Forescout docht mei oan MISA en kundiget yntegraasje oan mei Microsoft Sentinel om automatyske tsjinsten foar cyberbedrigingbehear te leverjen oer Enterprise Infrastructures

Forescout, in wrâldwide lieder fan cybersecurity, kundige hjoed yntegraasjes oan mei Microsoft Sentinel as ûnderdiel fan in breder inisjatyf om de Microsoft Security Portfolio te stypjen.

Dizze yntegraasjes sille real-time sichtberens, cyberbedrigingsbehear en ynsidintresponsmooglikheden leverje oer meardere ûndernimmingsinfrastruktuer: campus, datacenter, arbeiders op ôfstân, wolk, mobyl, IoT en IoMT-einpunten.

It probleem

De oanhâldende tanimming fan 'e earnst, ferfining en oantal cyberoanfallen hat oantoand dat de hjoeddeistige disparate cybersecurity-kaders en ark fan in protte organisaasjes net genôch binne. Underbemanne sintra foar befeiligingsoperaasjes (SOC's), de proliferaasje fan net behearde apparaten, en nij ûntdutsen en eksploitearjende kwetsberens op legacy-systemen kombinearje en fergrutsje it risiko en de kâns fan in ynbreuk. Mear ferfine tsjinstanners rjochtsje op hieltyd kompleksere en heterogene cyberomjouwings, wylst befeiligingsteams wurde oerstreamd mei falske positiven en bedrigingen dy't net ûntdutsen, prioritearre of passend reagearre wurde.

De oplossing

Forescout helpt bedriuwen kontinu te identifisearjen en klassifisearjen fan elk type ferbûn asset (IT, OT, IoT en IoMT, beheard, net beheard as net-agint) en makket de automatisearre tapassing fan passende feiligens- en neilibjenmaatregels mooglik om risiko's te ferminderjen.

"Wy binne grutsk om mei te dwaan oan 'e Microsoft Intelligent Security Association (MISA) troch ús yntegraasje mei Microsoft Sentinel, om klanten in wiidweidige en holistyske oanpak fan cybersecurity te jaan," sei Barry Mainz, CEO fan Forescout. "Mei dizze yntegraasje helpt Forescout befeiligingsteams de risiko's yn har netwurk folsleiner te begripen, helpt cyberoanfallen te ferminderjen en, it wichtichste, helpt se fluch en sekuer te reagearjen as se foarkomme."

Microsoft's Sentinel-platfoarm foeget in krúsjale laach fan automatisearre yntelliginsje ta troch in automatisearre en ynfloedrike manier te leverjen om de sinjaal-oan-lûd-ferhâlding dramatysk te ferbetterjen wêrmei feiligensteams op deistige basis wrakselje.

Yntegraasje

De nije wiidweidige yntegraasje fan Forescout mei Microsoft Sentinel, tegearre mei langsteande kontaktpunten mei Microsoft's brede suite fan Enterprise-oplossingen, leveret mienskiplike klanten mei real-time apparaatkontekst, risiko-ynsjoch, en automatisearre mitigaasje- en saneringsmooglikheden dy't de algemiene antwurdtiden foar befeiliging sille ferbetterje op ynsidinten en eveneminten. Hjirmei kinne klanten de kompleksiteit fan it ynsidint-antwurdproses ferwiderje troch de automatisearring en keunstmjittige yntelliginsje fan Forescout te benutten om fluch kontekstuele besluten te nimmen om feiligens te ferbetterjen of in cyber-ynsidint te ferminderjen.

De foardielen

Foardielen fan yntegraasje fan Forescout mei Microsoft omfetsje:

• Fastest Mean Time to Response (MTTR) : Aktivearret orkestraasje fan host-basearre sanearring fia Microsoft Defender, fia yntegraasjes mei Microsoft Sentinel tegearre mei netwurk-basearre antwurd fia Forescout, om de gemiddelde reaksjetiid foar de SOC te fersnellen.
• Wiidweidige, real-time ûntdekking en ynventarisaasje fan aktiva: jout in holistyske 360-graden werjefte fan 'e saaklike omjouwing. Dit omfettet weardefolle apparaatkontekst lykas logyske en fysike netwurklokaasje, risiko-eksposysje, apparaatidentiteit en taksonomy.
• Asset Lifecycle Management: automatysk evaluearret gedrach en hanthavenet neilibjen, identifisearret bekende kwetsberens en yndikatoaren fan kompromis, quarantines at-risiko apparaten, herstelt problemen, en lit einpunten wer meidwaan oan it netwurk mei passend netwurk segmentation belied, alles ôftwongen troch ien platfoarm. In ideale set fan funksjes foar it yntegrearjen fan inisjativen "foldwaan om te ferbinen" mei in bewezen fermogen om de kontekst fan boarnen nea te ferliezen yn elk stadium fan it proses.
• Oanfal oerflak en automatisearre bedrigingsbehear: real-time risiko-evaluaasje en resolúsje fan einpuntgedrach om apparaten te ferhardjen, segmentaasjebelied om netwurkferbining mei minste privileezjes te hanthavenjen, automatisearre ûntdekking en karantinekontrôles dy't tegearre in wirklike Zero Trust-arsjitektuer ynskeakelje.

Oer Forestcout

Forescout Technologies, Inc., in wrâldwide lieder yn cybersecurity, identifisearret kontinu, beskermet en helpt te garandearjen neilibjen fan alle behearde en net beheare ferbûne kompjûteraktiva: IT, IoT, IoMT en OT. Foar mear as 20 jier hawwe Fortune 100-organisaasjes en oerheidsynstânsjes fertroud op Forescout om automatisearre, ferkeaper-neutrale cybersecurity op skaal te leverjen. It Forescout®-platfoarm biedt wiidweidige mooglikheden foar netwurkfeiligens, risiko- en eksposysjebehear, en útwreide deteksje en antwurd. Troch naadloos kontekst te dielen en workflow te orkestrearjen fia ekosysteempartners, stelt it klanten yn steat om cyberrisiko effektiver te behearjen en bedrigingen te ferminderjen. www.forescout.com

BlogInnovazione.it