Forescout Menyertai MISA dan Mengumumkan Integrasi dengan Microsoft Sentinel untuk Menyampaikan Perkhidmatan Pengurusan Ancaman Siber Automatik Merentasi Infrastruktur Perusahaan

Forescout, peneraju keselamatan siber global, hari ini mengumumkan penyepaduan dengan Microsoft Sentinel sebagai sebahagian daripada inisiatif yang lebih luas untuk menyokong Portfolio Keselamatan Microsoft.

Penyepaduan ini akan memberikan kebolehlihatan masa nyata, pengurusan ancaman siber dan keupayaan tindak balas insiden merentas pelbagai infrastruktur perusahaan: kampus, pusat data, pekerja jauh, awan, mudah alih, IoT dan titik akhir IoT.

Masalah

Peningkatan berterusan dalam keterukan, kecanggihan dan bilangan serangan siber telah menunjukkan bahawa banyak rangka kerja dan alatan keselamatan siber semasa organisasi tidak mencukupi. Pusat operasi keselamatan (SOC) yang kekurangan kakitangan, percambahan peranti yang tidak terurus, dan kelemahan yang baru ditemui dan boleh dieksploitasi pada kompaun sistem warisan dan memburukkan lagi risiko dan kemungkinan berlakunya pelanggaran. Musuh yang lebih canggih menyasarkan persekitaran siber yang semakin kompleks dan heterogen, manakala pasukan keselamatan dibanjiri dengan positif palsu dan ancaman yang tidak dapat dikesan, diberi keutamaan atau bertindak balas dengan sewajarnya.

Penyelesaian

Forescout membantu syarikat secara berterusan mengenal pasti dan mengklasifikasikan setiap jenis aset yang disambungkan (IT, OT, IoT dan IoMT, terurus, tidak diurus atau bukan ejen) dan membolehkan aplikasi automatik langkah keselamatan dan pematuhan yang sesuai untuk mengurangkan risiko.

"Kami berbangga untuk menyertai Persatuan Keselamatan Pintar Microsoft (MISA) melalui penyepaduan kami dengan Microsoft Sentinel, untuk menyediakan pelanggan dengan pendekatan menyeluruh dan holistik terhadap keselamatan siber," kata Barry Mainz, Ketua Pegawai Eksekutif Forescout. “Dengan penyepaduan ini, Forescout membantu pasukan keselamatan memahami sepenuhnya risiko dalam rangkaian mereka, membantu mengurangkan serangan siber dan, yang paling penting, membantu mereka bertindak balas dengan cepat dan tepat jika ia berlaku.”

Platform Sentinel Microsoft menambah lapisan penting perisikan automatik dengan menyediakan cara automatik dan berkesan untuk meningkatkan nisbah isyarat-ke-bunyi secara mendadak yang pasukan keselamatan bergelut dengan setiap hari.

Integrasi

Penyepaduan komprehensif baharu Forescout dengan Microsoft Sentinel, ditambah pula dengan titik sentuh yang telah lama wujud dengan rangkaian luas penyelesaian Perusahaan Microsoft, menyediakan pelanggan bersama konteks peranti masa nyata, cerapan risiko dan keupayaan mitigasi dan pemulihan automatik yang akan meningkatkan masa tindak balas keselamatan keseluruhan terhadap insiden. dan peristiwa. Ini membolehkan pelanggan mengalih keluar kerumitan daripada proses tindak balas insiden dengan memanfaatkan automasi Forescout dan kecerdasan buatan untuk membuat keputusan kontekstual dengan cepat untuk meningkatkan keselamatan atau mengurangkan insiden siber.

Kelebihannya

Faedah mengintegrasikan Forescout dengan Microsoft termasuk:

• Masa Min Terpantas untuk Membalas (MTTR) : Membolehkan orkestrasi pemulihan berasaskan hos melalui Microsoft Defender, melalui penyepaduan dengan Microsoft Sentinel bersama-sama dengan tindak balas berasaskan rangkaian melalui Forescout, untuk mempercepatkan purata masa tindak balas untuk SOC.
• Penemuan dan inventori aset masa nyata yang komprehensif: menyediakan pandangan 360 darjah holistik persekitaran perniagaan. Ini termasuk konteks peranti yang berharga seperti lokasi rangkaian logik dan fizikal, pendedahan risiko, identiti peranti dan taksonomi.
• Pengurusan kitaran hayat aset: menilai secara automatik tingkah laku dan menguatkuasakan pematuhan, mengenal pasti kelemahan yang diketahui dan penunjuk kompromi, kuarantin peranti yang berisiko, menyelesaikan masalah dan membenarkan titik akhir untuk menyertai semula rangkaian dengan dasar pembahagian rangkaian yang sesuai, semuanya dikuatkuasakan oleh satu platform. Satu set ciri yang ideal untuk menyepadukan inisiatif "mematuhi untuk menyambung" dengan keupayaan yang terbukti untuk tidak kehilangan konteks sumber pada mana-mana peringkat proses.
• Permukaan serangan dan pengurusan ancaman automatik: penilaian risiko masa nyata dan penyelesaian tingkah laku titik akhir untuk mengeraskan peranti, dasar pembahagian untuk menguatkuasakan ketersambungan rangkaian keistimewaan yang paling rendah, penemuan automatik dan kawalan kuarantin yang bersama-sama membolehkan seni bina Zero Trust yang benar.

Mengenai Forestcout

Forescout Technologies, Inc., peneraju global dalam keselamatan siber, secara berterusan mengenal pasti, melindungi dan membantu memastikan pematuhan semua aset pengkomputeran yang diurus dan tidak diuruskan: IT, IoT, IoMT dan OT. Selama lebih daripada 20 tahun, Fortune 100 organisasi dan agensi kerajaan telah bergantung pada Forescout untuk menyediakan keselamatan siber neutral vendor automatik pada skala. Platform Forescout® menawarkan keupayaan komprehensif untuk keselamatan rangkaian, pengurusan risiko dan pendedahan, serta pengesanan dan tindak balas lanjutan. Dengan berkongsi konteks dan mengatur aliran kerja dengan lancar melalui rakan kongsi ekosistem, ia membolehkan pelanggan mengurus risiko siber dan mengurangkan ancaman dengan lebih berkesan. www.forescout.com

BlogInnovazione.it