Forescout se pridružuje MISA-i i najavljuje integraciju s Microsoft Sentinelom za isporuku automatiziranih usluga upravljanja cyber prijetnjama u infrastrukturama poduzeća

Forescout, globalni lider u kibernetičkoj sigurnosti, danas je najavio integracije s Microsoft Sentinelom kao dio šire inicijative za podršku Microsoftovom sigurnosnom portfelju.

Ove integracije će pružiti vidljivost u stvarnom vremenu, upravljanje kibernetičkim prijetnjama i mogućnosti odgovora na incidente u višestrukim infrastrukturama poduzeća: kampus, podatkovni centar, udaljeni radnik, oblak, mobilni, IoT i IoMT krajnje točke.

Problem

Kontinuirano povećanje ozbiljnosti, sofisticiranosti i broja kibernetičkih napada pokazalo je da trenutni različiti okviri i alati za kibernetičku sigurnost mnogih organizacija nisu uspješni. Nedostatak osoblja u sigurnosnim operativnim centrima (SOC), proliferacija neupravljanih uređaja i novootkrivene i iskoristive ranjivosti na naslijeđenim sustavima povećavaju i pogoršavaju rizik i vjerojatnost proboja. Sofisticiraniji protivnici ciljaju na sve složenija i heterogena računalna okruženja, dok su sigurnosni timovi preplavljeni lažno pozitivnim i prijetnjama koje ostaju neotkrivene, bez prioriteta ili na koje se na odgovarajući način reagira.

Rješenje

Forescout pomaže poduzećima da kontinuirano identificiraju i klasificiraju svaku vrstu povezane imovine (IT, OT, IoT i IoMT, upravljana, neupravljana ili neagentska) i omogućuje automatiziranu primjenu odgovarajućih mjera sigurnosti i usklađenosti za smanjenje rizika.

"Ponosni smo što smo se pridružili Microsoft Intelligent Security Association (MISA) kroz našu integraciju s Microsoft Sentinelom, kako bismo korisnicima pružili sveobuhvatan i holistički pristup kibernetičkoj sigurnosti", rekao je Barry Mainz, izvršni direktor Forescouta. "Ovom integracijom Forescout pomaže sigurnosnim timovima da bolje razumiju rizike unutar svoje mreže, pomaže u ublažavanju kibernetičkih napada, i što je najvažnije, pomaže im da brzo i točno odgovore ako se dogode."

Microsoftova platforma Sentinel dodaje ključni sloj automatizirane inteligencije pružajući visokoučinkovit, automatiziran način dramatičnog poboljšanja omjera signala i šuma s kojim se sigurnosni timovi svakodnevno bore.

Integracija

Forescoutova nova sveobuhvatna integracija s Microsoft Sentinelom, zajedno s dugogodišnjim dodirnim točkama s Microsoftovim širokim paketom poslovnih rješenja, zajedničkim korisnicima pruža kontekst uređaja u stvarnom vremenu, uvide u rizike i mogućnosti automatiziranog ublažavanja i sanacije što će poboljšati ukupno vrijeme sigurnosnog odgovora na incidente i događanja. To korisnicima omogućuje uklanjanje složenosti iz procesa odgovora na incidente korištenjem automatizacije Forescout i umjetne inteligencije za brzo donošenje kontekstualnih odluka za poboljšanje sigurnosti ili ublažavanje cyber incidenta.

Prednosti

Prednosti integracije Forestcouta s Microsoftom uključuju:

• Najbrže prosječno vrijeme do odgovora (MTTR) - Omogućuje orkestraciju popravka temeljenog na hostu putem Microsoft Defendera, putem integracije s Microsoft Sentinelom zajedno s mrežnim odgovorom putem Forescouta, kako bi se ubrzalo srednje vrijeme odgovora za SOC.
• Sveobuhvatno otkrivanje i popis imovine u stvarnom vremenu: pruža holistički pogled na poslovno okruženje od 360 stupnjeva. To uključuje vrijedan kontekst uređaja kao što je logička i fizička mrežna lokacija, izloženost riziku, identitet uređaja i taksonomija.
• Upravljanje životnim ciklusom imovine: automatski procjenjuje ponašanje i provodi usklađenost, identificira poznate ranjivosti i indikatore ugroženosti, stavlja u karantenu rizične uređaje, otklanja probleme i omogućuje krajnjim točkama ponovni ulazak u mrežu s odgovarajućim politikama segmentacije mreže, a sve provodi jedna platforma. Idealan skup mogućnosti za nadopunu inicijativa "uskladi se za povezivanje" s dokazanom sposobnošću da se nikada ne izgubi kontekst imovine u bilo kojoj fazi procesa.
• Površina napada i automatizirano upravljanje prijetnjama: procjena rizika u stvarnom vremenu i rješavanje ponašanja krajnjih točaka za ojačavanje uređaja, politike segmentacije za provedbu najmanje privilegirane mrežne povezanosti te automatizirano otkrivanje i kontrole karantene koje zajedno omogućuju pravu arhitekturu nultog povjerenja.

O Forestcoutu

Forescout Technologies, Inc., globalni lider u informacijskoj sigurnosti, kontinuirano identificira, osigurava i pomaže osigurati usklađenost svih povezanih upravljanih i neupravljanih računalnih sredstava: IT, IoT, IoMT i OT. Već više od 20 godina organizacije i vladine agencije s popisa Fortune 100 vjeruju Forescoutu da će osigurati automatiziranu kibersigurnost u velikom broju neovisno o dobavljačima. Forescout® platforma nudi sveobuhvatne mogućnosti za mrežnu sigurnost, upravljanje rizikom i izloženošću te proširenu detekciju i odgovor. Kontinuiranim dijeljenjem konteksta i orkestriranjem tijeka rada preko partnera ekosustava, klijentima omogućuje učinkovitije upravljanje cyber rizikom i ublažavanje prijetnji. www.forescout.com

BlogInnovazione.it