Forescout се приклучува на МИОА и најавува интеграција со Microsoft Sentinel за да обезбеди автоматизирани услуги за управување со сајбер закани низ претпријатијата инфраструктури

Forescout, глобален лидер во сајбер безбедноста, денеска објави интеграции со Microsoft Sentinel како дел од пошироката иницијатива за поддршка на портфолиото за безбедност на Microsoft.

Овие интеграции ќе обезбедат видливост во реално време, управување со сајбер закани и можности за одговор на инциденти низ повеќе инфраструктури на претпријатија: кампус, центар за податоци, далечински работник, облак, мобилни, IoT и IoMT крајни точки.

Проблемот

Континуираното зголемување на сериозноста, софистицираноста и бројот на сајбер-напади покажа дека сегашните различни рамки и алатки за сајбер-безбедност на многу организации не успеваат. Недоволно екипирани безбедносни оперативни центри (SOC), пролиферацијата на неуправуваните уреди и новооткриените и искористливи ранливости на системите на наследство го зголемуваат и го влошуваат ризикот и веројатноста за прекршување. Пософистицираните противници таргетираат сè покомплексни и хетерогени компјутерски средини, додека безбедносните тимови се преплавени со лажни позитиви и закани кои остануваат неоткриени, не се приоритизираат или соодветно реагираат.

Решението

Forescout им помага на претпријатијата континуирано да го идентификуваат и класифицираат секој тип на поврзано средство (IT, OT, IoT и IoMT, управувано, неуправувано или не-агент) и овозможува автоматизирана примена на соодветни мерки за безбедност и усогласеност за намалување на ризикот.

„Горди сме што се придружуваме на Асоцијацијата за интелигентна безбедност на Microsoft (MISA) преку нашата интеграција со Microsoft Sentinel, за да им обезбедиме на клиентите сеопфатен и холистички пристап кон сајбер безбедноста“, рече Бери Мајнц, извршен директор на Forescout. „Со оваа интеграција, Forescout им помага на безбедносните тимови подобро да ги разберат ризиците во нивната мрежа, помага да се ублажат сајбер-нападите и што е најважно, им помага да реагираат брзо и прецизно доколку се случат“.

Платформата Сентинел на Мајкрософт додава клучен слој на автоматизирана интелигенција преку обезбедување на високо влијание, автоматизиран начин за драматично подобрување на односот сигнал-шум со кој безбедносните тимови се справуваат секојдневно.

Интеграција

Новата сеопфатна интеграција на Forescout со Microsoft Sentinel, заедно со долготрајните точки на допир со широкиот пакет на деловни решенија на Microsoft, им овозможува на заедничките клиенти контекст на уредот во реално време, увид во ризик и автоматизирани способности за ублажување и санација што ќе го подобрат целокупното безбедносно време на одговор на инциденти и настани. Ова им овозможува на клиентите да ја отстранат сложеноста од процесот на одговор на инцидентот со искористување на автоматизацијата на Forescout и вештачката интелигенција за брзо донесување контекстуални одлуки за подобрување на безбедноста или за ублажување на сајбер инцидент.

Предностите

Придобивките од интегрирањето на Forestcout со Microsoft вклучуваат:

• Најбрзо просечно време за одговор (MTTR) - Овозможува оркестрација на ремедијација базирана на домаќин преку Microsoft Defender, преку интеграции со Microsoft Sentinel заедно со одговор базиран на мрежа преку Forescout, за да се забрза средното време на одговор за SOC.
• Сеопфатно откривање и инвентар на средства во реално време: обезбедува холистички поглед на деловното опкружување од 360 степени. Ова вклучува вреден контекст на уредот, како што се логичка и физичка локација на мрежата, изложеност на ризик, идентитет на уредот и таксономија.
• Управување со животниот циклус на средства: автоматски го проценува однесувањето и ја наметнува усогласеноста, ги идентификува познатите пропусти и индикатори за компромис, ги става во карантин ризичните уреди, ги поправа проблемите и им дозволува на крајните точки повторно да влезат во мрежата со соодветни политики за сегментација на мрежата, сето тоа наметнато од една платформа. Идеален сет на способности за дополнување на иницијативите „почитување за поврзување“ со докажана способност никогаш да не се изгуби контекстот на средствата во која било фаза од процесот.
• Површина на напад и автоматско управување со закани: проценка на ризикот во реално време и резолуција на однесувањето на крајната точка за да се зацврстат уредите, политики за сегментација за да се спроведе најмалку привилегираното мрежно поврзување и автоматизирано откривање и контроли за карантин кои заедно овозможуваат вистинска архитектура Zero Trust.

За Forestcout

Forescout Technologies, Inc., глобален лидер во безбедноста на информациите, континуирано идентификува, обезбедува и помага да се обезбеди усогласеност на сите поврзани управувани и неуправувани компјутерски средства: IT, IoT, IoMT и OT. Повеќе од 20 години, организациите и владините агенции на Fortune 100 му веруваат на Forescout за да обезбеди автоматизирана сајбер-безбедност на ниво на агностичка од продавачите. Платформата Forescout® нуди сеопфатни можности за мрежна безбедност, управување со ризик и изложеност, како и продолжено откривање и одговор. Со континуирано споделување контекст и оркестрирање на работниот тек преку партнерите во екосистемот, им овозможува на клиентите поефикасно да управуваат со сајбер ризикот и да ги ублажат заканите. www.forescout.com

BlogInnovazione.it