Forescout slutter sig til MISA og annoncerer integration med Microsoft Sentinel

Forescout slutter sig til MISA og annoncerer integration med Microsoft Sentinel

Tidsstempel: 22. august 2023 kl. 5
Forescout slutter sig til MISA og annoncerer integration med Microsoft Sentinel PlatoBlockchain Data Intelligence. Lodret søgning. Ai.

San Jose, CA. 22. august 2023 - Forescout, en global cybersikkerhedsleder, annoncerede i dag integrationer med Microsoft Sentinel som en del af et bredere initiativ til at understøtte Microsoft Security-porteføljen. Disse integrationer vil levere synlighed i realtid, trusselshåndtering og hændelsesrespons på tværs af den udvidede virksomhed: campus, datacenter, fjernarbejdere, cloud, mobil, IoT, OT og IoMT-endepunkter.

Den fortsatte stigning i sværhedsgrad, sofistikering og antallet af cyberangreb har vist, at mange organisationers nuværende forskellige cybersikkerhedsrammer og værktøjer er utilstrækkelige. Underbemandede sikkerhedsoperationscentre (SOC'er), en udbredelse af ikke-administrerede enheder og nyligt opdagede og udnyttelige sårbarheder på ældre systemer forværrer og forværrer risikoen og sandsynligheden for et brud. Sofistikerede modstandere retter sig mod stadig mere komplekse, heterogene computermiljøer, mens sikkerhedsteams oversvømmes af falske positiver og trusler, der bliver savnet, ikke prioriteres korrekt eller ikke reageres korrekt på.

Forescout hjælper virksomheder med løbende at identificere og klassificere enhver tilsluttet aktivtype - IT, OT, IoT og IoMT, administreret, ikke-administreret eller ikke-agenterbar - og muliggøre den automatiske håndhævelse af passende sikkerheds- og overholdelsesforanstaltninger for at reducere risikoen.

"Vi er stolte af at tilslutte os Microsoft Intelligent Security Association (MISA) gennem vores integration med Microsoft Sentinel for at give kunderne en omfattende og holistisk tilgang til cybersikkerhed," sagde Barry Mainz, administrerende direktør for Forescout. "Med denne integration hjælper Forescout sikkerhedsteams med at forstå risiciene i deres netværk mere dybt, hjælper med at afbøde cyberangreb, og mest afgørende hjælper dem med at reagere hurtigt og præcist, hvis et opstår."

Microsofts Sentinel-platform tilføjer et afgørende lag af automatiseret intelligens ved at levere en slagkraftig og automatiseret måde til drastisk at forbedre det signal/støjforhold, som sikkerhedsteams kæmper med dagligt.

Forescouts nye omfattende integration med Microsoft Sentinel sammen med langvarige berøringspunkter til Microsofts brede Enterprise-pakke af løsninger giver fælles kunder enhedskontekst i realtid, risikoindsigt og automatiserede afbødnings- og afhjælpningsfunktioner, der vil forbedre den overordnede sikkerhedsresponstid på hændelser og hændelser. . Dette gør det muligt for kunder at fjerne kompleksitet fra hændelsesresponsprocessen ved at udnytte Forescouts automatisering og AI til hurtigt at træffe kontekstuelle beslutninger for at forbedre sikkerheden eller afbøde en cyber-hændelse.

Fordelene ved Forescout-integrationen med Microsoft omfatter:

  • Hurtigere middeltid til at svare (MTTR): Muliggør orkestrering af værtsbaseret afhjælpning gennem Microsoft Defender, via integrationer med Microsoft Sentinel sammen med netværksbaseret respons via Forescout, for at accelerere den gennemsnitlige tid til at reagere for SOC.
  • Omfattende aktivopdagelse og opgørelse i realtid: Giver et holistisk 360-graders billede af deres virksomhedsmiljø. Dette inkluderer værdifuld enhedskontekst såsom logisk og fysisk netværksplacering, risikoeksponering, enhedsidentitet og taksonomi.
  • Asset Lifecycle Management: Vurder automatisk holdning og håndhæv overholdelse, identificer kendte sårbarheder og indikatorer for kompromittering, sæt enheder i karantæne i fare, afhjælp problemer og tillad endepunkter tilbage på netværket med passende netværkssegmenteringspolitikker, alt sammen håndhævet fra en enkelt platform. Et ideelt sæt af kapaciteter til at supplere "comply to connect"-initiativer med en dokumenteret evne til aldrig at miste aktivkontekst på noget tidspunkt i processen.
  • Angrebsoverflade og automatiseret trusselsstyring: Risikovurdering i realtid og afhjælpning af endpoint-position for at hærde enheder, segmenteringspolitikker for at håndhæve mindst privilegerede netværksforbindelser, automatiseret detektion og karantænekontroller, der tilsammen muliggør en ægte Zero Trust-arkitektur.

"Microsoft Sentinel samler data, intelligente analyser og arbejdsgange for at forene og accelerere trusselsdetektion og -respons på tværs af virksomheden. Med Microsoft Sentinel Content hub får kunderne adgang til robust indbygget og partnerpubliceret indhold og løsninger med et klik på en knap. Vi er begejstrede for at samarbejde med partnere som Forescout for at udvikle værdifuldt og innovativt indhold til vores brugere,” sagde Rob Lefferts, Corporate Vice President, Modern Protection og SOC.

Forescout-løsninger, der integreres med Microsoft Sentinel, er tilgængelige nu. Læs mere om samarbejdet.

Om Forescout

Forescout Technologies, Inc., en global cybersikkerhedsleder, identificerer, beskytter og hjælper løbende med at sikre overholdelse af alle administrerede og ikke-administrerede forbundne cyberaktiver – IT, IoT, IoMT og OT. I mere end 20 år har Fortune 100-organisationer og statslige myndigheder stolet på, at Forescout leverer leverandøragnostisk, automatiseret cybersikkerhed i stor skala. Forescout®-platformen leverer omfattende muligheder for netværkssikkerhed, risiko- og eksponeringsstyring og udvidet detektion og respons. Med problemfri kontekstdeling og workflow-orkestrering via økosystempartnere gør det kunderne i stand til mere effektivt at styre cyberrisici og afbøde trusler.

Tidsstempel:

Mere fra Mørk læsning