Forescout приєднується до MISA та оголошує про інтеграцію з Microsoft Sentinel для надання автоматизованих служб керування кіберзагрозами в корпоративних інфраструктурах

Forescout, світовий лідер у галузі кібербезпеки, сьогодні оголосив про інтеграцію з Microsoft Sentinel у рамках ширшої ініціативи на підтримку портфоліо безпеки Microsoft.

Ці інтеграції забезпечать видимість у режимі реального часу, керування кіберзагрозами та можливості реагування на інциденти в кількох корпоративних інфраструктурах: кампус, центр обробки даних, віддалений працівник, хмара, мобільні пристрої, кінцеві точки Інтернету речей та Інтернету речей.

Проблема

Постійне зростання серйозності, складності та кількості кібератак продемонструвало, що поточні різноманітні системи та інструменти кібербезпеки багатьох організацій не відповідають вимогам. Недостатність персоналу центрів безпеки (SOC), поширення некерованих пристроїв і нещодавно виявлені та використані вразливості в застарілих системах посилюють і підвищують ризик і ймовірність злому. Досконаліші зловмисники націлюються на дедалі складніші та гетерогенні обчислювальні середовища, тоді як команди безпеки завалені помилковими спрацьовуваннями та загрозами, які залишаються непоміченими, не мають пріоритету та не реагують належним чином.

Рішення

Forescout допомагає підприємствам постійно ідентифікувати та класифікувати кожен тип підключених активів (ІТ, OT, IoT та IoMT, керовані, некеровані чи неагентські) і дозволяє автоматизовано застосовувати відповідні заходи безпеки та відповідності для зниження ризику.

«Ми пишаємося тим, що приєдналися до Асоціації інтелектуальної безпеки Microsoft (MISA) через нашу інтеграцію з Microsoft Sentinel, щоб надати клієнтам комплексний і цілісний підхід до кібербезпеки», — сказав Баррі Майнц, генеральний директор Forescout. «Завдяки цій інтеграції Forescout допомагає командам безпеки краще розуміти ризики в їхній мережі, допомагає пом’якшити кібератаки, і, що найважливіше, допомагає їм швидко й точно реагувати, якщо вони трапляються».

Платформа Sentinel від Microsoft додає важливий рівень автоматизованого інтелекту, забезпечуючи високоефективний автоматизований спосіб значного покращення співвідношення сигнал/шум, з яким щодня стикаються команди безпеки.

Інтеграція

Нова комплексна інтеграція Forescout із Microsoft Sentinel разом із давніми точками взаємодії з широким набором корпоративних рішень Microsoft надає спільним клієнтам контекст пристрою в режимі реального часу, аналітичну інформацію про ризики та можливості автоматизованого пом’якшення та виправлення, що покращить загальний час реагування безпеки на інциденти. і події. Це дозволяє клієнтам усунути складність процесу реагування на інциденти, використовуючи автоматизацію та штучний інтелект Forescout для швидкого прийняття контекстних рішень для підвищення безпеки або пом’якшення кіберінциденту.

Переваги

Переваги інтеграції Forestcout із Microsoft включають:

• Найшвидший середній час до відповіді (MTTR) - Дозволяє оркеструвати виправлення на основі хоста через Microsoft Defender, через інтеграцію з Microsoft Sentinel разом із мережевою відповіддю через Forescout, щоб прискорити середній час відповіді для SOC.
• Комплексне виявлення та інвентаризація активів у реальному часі: забезпечує цілісне уявлення про бізнес-середовище на 360 градусів. Це включає в себе цінний контекст пристрою, такий як логічне та фізичне розташування мережі, ризик ризику, ідентифікація пристрою та таксономія.
• Управління життєвим циклом активів: автоматично оцінює поведінку та забезпечує відповідність вимогам, визначає відомі вразливості та індикатори компрометації, поміщає в карантин пристрої під загрозою, усуває проблеми та дозволяє кінцевим точкам повторно входити в мережу з відповідними політиками сегментації мережі, і все це забезпечується єдиною платформою. Ідеальний набір можливостей, який доповнює ініціативи «відповідати для підключення» перевіреною здатністю ніколи не втрачати контекст активів на будь-якому етапі процесу.
• Поверхня атаки та автоматизоване керування загрозами: Оцінка ризиків у реальному часі та вирішення поведінки кінцевих точок для посилення пристроїв, політики сегментації для забезпечення найменш привілейованого підключення до мережі, а також автоматичне виявлення та контроль карантину, які разом забезпечують справжню архітектуру Zero Trust.

Про Forestcout

Forescout Technologies, Inc., світовий лідер у сфері інформаційної безпеки, постійно ідентифікує, захищає та допомагає забезпечити відповідність усіх підключених керованих і некерованих обчислювальних активів: IT, IoT, IoMT та OT. Понад 20 років організації та державні установи зі списку Fortune 100 довіряють Forescout забезпечувати масштабну автоматизовану кібербезпеку незалежно від постачальника. Платформа Forescout® пропонує комплексні можливості для безпеки мережі, управління ризиками та ризиками, а також розширене виявлення та реагування. Завдяки постійному обміну контекстом і організації робочого процесу через партнерів по екосистемі клієнти можуть ефективніше керувати кіберризиками та пом’якшувати загрози. www.forescout.com

BlogInnovazione.it