Η Forescout συμμετέχει στην MISA και ανακοινώνει την ενοποίηση με τη Microsoft Sentinel για την παροχή αυτοματοποιημένων υπηρεσιών διαχείρισης απειλών στον κυβερνοχώρο σε όλες τις υποδομές επιχειρήσεων

Η Forescout, παγκόσμιος ηγέτης στον τομέα της κυβερνοασφάλειας, ανακοίνωσε σήμερα ενσωματώσεις με τη Microsoft Sentinel ως μέρος μιας ευρύτερης πρωτοβουλίας για την υποστήριξη του χαρτοφυλακίου ασφαλείας της Microsoft.

Αυτές οι ενσωματώσεις θα παρέχουν ορατότητα σε πραγματικό χρόνο, διαχείριση απειλών στον κυβερνοχώρο και δυνατότητες απόκρισης συμβάντων σε πολλαπλές υποδομές επιχειρήσεων: πανεπιστημιούπολη, κέντρο δεδομένων, απομακρυσμένους εργαζόμενους, cloud, κινητά, IoT και τερματικά σημεία IoMT.

Το πρόβλημα

Η συνεχιζόμενη αύξηση της σοβαρότητας, της πολυπλοκότητας και του αριθμού των επιθέσεων στον κυβερνοχώρο έχει δείξει ότι τα σημερινά διαφορετικά πλαίσια και τα εργαλεία κυβερνοασφάλειας πολλών οργανισμών είναι ανεπαρκή. Τα ανεπαρκώς στελεχωμένα επιχειρησιακά κέντρα ασφαλείας (SOC), ο πολλαπλασιασμός μη διαχειριζόμενων συσκευών και τα πρόσφατα ανακαλυφθέντα και εκμεταλλεύσιμα τρωτά σημεία σε παλαιού τύπου συστήματα εντείνουν και επιδεινώνουν τον κίνδυνο και την πιθανότητα παραβίασης. Πιο εξελιγμένοι αντίπαλοι στοχεύουν σε όλο και πιο περίπλοκα και ετερογενή περιβάλλοντα στον κυβερνοχώρο, ενώ οι ομάδες ασφαλείας κατακλύζονται από ψευδώς θετικά στοιχεία και απειλές που δεν εντοπίζονται, δίνονται προτεραιότητες ή ανταποκρίνονται κατάλληλα.

Η λύση

Το Forescout βοηθά τις εταιρείες να εντοπίζουν και να ταξινομούν συνεχώς κάθε τύπο συνδεδεμένου περιουσιακού στοιχείου (IT, OT, IoT και IoMT, διαχειριζόμενο, μη διαχειριζόμενο ή μη αντιπρόσωπο) και επιτρέπει την αυτοματοποιημένη εφαρμογή κατάλληλων μέτρων ασφάλειας και συμμόρφωσης για τη μείωση των κινδύνων.

«Είμαστε περήφανοι που συμμετέχουμε στην Microsoft Intelligent Security Association (MISA) μέσω της ενσωμάτωσής μας με τη Microsoft Sentinel, για να παρέχουμε στους πελάτες μια ολοκληρωμένη και ολιστική προσέγγιση στην ασφάλεια στον κυβερνοχώρο», δήλωσε ο Barry Mainz, Διευθύνων Σύμβουλος της Forescout. «Με αυτήν την ενσωμάτωση, το Forescout βοηθά τις ομάδες ασφαλείας να κατανοήσουν πληρέστερα τους κινδύνους μέσα στο δίκτυό τους, συμβάλλει στον μετριασμό των επιθέσεων στον κυβερνοχώρο και, το πιο σημαντικό, τις βοηθά να ανταποκρίνονται γρήγορα και με ακρίβεια εάν συμβούν».

Η πλατφόρμα Sentinel της Microsoft προσθέτει ένα κρίσιμο επίπεδο αυτοματοποιημένης νοημοσύνης, παρέχοντας έναν αυτοματοποιημένο και αποτελεσματικό τρόπο για να βελτιώσει δραματικά την αναλογία σήματος προς θόρυβο που αντιμετωπίζουν οι ομάδες ασφαλείας σε καθημερινή βάση.

ολοκλήρωση

Η νέα ολοκληρωμένη ενσωμάτωση του Forescout με το Microsoft Sentinel, σε συνδυασμό με μακροχρόνια σημεία επαφής με την ευρεία γκάμα λύσεων Enterprise της Microsoft, παρέχει στους κοινούς πελάτες περιβάλλον συσκευής σε πραγματικό χρόνο, πληροφορίες κινδύνου και αυτοματοποιημένες δυνατότητες μετριασμού και αποκατάστασης που θα βελτιώσουν τους συνολικούς χρόνους απόκρισης ασφάλειας σε περιστατικά και εκδηλώσεις. Αυτό επιτρέπει στους πελάτες να αφαιρέσουν την πολυπλοκότητα από τη διαδικασία απόκρισης συμβάντων αξιοποιώντας την αυτοματοποίηση Forescout και την τεχνητή νοημοσύνη για να λάβουν γρήγορα αποφάσεις για τη βελτίωση της ασφάλειας ή τον μετριασμό ενός περιστατικού στον κυβερνοχώρο.

Τα πλεονεκτήματα

Τα οφέλη από την ενσωμάτωση του Forescout με τη Microsoft περιλαμβάνουν:

• Ταχύτερος μέσος χρόνος απόκρισης (MTTR) : Επιτρέπει την ενορχήστρωση αποκατάστασης που βασίζεται σε κεντρικό υπολογιστή μέσω του Microsoft Defender, μέσω ενσωματώσεων με το Microsoft Sentinel μαζί με την απόκριση βάσει δικτύου μέσω Forescout, για να επιταχύνει τον μέσο χρόνο απόκρισης για το SOC.
• Ολοκληρωμένη ανακάλυψη και απόθεμα περιουσιακών στοιχείων σε πραγματικό χρόνο: παρέχει μια ολιστική άποψη 360 μοιρών του επιχειρηματικού περιβάλλοντος. Αυτό περιλαμβάνει πολύτιμο περιβάλλον συσκευής, όπως λογική και φυσική τοποθεσία δικτύου, έκθεση σε κίνδυνο, ταυτότητα συσκευής και ταξινόμηση.
• Διαχείριση κύκλου ζωής περιουσιακών στοιχείων: αξιολογεί αυτόματα τη συμπεριφορά και επιβάλλει τη συμμόρφωση, εντοπίζει γνωστά τρωτά σημεία και δείκτες συμβιβασμού, θέτει σε καραντίνα συσκευές που βρίσκονται σε κίνδυνο, επιδιορθώνει ζητήματα και επιτρέπει στα τελικά σημεία να ενταχθούν ξανά στο δίκτυο με κατάλληλες πολιτικές τμηματοποίησης δικτύου, που όλα επιβάλλονται από μια ενιαία πλατφόρμα. Ένα ιδανικό σύνολο χαρακτηριστικών για την ενσωμάτωση πρωτοβουλιών «συμμόρφωσης για σύνδεση» με αποδεδειγμένη ικανότητα να μην χάνετε ποτέ το πλαίσιο των πόρων σε οποιοδήποτε στάδιο της διαδικασίας.
• Επιφάνεια επίθεσης και αυτοματοποιημένη διαχείριση απειλών: αξιολόγηση κινδύνου σε πραγματικό χρόνο και επίλυση συμπεριφοράς τελικού σημείου για σκληρύνσεις συσκευών, πολιτικές τμηματοποίησης για την επιβολή λιγότερων προνομίων συνδεσιμότητας δικτύου, αυτοματοποιημένη ανακάλυψη και έλεγχοι καραντίνας που μαζί επιτρέπουν μια πραγματική αρχιτεκτονική Zero Trust.

Σχετικά με το Forestcout

Η Forescout Technologies, Inc., παγκόσμιος ηγέτης στον τομέα της κυβερνοασφάλειας, εντοπίζει συνεχώς, προστατεύει και συμβάλλει στη διασφάλιση της συμμόρφωσης όλων των διαχειριζόμενων και μη διαχειριζόμενων συνδεδεμένων υπολογιστικών στοιχείων: IT, IoT, IoMT και OT. Για περισσότερα από 20 χρόνια, οι οργανισμοί και οι κυβερνητικές υπηρεσίες του Fortune 100 βασίζονται στο Forescout για την παροχή αυτοματοποιημένης, ουδέτερης ως προς τους προμηθευτές ασφάλειας στον κυβερνοχώρο σε κλίμακα. Η πλατφόρμα Forescout® προσφέρει ολοκληρωμένες δυνατότητες για ασφάλεια δικτύου, διαχείριση κινδύνου και έκθεσης και εκτεταμένη ανίχνευση και απόκριση. Μοιράζοντας απρόσκοπτα το πλαίσιο και ενορχηστρώνοντας τη ροή εργασίας μέσω συνεργατών οικοσυστήματος, δίνει τη δυνατότητα στους πελάτες να διαχειρίζονται αποτελεσματικότερα τον κίνδυνο στον κυβερνοχώρο και να μετριάζουν τις απειλές. www.forescout.com

BlogInnovazione.it