功能可以为网络攻击提供预警

SearchlightCyber​​发布了作为其DarkIQ平台一部分的新功能，允许实时暗网流量监控。

这种独特的功能使其用户不仅能够收集暗网数据以帮助进行威胁调查，还能够预测网络攻击并在造成损害之前阻止它们。

通过在网络威胁发起攻击之前预测并阻止它们，可以显着降低影响和成本。

从暗网传输到公司的流量可以深入了解试图访问数据或试图安装恶意软件的黑客。从公司外部传输到暗网的流量可能表明员工正在使用暗网，黑客已经破坏了公司网络，或者数据正在从公司系统中提取并上传到暗网。

暗网监控系统的最新增强功能包括：增强的粒度使您的网络安全团队能够查看与暗网之间的连接的详细信息，包括正在传输的数据量;新的可视化允许安全团队通过数据分析识别威胁;流量分割，将传入和传出流量分开，以便更有效地识别威胁。

SearchlightCyber​​的首席技术官表示：“Tor和企业网络之间的暗网流量是识别恶意活动的非常可靠的数据点，我们亲眼目睹了组织如何使用它来识别网络攻击并在造成任何损害之前采取预防措施。”加雷斯·欧文森博士。

“然而，这首先依赖于他们对交通的可见性，其次依赖于他们需要的数据点来确定从哪里开始调查。我们对暗网流量监控功能的增强为我们的客户提供了更多背景信息，帮助他们准确评估正在发生的恶意活动，以及他们可以采取的最佳缓解措施。”