Forescout se pridružuje MISA in napoveduje integracijo z Microsoft Sentinel za zagotavljanje avtomatiziranih storitev upravljanja kibernetskih groženj v infrastrukturah podjetij

Forescout, vodilni svetovni ponudnik kibernetske varnosti, je danes napovedal integracije z Microsoft Sentinel kot del širše pobude v podporo Microsoftovemu varnostnemu portfelju.

Te integracije bodo zagotovile vidljivost v realnem času, upravljanje kibernetskih groženj in zmogljivosti odzivanja na incidente v več podjetniških infrastrukturah: kampusu, podatkovnem središču, oddaljenem delavcu, oblaku, mobilnih napravah, končnih točkah IoT in IoMT.

Težava

Nenehno povečevanje resnosti, izpopolnjenosti in števila kibernetskih napadov je pokazalo, da trenutni različni okviri in orodja za kibernetsko varnost številnih organizacij ne zadostujejo. Pomanjkanje osebja v centrih za varnostne operacije (SOC), širjenje neupravljanih naprav ter na novo odkrite in izkoriščene ranljivosti na podedovanih sistemih povečujejo tveganje in verjetnost vdora. Bolj izpopolnjeni nasprotniki ciljajo na vedno bolj zapletena in heterogena računalniška okolja, medtem ko so varnostne ekipe preplavljene z lažnimi pozitivnimi rezultati in grožnjami, ki ostanejo neodkrite, niso razvrščene po prednosti ali se nanje ustrezno odzovejo.

Rešitev

Forescout podjetjem pomaga nenehno identificirati in razvrščati vsako vrsto povezanega sredstva (IT, OT, IoT in IoMT, upravljano, neupravljano ali neagentsko) ter omogoča samodejno uporabo ustreznih varnostnih ukrepov in ukrepov skladnosti za zmanjšanje tveganja.

»Ponosni smo, da smo se pridružili združenju Microsoft Intelligent Security Association (MISA) prek naše integracije z Microsoft Sentinel, da bi strankam zagotovili celovit in celosten pristop k kibernetski varnosti,« je dejal Barry Mainz, izvršni direktor podjetja Forescout. "S to integracijo Forescout pomaga varnostnim ekipam bolje razumeti tveganja v njihovem omrežju, pomaga ublažiti kibernetske napade in, kar je najpomembneje, pomaga jim hitro in natančno odgovoriti, če se zgodijo."

Microsoftova platforma Sentinel dodaja ključno plast avtomatizirane inteligence z zagotavljanjem zelo učinkovitega, avtomatiziranega načina za dramatično izboljšanje razmerja med signalom in šumom, s katerim se vsakodnevno spopadajo varnostne ekipe.

integracija

Nova celovita integracija podjetja Forescout z Microsoft Sentinel, skupaj z dolgotrajnimi stičnimi točkami z Microsoftovim širokim naborom rešitev Enterprise, skupnim strankam zagotavlja kontekst naprave v realnem času, vpogled v tveganja ter zmožnosti samodejnega blaženja in popravljanja, kar bo izboljšalo splošne varnostne odzivne čase na incidente. in dogodki. To strankam omogoča, da odstranijo kompleksnost iz procesa odzivanja na incidente z uporabo avtomatizacije in umetne inteligence Forescout za hitro sprejemanje kontekstualnih odločitev za izboljšanje varnosti ali ublažitev kibernetskega incidenta.

Prednosti

Prednosti integracije Forestcouta z Microsoftom vključujejo:

• Najhitrejši povprečni čas do odziva (MTTR) - Omogoča orkestracijo sanacije, ki temelji na gostitelju, prek Microsoft Defender, prek integracij z Microsoft Sentinel skupaj z omrežnim odzivom prek Forescout, da se pospeši povprečni odzivni čas za SOC.
• Celovito odkrivanje in popis sredstev v realnem času: zagotavlja 360-stopinjski celovit pogled na poslovno okolje. To vključuje dragocen kontekst naprave, kot je logična in fizična omrežna lokacija, izpostavljenost tveganju, identiteta naprave in taksonomija.
• Upravljanje življenjskega cikla sredstev: samodejno oceni vedenje in uveljavlja skladnost, prepozna znane ranljivosti in indikatorje ogroženosti, postavi v karanteno ogrožene naprave, odpravi težave in omogoči končnim točkam, da ponovno vstopijo v omrežje z ustreznimi politikami segmentacije omrežja, vse uveljavlja ena platforma. Idealen nabor zmogljivosti za dopolnitev pobud »comply to connect« z dokazano zmožnostjo, da nikoli ne izgubite konteksta sredstev na kateri koli stopnji procesa.
• Površina napadov in avtomatizirano upravljanje groženj: ocena tveganja v realnem času in reševanje vedenja končne točke za utrjevanje naprav, politike segmentacije za uveljavljanje najmanj privilegirane omrežne povezljivosti ter avtomatsko zaznavanje in nadzor karantene, ki skupaj omogočajo resnično arhitekturo ničelnega zaupanja.

O Forestcoutu

Forescout Technologies, Inc., vodilni svetovni proizvajalec informacijske varnosti, nenehno identificira, ščiti in pomaga zagotoviti skladnost vseh povezanih upravljanih in neupravljanih računalniških sredstev: IT, IoT, IoMT in OT. Organizacije in vladne agencije s seznama Fortune 20 že več kot 100 let zaupajo Forescoutu, da zagotavlja avtomatizirano kibernetsko varnost v velikem obsegu, neodvisno od ponudnika. Platforma Forescout® ponuja celovite zmogljivosti za varnost omrežja, upravljanje tveganj in izpostavljenosti ter razširjeno zaznavanje in odziv. Z nenehnim deljenjem konteksta in usklajevanjem poteka dela prek partnerjev ekosistema strankam omogoča učinkovitejše upravljanje kibernetskega tveganja in ublažitev groženj. www.forescout.com

BlogInnovazione.it