Forescout sluit aan by MISA en kondig integrasie met Microsoft Sentinel aan om outomatiese kuberbedreigingsbestuursdienste regoor ondernemingsinfrastruktuur te verskaf

Forescout, 'n wêreldleier in kuberveiligheid, het vandag integrasies met Microsoft Sentinel aangekondig as deel van 'n breër inisiatief ter ondersteuning van die Microsoft Security Portfolio.

Hierdie integrasies sal intydse sigbaarheid, kuberbedreigingbestuur en insidentreaksievermoëns oor verskeie ondernemingsinfrastruktuur voorsien: kampus, datasentrum, afgeleë werker, wolk, selfoon, IoT en IoMT eindpunte.

Die probleem

Die voortdurende toename in die erns, gesofistikeerdheid en aantal kuberaanvalle het getoon dat baie organisasies se huidige uiteenlopende kuberveiligheidsraamwerke en -instrumente te kort skiet. Onderbemande sekuriteitsbedryfsentrums (SOC's), die verspreiding van onbestuurde toestelle en nuut ontdekte en ontginbare kwesbaarhede op verouderde stelsels vererger en vererger die risiko en waarskynlikheid van 'n oortreding. Meer gesofistikeerde teëstanders teiken toenemend komplekse en heterogene rekenaaromgewings, terwyl sekuriteitspanne oorval word met vals positiewe en bedreigings wat nie opgemerk word nie, nie geprioritiseer word nie, of wat toepaslik daarop gereageer word.

Die oplossing

Forescout help ondernemings voortdurend om elke tipe gekoppelde bate (IT, OT, IoT en IoMT, bestuur, onbestuur of nie-agent) te identifiseer en te klassifiseer en maak die outomatiese toepassing van toepaslike sekuriteits- en voldoeningsmaatreëls moontlik om risiko te verminder.

"Ons is trots om by die Microsoft Intelligent Security Association (MISA) aan te sluit deur ons integrasie met Microsoft Sentinel, om kliënte 'n omvattende en holistiese benadering tot kuberveiligheid te bied," sê Barry Mainz, uitvoerende hoof van Forescout. "Met hierdie integrasie help Forescout sekuriteitspanne om die risiko's binne hul netwerk beter te verstaan, help om kuberaanvalle te versag, en bowenal, help hulle om vinnig en akkuraat te reageer as dit voorkom."

Microsoft se Sentinel-platform voeg 'n deurslaggewende laag van outomatiese intelligensie by deur 'n hoë-impak, outomatiese manier te bied om die sein-tot-geraas-verhouding waarmee sekuriteitspanne daagliks worstel, dramaties te verbeter.

Integrasie

Forescout se nuwe omvattende integrasie met Microsoft Sentinel, tesame met jarelange raakpunte met Microsoft se breë reeks ondernemingsoplossings, bied gesamentlike kliënte intydse toestelkonteks, risiko-insigte en outomatiese versagting- en remediëringsvermoëns wat algehele sekuriteitsreaksietye op voorvalle sal verbeter en gebeure. Dit stel kliënte in staat om kompleksiteit uit die insidentreaksieproses te verwyder deur Forescout-outomatisering en kunsmatige intelligensie te gebruik om vinnig kontekstuele besluite te neem om sekuriteit te verbeter of 'n kuberinsident te versag.

Die voordele

Die voordele van die integrasie van Forestcout met Microsoft sluit in:

• Vinnigste gemiddelde tyd tot reaksie (MTTR) - Aktiveer orkestrasie van gasheergebaseerde remediëring via Microsoft Defender, via integrasies met Microsoft Sentinel saam met netwerkgebaseerde reaksie via Forescout, om die gemiddelde reaksietyd vir die SOC te versnel.
• Omvattende, intydse bate-ontdekking en voorraad: bied 'n 360-grade holistiese siening van die besigheidsomgewing. Dit sluit waardevolle toestelkonteks in soos logiese en fisiese netwerkligging, risikoblootstelling, toestelidentiteit en taksonomie.
• Batelewensiklusbestuur: beoordeel outomaties gedrag en dwing nakoming af, identifiseer bekende kwesbaarhede en aanwysers van kompromie, plaas toestelle in gevaar, herstel kwessies en laat eindpunte toe om weer die netwerk te betree met toepaslike netwerksegmenteringsbeleide, alles afgedwing deur 'n enkele platform. 'n Ideale stel vermoëns om "voldoen om te verbind"-inisiatiewe aan te vul met 'n bewese vermoë om nooit konteks van bates in enige stadium van die proses te verloor nie.
• Aanvaloppervlak en outomatiese bedreigingsbestuur: intydse risikobepaling en eindpuntgedragresolusie om toestelle te verhard, segmenteringsbeleide om die minste bevoorregte netwerkverbinding af te dwing, en outomatiese opsporing en kwarantynkontroles wat saam 'n ware Zero Trust-argitektuur moontlik maak.

Oor Forestcout

Forescout Technologies, Inc., 'n wêreldleier in inligtingsekuriteit, identifiseer voortdurend, beveilig en help om voldoening van alle gekoppelde bestuurde en onbestuurde rekenaarbates te verseker: IT, IoT, IoMT en OT. Vir meer as 20 jaar vertrou Fortune 100-organisasies en regeringsagentskappe Forescout om verkoper-agnostiese, outomatiese kuberveiligheid op skaal te verskaf. Die Forescout®-platform bied omvattende vermoëns vir netwerksekuriteit, risiko- en blootstellingbestuur, en uitgebreide opsporing en reaksie. Deur voortdurend konteks te deel en werkvloei deur ekosisteemvennote te orkestreer, stel dit kliënte in staat om kuberrisiko meer effektief te bestuur en bedreigings te versag. www.forescout.com

BlogInnovazione.it