Forescout i bashkohet MISA-s dhe njofton integrimin me Microsoft Sentinel për të ofruar shërbime të automatizuara të menaxhimit të kërcënimeve kibernetike në të gjithë infrastrukturat e ndërmarrjeve

Forescout, një lider global në sigurinë kibernetike, njoftoi sot integrimet me Microsoft Sentinel si pjesë e një nisme më të gjerë në mbështetje të Portofolit të Sigurisë së Microsoft.

Këto integrime do të ofrojnë shikueshmëri në kohë reale, menaxhim të kërcënimeve kibernetike dhe aftësi të reagimit ndaj incidenteve nëpër infrastruktura të shumëfishta të ndërmarrjeve: kampus, qendra e të dhënave, punonjës në distancë, re, celular, IoT dhe IoMT.

Problemi

Rritja e vazhdueshme e ashpërsisë, sofistikimit dhe numrit të sulmeve kibernetike ka treguar se kornizat dhe mjetet aktuale të ndryshme të sigurisë kibernetike të shumë organizatave janë të mangëta. Qendrat e Operacioneve të Sigurisë (SOC) me personel të pamjaftueshëm, përhapja e pajisjeve të pamenaxhuara dhe dobësitë e reja të zbuluara dhe të shfrytëzuara në sistemet e vjetra përkeqësojnë dhe përkeqësojnë rrezikun dhe gjasat e një shkeljeje. Kundërshtarët më të sofistikuar synojnë mjedise kompjuterike gjithnjë e më komplekse dhe heterogjene, ndërkohë që ekipet e sigurisë përmbyten me pozitive dhe kërcënime të rreme që nuk zbulohen, nuk u jepen përparësi ose nuk u përgjigjen siç duhet.

Zgjidhja

Forescout ndihmon ndërmarrjet të identifikojnë dhe klasifikojnë vazhdimisht çdo lloj aseti të lidhur (IT, OT, IoT dhe IoMT, të menaxhuara, të pamenaxhuara ose jo agjentë) dhe mundëson aplikimin e automatizuar të masave të duhura të sigurisë dhe pajtueshmërisë për të reduktuar rrezikun.

"Ne jemi krenarë që i bashkohemi Shoqatës së Sigurisë Inteligjente të Microsoft (MISA) përmes integrimit tonë me Microsoft Sentinel, për t'u ofruar klientëve një qasje gjithëpërfshirëse dhe holistike ndaj sigurisë kibernetike," tha Barry Mainz, CEO i Forescout. "Me këtë integrim, Forescout ndihmon ekipet e sigurisë të kuptojnë më mirë rreziqet brenda rrjetit të tyre, ndihmon në zbutjen e sulmeve kibernetike dhe më e rëndësishmja, i ndihmon ata të përgjigjen shpejt dhe saktë nëse ato ndodhin."

Platforma Sentinel e Microsoft shton një shtresë thelbësore të inteligjencës së automatizuar duke ofruar një mënyrë të automatizuar me ndikim të lartë për të përmirësuar në mënyrë dramatike raportin sinjal-zhurmë me të cilin përballen ekipet e sigurisë çdo ditë.

Integrimi

Integrimi i ri gjithëpërfshirës i Forescout me Microsoft Sentinel, së bashku me pikat kontaktuese të gjata me paketën e gjerë të zgjidhjeve të Ndërmarrjeve të Microsoft, u ofron klientëve të përbashkët kontekstin e pajisjes në kohë reale, njohuri mbi rrezikun dhe aftësitë e automatizuara të zbutjes dhe korrigjimit të cilat do të përmirësojnë kohën e përgjithshme të reagimit të sigurisë ndaj incidenteve dhe ngjarjet. Kjo i lejon klientët të heqin kompleksitetin nga procesi i reagimit ndaj incidentit duke shfrytëzuar automatizimin dhe inteligjencën artificiale të Forescout për të marrë shpejt vendime kontekstuale për të përmirësuar sigurinë ose për të zbutur një incident kibernetik.

Përparësitë

Përfitimet e integrimit të Forestcout me Microsoft përfshijnë:

• Koha mesatare më e shpejtë për t'u përgjigjur (MTTR) - Mundëson orkestrimin e korrigjimit të bazuar në host nëpërmjet Microsoft Defender, nëpërmjet integrimeve me Microsoft Sentinel së bashku me përgjigjen e bazuar në rrjet nëpërmjet Forescout, për të përshpejtuar kohën mesatare të përgjigjes për SOC.
• Zbulimi dhe inventari gjithëpërfshirës i aseteve në kohë reale: ofron një pamje tërësore 360 ​​gradë të mjedisit të biznesit. Kjo përfshin kontekstin e vlefshëm të pajisjes si vendndodhjen logjike dhe fizike të rrjetit, ekspozimin ndaj rrezikut, identitetin e pajisjes dhe taksonominë.
• Menaxhimi i ciklit të jetës së aseteve: automatikisht vlerëson sjelljen dhe zbaton pajtueshmërinë, identifikon dobësitë dhe treguesit e njohur të kompromisit, vendos në karantinë pajisjet në rrezik, korrigjon problemet dhe lejon pikat fundore të rihyjnë në rrjet me politikat e duhura të segmentimit të rrjetit, të gjitha të zbatuara nga një platformë e vetme. Një grup ideal i aftësive për të plotësuar iniciativat "përputhje për të lidhur" me një aftësi të provuar për të mos humbur kurrë kontekstin e aseteve në asnjë fazë të procesit.
• Sipërfaqja e sulmit dhe menaxhimi i automatizuar i kërcënimeve: Vlerësimi i rrezikut në kohë reale dhe zgjidhja e sjelljes së pikës fundore për të forcuar pajisjet, politikat e segmentimit për të zbatuar lidhjet më pak të privilegjuara të rrjetit dhe zbulimi i automatizuar dhe kontrollet e karantinës që së bashku mundësojnë një arkitekturë të vërtetë Zero Trust.

Rreth Forestcout

Forescout Technologies, Inc., një lider global në sigurinë e informacionit, vazhdimisht identifikon, siguron dhe ndihmon në sigurimin e pajtueshmërisë së të gjitha aseteve kompjuterike të lidhura të menaxhuara dhe të pamenaxhuara: IT, IoT, IoMT dhe OT. Për më shumë se 20 vjet, organizatat dhe agjencitë qeveritare të Fortune 100 i kanë besuar Forescout për të ofruar siguri kibernetike të automatizuar në shkallë të gjerë. Platforma Forescout® ofron aftësi gjithëpërfshirëse për sigurinë e rrjetit, menaxhimin e rrezikut dhe ekspozimit, si dhe zbulimin dhe reagimin e zgjeruar. Duke ndarë vazhdimisht kontekstin dhe duke orkestruar rrjedhën e punës përmes partnerëve të ekosistemit, ai u mundëson klientëve të menaxhojnë në mënyrë më efektive rrezikun kibernetik dhe të zbusin kërcënimet. www.forescout.com

BlogInnovazione.it