Forescout MISA ga qo'shiladi va korporativ infratuzilmalar bo'ylab avtomatlashtirilgan kiber tahdidlarni boshqarish xizmatlarini taqdim etish uchun Microsoft Sentinel bilan integratsiyani e'lon qiladi

Kiberxavfsizlik bo‘yicha jahon yetakchisi Forescout bugun Microsoft Xavfsizlik portfelini qo‘llab-quvvatlash bo‘yicha kengroq tashabbus doirasida Microsoft Sentinel bilan integratsiyalashganini e’lon qildi.

Ushbu integratsiya bir nechta korporativ infratuzilmalar: kampus, ma'lumotlar markazi, masofaviy ishchi, bulut, mobil, IoT va IoMT so'nggi nuqtalarida real vaqt rejimida ko'rish, kiber tahdidlarni boshqarish va hodisalarga javob berish imkoniyatlarini ta'minlaydi.

Muammo

Kiberhujumlar zo'ravonligi, murakkabligi va sonining doimiy o'sishi ko'plab tashkilotlarning hozirgi kiberxavfsizlik tizimlari va vositalarining etishmayotganligini ko'rsatdi. Xavfsizlik operatsiyalari markazlari (SOCs), boshqarilmaydigan qurilmalarning ko'payishi va eski tizimlarda yangi ochilgan va foydalaniladigan zaifliklar kuchayib boradi va buzilish xavfi va ehtimolini kuchaytiradi. Murakkab raqiblar tobora murakkab va heterojen hisoblash muhitlarini nishonga olishadi, shu bilan birga xavfsizlik guruhlari noto'g'ri pozitivlar va tahdidlar bilan to'lib-toshgan bo'lib, ular aniqlanmaydi, birinchi o'ringa qo'yilmaydi yoki ularga mos ravishda javob beradi.

Yechim

Forescout korxonalarga ulangan aktivlarning har bir turini (IT, OT, IoT va IoMT, boshqariladigan, boshqarilmaydigan yoki agent bo'lmagan) doimiy ravishda aniqlash va tasniflashda yordam beradi va xavfni kamaytirish uchun tegishli xavfsizlik va muvofiqlik choralarini avtomatlashtirilgan tarzda qo'llash imkonini beradi.

“Biz mijozlarga kiberxavfsizlikka har tomonlama va yaxlit yondashuvni taqdim etish uchun Microsoft Sentinel bilan integratsiyalashuvimiz orqali Microsoft Intelligent Security Association (MISA)ga qo‘shilganimizdan faxrlanamiz”, dedi Forescout bosh direktori Barri Mayns. "Ushbu integratsiya bilan Forescout xavfsizlik guruhlariga o'z tarmog'idagi xavflarni yaxshiroq tushunishga yordam beradi, kiberhujumlarni yumshatishga yordam beradi va eng muhimi, agar ular sodir bo'lsa, ularga tez va aniq javob berishga yordam beradi."

Microsoft-ning Sentinel platformasi xavfsizlik guruhlari har kuni kurashadigan signal-shovqin nisbatini keskin yaxshilashning yuqori ta'sirli, avtomatlashtirilgan usulini taqdim etish orqali avtomatlashtirilgan razvedkaning muhim qatlamini qo'shadi.

Integratsiya

Forescoutning Microsoft Sentinel bilan yangi keng qamrovli integratsiyasi, shuningdek, Microsoft korporativ yechimlarining keng to'plami bilan uzoq muddatli aloqa nuqtalari qo'shma mijozlarga real vaqt rejimida qurilma konteksti, xavf-xatar haqida tushunchalar, shuningdek, hodisalarga xavfsizlikning umumiy javob vaqtini yaxshilaydigan avtomatlashtirilgan kamaytirish va tuzatish imkoniyatlarini taqdim etadi. va voqealar. Bu mijozlarga xavfsizlikni yaxshilash yoki kiber hodisani yumshatish uchun tezkor kontekstli qarorlar qabul qilish uchun Forescout avtomatlashtirish va sun'iy intellektdan foydalanish orqali hodisalarga javob berish jarayonidagi murakkablikni bartaraf etish imkonini beradi.

Afzalliklar

Forestcout-ni Microsoft bilan integratsiyalashning afzalliklari quyidagilardan iborat:

• Eng tez oʻrtacha javob vaqti (MTTR) - SOC uchun o'rtacha javob vaqtini tezlashtirish uchun Microsoft Defender orqali, Microsoft Sentinel bilan integratsiyalashuv va Forescout orqali tarmoqqa asoslangan javob orqali xostga asoslangan remediatsiyani boshqarish imkonini beradi.
• Har tomonlama, real vaqtda aktivlarni aniqlash va inventarizatsiya qilish: biznes muhitining 360 daraja yaxlit ko'rinishini ta'minlaydi. Bunga tarmoqning mantiqiy va jismoniy joylashuvi, xavf taʼsiri, qurilma identifikatori va taksonomiya kabi qimmatli qurilma konteksti kiradi.
• Aktivlarning hayot aylanishini boshqarish: xulq-atvorni avtomatik ravishda baholaydi va muvofiqlikni ta'minlaydi, ma'lum zaifliklarni va murosa ko'rsatkichlarini aniqlaydi, xavf ostida bo'lgan qurilmalarni karantinga qo'yadi, muammolarni bartaraf qiladi va so'nggi nuqtalarga tarmoqqa tegishli tarmoq segmentatsiyasi siyosati bilan qayta kirishga imkon beradi, barchasi bitta platforma tomonidan amalga oshiriladi. Jarayonning istalgan bosqichida aktivlar kontekstini hech qachon yo'qotmaslik uchun tasdiqlangan qobiliyat bilan "bog'lanish uchun mos kelish" tashabbuslarini to'ldirish uchun ideal imkoniyatlar to'plami.
• Hujum yuzasi va avtomatlashtirilgan tahdidlarni boshqarish: real vaqt rejimida xavfni baholash va qurilmalarni kuchaytirish uchun oxirgi nuqta xatti-harakatlarini hal qilish, eng kam imtiyozli tarmoq ulanishini ta'minlash uchun segmentatsiya siyosati va birgalikda haqiqiy Zero Trust arxitekturasini ta'minlaydigan avtomatlashtirilgan aniqlash va karantin nazorati.

Forestcout haqida

Axborot xavfsizligi bo‘yicha jahon yetakchisi Forescout Technologies, Inc. doimiy ravishda barcha bog‘langan boshqariladigan va boshqarilmaydigan hisoblash aktivlarini: IT, IoT, IoMT va OT ni aniqlaydi, himoya qiladi va muvofiqligini ta’minlashga yordam beradi. 20 yildan ortiq vaqt davomida Fortune 100 tashkilotlari va davlat idoralari Forescout-ga sotuvchi-agnostik, avtomatlashtirilgan kiberxavfsizlikni keng miqyosda ta'minlashga ishonib keladi. Forescout® platformasi tarmoq xavfsizligi, xavf va ta'sirni boshqarish, kengaytirilgan aniqlash va javob berish uchun keng qamrovli imkoniyatlarni taklif etadi. Ekotizim hamkorlari orqali kontekstni doimiy ravishda almashish va ish jarayonini tartibga solish orqali u mijozlarga kiberxavfni yanada samarali boshqarish va tahdidlarni yumshatish imkonini beradi. www.forescout.com

BlogInnovazione.it