Définition - Que signifie la détection avancée des menaces (ATD)?
La détection avancée des menaces (ATD) est un type de sécurité qui va au-delà de l'analyse de sécurité de base. Il est intégré à des "appliances" et à d'autres solutions qui fonctionnent à un niveau plus profond pour corriger les vulnérabilités de sécurité et prévenir les cybermenaces.
Definir Tech explique la détection avancée des menaces (ATD)
En informatique, ATD n'est pas le genre de produit de sécurité de marque qui est une marque déposée dans l'industrie de la sécurité domestique. Il s'agit d'un terme général pour les solutions qui utilisent certains types d'analyse pour renforcer la sécurité des systèmes. Par exemple, les outils ATD peuvent utiliser des éléments tels que la réputation de la source pour analyser le trafic réseau à des fins de sécurité. Ils peuvent fonctionner sur plusieurs systèmes d'exploitation ou développer autrement des «informations riches sur les menaces» qui donnent aux équipes de sécurité humaine une meilleure vue des endroits où les systèmes sont vulnérables. Les outils avancés de détection des menaces peuvent analyser les téléchargements ou d'autres activités des utilisateurs au sein du système. Ils peuvent analyser l'utilisation des alertes internes pour déterminer comment les cybermenaces s'appliquent au système. Les outils des fournisseurs peuvent aider les entreprises à améliorer leur sécurité en apportant ce type d'analyse de niveau plus approfondi aux réseaux.