Forescout slutter seg til MISA og kunngjør integrasjon med Microsoft Sentinel for å levere automatiserte tjenester for håndtering av cybertrusler på tvers av bedriftsinfrastrukturer

Forescout, en global leder innen cybersikkerhet, annonserte i dag integrasjoner med Microsoft Sentinel som en del av et bredere initiativ til støtte for Microsoft Security Portfolio.

Disse integrasjonene vil gi sanntidssynlighet, håndtering av cybertrusler og evner til respons på hendelser på tvers av flere bedriftsinfrastrukturer: campus, datasenter, fjernarbeider, sky, mobil, IoT og IoMT-endepunkter.

Problemet

Den fortsatte økningen i alvorlighetsgraden, sofistikeringen og antallet nettangrep har vist at mange organisasjoners nåværende ulike rammeverk og verktøy for nettsikkerhet kommer til kort. Underbemannede sikkerhetsoperasjonssentre (SOCs), spredningen av uadministrerte enheter og nylig oppdagede og utnyttbare sårbarheter på eldre systemer forverrer og forverrer risikoen og sannsynligheten for et brudd. Mer sofistikerte motstandere retter seg mot stadig mer komplekse og heterogene datamiljøer, mens sikkerhetsteam oversvømmes med falske positiver og trusler som ikke oppdages, ikke prioriteres eller reageres på riktig måte.

Løsningen

Forescout hjelper bedrifter kontinuerlig med å identifisere og klassifisere hver type tilkoblet eiendel (IT, OT, IoT og IoMT, administrert, uadministrert eller ikke-agent) og muliggjør automatisert bruk av passende sikkerhets- og samsvarstiltak for å redusere risiko.

"Vi er stolte av å bli med i Microsoft Intelligent Security Association (MISA) gjennom vår integrasjon med Microsoft Sentinel, for å gi kundene en omfattende og helhetlig tilnærming til cybersikkerhet," sa Barry Mainz, administrerende direktør i Forescout. "Med denne integrasjonen hjelper Forescout sikkerhetsteam bedre å forstå risikoene i nettverket deres, hjelper til med å redusere cyberangrep, og viktigst av alt, hjelper dem å reagere raskt og nøyaktig hvis de oppstår."

Microsofts Sentinel-plattform legger til et avgjørende lag med automatisert intelligens ved å tilby en effektiv, automatisert måte å dramatisk forbedre signal-til-støy-forholdet som sikkerhetsteam sliter med på daglig basis.

integrering

Forescouts nye omfattende integrasjon med Microsoft Sentinel, sammen med langvarige kontaktpunkter med Microsofts brede pakke med Enterprise-løsninger, gir felleskunder enhetskontekst i sanntid, risikoinnsikt og automatiserte reduserings- og utbedringsmuligheter som vil forbedre den generelle sikkerhetsresponstiden på hendelser. og arrangementer. Dette lar kundene fjerne kompleksiteten fra hendelsesresponsprosessen ved å utnytte Forescouts automatisering og kunstige intelligens for raskt å ta kontekstuelle beslutninger for å forbedre sikkerheten eller redusere en cyberhendelse.

Fordelene

Fordelene med å integrere Forestcout med Microsoft inkluderer:

• Raskeste gjennomsnittstid til respons (MTTR) - Muliggjør orkestrering av vertsbasert utbedring via Microsoft Defender, via integrasjoner med Microsoft Sentinel sammen med nettverksbasert respons via Forescout, for å akselerere gjennomsnittlig responstid for SOC.
• Omfattende gjenstandsoppdagelse og inventar i sanntid: gir et 360-graders helhetlig syn på forretningsmiljøet. Dette inkluderer verdifull enhetskontekst som logisk og fysisk nettverksplassering, risikoeksponering, enhetsidentitet og taksonomi.
• Administrasjon av eiendelers livssyklus: vurderer automatisk atferd og håndhever overholdelse, identifiserer kjente sårbarheter og indikatorer på kompromiss, setter enheter i fare i karantene, utbedrer problemer og lar endepunkter gå inn i nettverket igjen med passende nettverkssegmenteringspolicyer, alt håndhevet av en enkelt plattform. Et ideelt sett med evner for å utfylle "comply to connect"-initiativer med en bevist evne til aldri å miste konteksten av eiendeler på noe stadium av prosessen.
• Angrepsoverflate og automatisert trusselhåndtering: sanntidsrisikovurdering og endepunktadferdsløsning for å herde enheter, segmenteringspolicyer for å håndheve minst privilegerte nettverkstilkoblinger, og automatiserte deteksjons- og karantenekontroller som sammen muliggjør en ekte Zero Trust-arkitektur.

Om Forestcout

Forescout Technologies, Inc., en global leder innen informasjonssikkerhet, identifiserer, sikrer og bidrar til å sikre samsvar for alle tilkoblede administrerte og ikke-administrerte dataressurser: IT, IoT, IoMT og OT. I mer enn 20 år har Fortune 100-organisasjoner og offentlige etater stolt på Forescout for å tilby leverandøragnostisk, automatisert cybersikkerhet i stor skala. Forescout®-plattformen tilbyr omfattende muligheter for nettverkssikkerhet, risiko- og eksponeringsstyring, og utvidet deteksjon og respons. Ved å kontinuerlig dele kontekst og orkestrere arbeidsflyt gjennom økosystempartnere, gjør det kunder i stand til å håndtere cyberrisiko mer effektivt og redusere trusler. www.forescout.com

BlogInnovazione.it