Forescout MISA-ға қосылып, корпоративтік инфрақұрылымдарда автоматтандырылған киберқауіптерді басқару қызметтерін жеткізу үшін Microsoft Sentinel-пен интеграция туралы хабарлайды

Киберқауіпсіздік саласындағы жаһандық көшбасшы Forescout бүгін Microsoft қауіпсіздік портфолиосын қолдау бойынша кеңірек бастаманың бөлігі ретінде Microsoft Sentinel-пен интеграция туралы жариялады.

Бұл интеграциялар нақты уақыт режимінде көрінуді, киберқауіптерді басқаруды және көптеген кәсіпорын инфрақұрылымдарында: кампус, деректер орталығы, қашықтағы жұмысшы, бұлттық, мобильді, IoT және IoMT соңғы нүктелері бойынша оқиғаларға жауап беру мүмкіндіктерін қамтамасыз етеді.

Мәселесі

Кибершабуылдардың ауырлығының, күрделілігінің және санының үздіксіз өсуі көптеген ұйымдардың киберқауіпсіздіктің қазіргі әр түрлі құрылымдары мен құралдарының жетіспейтінін көрсетті. Қауіпсіздік операцияларының орталықтары (SOCs), басқарылмайтын құрылғылардың көбеюі және ескі жүйелердегі жаңадан ашылған және пайдаланылуы мүмкін осалдықтар бұзылу қаупі мен ықтималдығын күшейтеді және күшейтеді. Күрделі қарсыластар барған сайын күрделі және гетерогенді есептеу орталарына бағытталған, ал қауіпсіздік топтары анықталмайтын, басымдық берілмеген немесе тиісті түрде жауап беретін жалған позитивтер мен қауіптерге толы.

Шешім

Forescout кәсіпорындарға қосылған активтің әрбір түрін (АТ, OT, IoT және IoMT, басқарылатын, басқарылмайтын немесе агент емес) үздіксіз анықтауға және жіктеуге көмектеседі және тәуекелді азайту үшін тиісті қауіпсіздік пен сәйкестік шараларын автоматтандырылған қолдануға мүмкіндік береді.

«Біз тұтынушыларға киберқауіпсіздікке жан-жақты және тұтас көзқарасты ұсыну үшін Microsoft Sentinel-пен интеграция арқылы Microsoft Intelligent Security Association (MISA) құрамына қосылғанымызды мақтан тұтамыз», - деді Барри Майнц, Forescout бас директоры. «Осы интеграция арқылы Forescout қауіпсіздік топтарына өз желісіндегі тәуекелдерді жақсырақ түсінуге көмектеседі, кибершабуылдарды азайтуға көмектеседі және ең бастысы, олар орын алған жағдайда тез және дәл жауап беруге көмектеседі».

Microsoft корпорациясының Sentinel платформасы қауіпсіздік топтары күнделікті күресетін сигнал-шуыл арақатынасын күрт жақсартудың жоғары әсерлі, автоматтандырылған әдісін ұсына отырып, автоматтандырылған интеллекттің маңызды қабатын қосады.

Интеграция

Forescout компаниясының Microsoft Sentinel бағдарламасымен жаңа кешенді интеграциясы, Microsoft корпорациясының кең ауқымды Кәсіпорын шешімдер жиынтығымен ұзақ мерзімді байланыс нүктелерімен бірге бірлескен тұтынушыларға нақты уақыттағы құрылғы контекстін, қауіп туралы түсініктерді және инциденттерге қауіпсіздіктің жалпы жауап беру уақытын жақсартатын автоматтандырылған азайту және қалпына келтіру мүмкіндіктерін ұсынады. және оқиғалар. Бұл тұтынушыларға қауіпсіздікті жақсарту немесе кибер инцидентті азайту үшін контекстік шешімдерді жылдам қабылдау үшін Forescout автоматтандыруы мен жасанды интеллектін пайдалану арқылы инциденттерге жауап беру процесіндегі күрделілікті жоюға мүмкіндік береді.

Артықшылықтары

Forestcout-ты Microsoft-пен біріктірудің артықшылықтары мыналарды қамтиды:

• Жауап берудің ең жылдам орташа уақыты (MTTR) - SOC үшін орташа жауап беру уақытын жеделдету үшін Microsoft Defender арқылы хост негізіндегі түзетуді, Microsoft Sentinel-пен біріктіру және Forescout арқылы желіге негізделген жауап беру арқылы басқаруды қосады.
• Жан-жақты, нақты уақыттағы активтерді табу және түгендеу: іскерлік ортаның 360 градустық тұтас көрінісін қамтамасыз етеді. Бұған логикалық және физикалық желінің орны, тәуекелге ұшырау, құрылғы идентификациясы және таксономия сияқты құнды құрылғы контексті кіреді.
• Активтердің өмірлік циклін басқару: мінез-құлықты автоматты түрде бағалайды және сәйкестікті қамтамасыз етеді, белгілі осалдықтар мен компромисс көрсеткіштерін анықтайды, қауіп төндіретін құрылғыларды карантинге салады, мәселелерді түзетеді және соңғы нүктелерге желіге сәйкес желі сегменттеу саясатымен қайта кіруге мүмкіндік береді, барлығы бір платформа арқылы жүзеге асырылады. Процестің кез келген кезеңінде активтер контекстін ешқашан жоғалтпау үшін дәлелденген қабілеті бар «қосылу үшін сәйкестік» бастамаларын толықтыратын мінсіз мүмкіндіктер жиынтығы.
• Шабуыл бетін және автоматтандырылған қауіпті басқару: нақты уақыттағы тәуекелді бағалау және құрылғыларды күшейту үшін соңғы нүкте әрекетін шешу, ең аз артықшылықты желі қосылымын қолдану үшін сегменттеу саясаты және бірге шынайы Zero Trust архитектурасын қамтамасыз ететін автоматтандырылған табу және карантиндік бақылау.

Форесткаут туралы

Ақпараттық қауіпсіздік саласындағы жаһандық көшбасшы Forescout Technologies, Inc. барлық қосылған басқарылатын және басқарылмайтын есептеу активтерін: IT, IoT, IoMT және OT сәйкестігін үздіксіз анықтайды, қорғайды және қамтамасыз етуге көмектеседі. 20 жылдан астам уақыт бойы Fortune 100 ұйымдары мен мемлекеттік мекемелері Forescout компаниясына жеткізуші-агностикалық, автоматтандырылған киберқауіпсіздікті ауқымда қамтамасыз етуге сенді. Forescout® платформасы желі қауіпсіздігі, тәуекелді және әсер етуді басқару, кеңейтілген анықтау және жауап беру үшін жан-жақты мүмкіндіктерді ұсынады. Экожүйелік серіктестер арқылы контекстті үздіксіз бөлісу және жұмыс процесін ұйымдастыру арқылы ол тұтынушыларға киберқауіптерді тиімдірек басқаруға және қауіптерді азайтуға мүмкіндік береді. www.forescout.com

BlogInnovazione.it