Forescout slutter seg til MISA og kunngjør integrasjon med Microsoft Sentinel

Forescout slutter seg til MISA og kunngjør integrasjon med Microsoft Sentinel

Tidsstempel: 22. august 2023 5:12
Forescout slutter seg til MISA og kunngjør integrasjon med Microsoft Sentinel PlatoBlockchain Data Intelligence. Vertikalt søk. Ai.

San Jose, CA. 22. august 2023 - Forescout, en global leder for cybersikkerhet, kunngjorde i dag integrasjoner med Microsoft Sentinel som en del av et bredere initiativ for å støtte Microsoft Security-porteføljen. Disse integrasjonene vil levere sanntidssynlighet, trusselhåndtering og hendelsesrespons på tvers av den utvidede virksomheten: campus, datasenter, eksterne arbeidere, sky, mobil, IoT, OT og IoMT endepunkter.

Den fortsatte økningen i alvorlighetsgrad, sofistikering og antall nettangrep har vist at mange organisasjoners nåværende ulike rammeverk og verktøy for nettsikkerhet er utilstrekkelige. Underbemannede sikkerhetsoperasjonssentre (SOCs), en spredning av uadministrerte enheter og nylig oppdagede og utnyttbare sårbarheter på eldre systemer forverrer og forverrer risikoen og sannsynligheten for et brudd. Sofistikerte motstandere retter seg mot stadig mer komplekse, heterogene datamiljøer mens sikkerhetsteam oversvømmes av falske positiver, og trusler som blir savnet, ikke blir riktig prioritert eller ikke blir svart på riktig.

Forescout hjelper bedrifter kontinuerlig å identifisere og klassifisere alle tilkoblede aktivatyper – IT, OT, IoT og IoMT, administrert, uadministrert eller ikke-agenterbar – og muliggjøre automatisert håndheving av passende sikkerhets- og samsvarstiltak for å redusere risiko.

"Vi er stolte av å bli med i Microsoft Intelligent Security Association (MISA) gjennom vår integrasjon med Microsoft Sentinel, for å gi kundene en omfattende og helhetlig tilnærming til cybersikkerhet," sa Barry Mainz, administrerende direktør i Forescout. "Med denne integrasjonen hjelper Forescout sikkerhetsteam med å forstå risikoen i nettverket dypere, hjelper til med å redusere cyberangrep, og mest avgjørende hjelper dem å reagere raskt og nøyaktig hvis det oppstår."

Microsofts Sentinel-plattform legger til et avgjørende lag med automatisert intelligens ved å levere en slagkraftig og automatisert måte å drastisk forbedre signal-til-støy-forholdet som sikkerhetsteam sliter med daglig.

Forescouts nye omfattende integrasjon med Microsoft Sentinel sammen med langvarige berøringspunkter til Microsofts brede Enterprise-pakke med løsninger gir felleskunder enhetskontekst i sanntid, risikoinnsikt og automatiserte reduserings- og utbedringsmuligheter som vil forbedre den generelle sikkerhetsresponstiden på hendelser og hendelser. . Dette gjør det mulig for kunder å fjerne kompleksitet fra hendelsesresponsprosessen ved å utnytte Forescouts automatisering og AI for raskt å ta kontekstuelle beslutninger for å forbedre sikkerheten eller redusere en cyber-hendelse.

Fordelene med Forescout-integrasjonen med Microsoft inkluderer:

  • Raskere gjennomsnittstid til å svare (MTTR): Muliggjør orkestrering av vertsbasert utbedring gjennom Microsoft Defender, via integrasjoner med Microsoft Sentinel sammen med nettverksbasert respons via Forescout, for å akselerere gjennomsnittlig responstid for SOC.
  • Omfattende gjenstandsoppdagelse og inventar i sanntid: Gir en helhetlig 360-graders oversikt over bedriftsmiljøet deres. Dette inkluderer verdifull enhetskontekst som logisk og fysisk nettverksplassering, risikoeksponering, enhetsidentitet og taksonomi.
  • Asset Lifecycle Management: Vurder automatisk holdning og håndhev overholdelse, identifiser kjente sårbarheter og indikatorer på kompromiss, sett enheter i karantene, utbedre problemer og la endepunkter tilbake på nettverket med passende nettverkssegmenteringspolicyer, alt håndhevet fra én enkelt plattform. Et ideelt sett med evner for å supplere «comply to connect»-initiativer med en bevist evne til aldri å miste aktivakonteksten på noe stadium av prosessen.
  • Angrepsoverflate og automatisert trusselhåndtering: Sanntidsrisikovurdering og utbedring av endepunktstilling for å herde enheter, segmenteringspolicyer for å håndheve minst privilegerte nettverkstilkoblinger, automatisert deteksjon og karantenekontroller som sammen muliggjør en ekte Zero Trust-arkitektur.

«Microsoft Sentinel samler data, intelligente analyser og arbeidsflyter for å forene og akselerere trusseldeteksjon og respons på tvers av bedriften. Med Microsoft Sentinel Content hub får kunder tilgang til robust innebygd og partnerpublisert innhold og løsninger med et klikk på en knapp. Vi er begeistret for å samarbeide med partnere som Forescout, for å utvikle verdifullt og innovativt innhold for brukerne våre, sier Rob Lefferts, Corporate Vice President, Modern Protection og SOC.

Forescout-løsninger som integreres med Microsoft Sentinel er tilgjengelige nå. Lær mer om samarbeidet.

Om Forescout

Forescout Technologies, Inc., en global leder for cybersikkerhet, identifiserer, beskytter og hjelper til med å sikre samsvar med alle administrerte og uadministrerte tilkoblede cyberressurser – IT, IoT, IoMT og OT. I mer enn 20 år har Fortune 100-organisasjoner og offentlige etater stolt på Forescout for å tilby leverandøragnostisk, automatisert cybersikkerhet i stor skala. Forescout®-plattformen leverer omfattende funksjoner for nettverkssikkerhet, risiko- og eksponeringsstyring, og utvidet deteksjon og respons. Med sømløs kontekstdeling og orkestrering av arbeidsflyt via økosystempartnere, gjør det kunder i stand til å håndtere cyberrisiko og redusere trusler mer effektivt.

Tidstempel:

Mer fra Mørk lesning