ThreatQuotient izboljša zmožnosti avtomatizacije na podlagi podatkov z novimi funkcijami ThreatQ TDR Orchestrator

London, Združeno kraljestvo, 20. september 2022 - Količina grožnje™, vodilni inovator platforme za varnostne operacije, je danes objavil novo različico ThreatQ TDR Orchestrator, prvo rešitev v industriji za poenostavljen pristop k varnostnim operacijam, ki temelji na podatkih. Nadaljnja inovacija ThreatQ TDR Orchestrator, zgrajena na platformi ThreatQ, vključuje izboljšane zmožnosti avtomatizacije, analize in poročanja, ki pospešijo odkrivanje groženj in odziv v različnih sistemih.

O najnovejše raziskave podjetja ThreatQuotient, načrtovano za popolno izdajo pozneje leta 2022, kaže znake, da sprejemanje varnostne avtomatizacije napreduje, saj se proračuni na tem področju povečujejo za 98 % podjetij. Podatki tudi kažejo, da so organizacije postale bolj samozavestne v samo avtomatizacijo, pri čemer ima več kot 88 % podjetij določeno stopnjo zaupanja v rezultate avtomatizacije v primerjavi s samo 59 % v prejšnjem letu. Vendar jih 98 % pravi, da so med izvajanjem imeli težave. Za podporo organizacijam z rešitvami za avtomatizacijo varnosti, ki so preprostejše za uporabo, cenejše od tradicionalnih orodij za avtomatizacijo in se sčasoma učijo, je ThreatQuotient dal prednost razvoju ThreatQ TDR Orchestrator, da bi omogočil učinkovitejše in uspešnejše operacije, ki jih je mogoče neposredno izmeriti s prihranki časa in pridobljenimi FTE. , izboljšano obvladovanje tveganja in večja samozavest pri zaznavanju dogodka in odzivanju nanj.

Najnovejša različica ThreatQ TDR Orchestrator ponuja naslednje prednosti:

• Dajte prednost avtomatizaciji najpomembnejših dogodkov/opozoril s kontekstom iz obveščevalnih podatkov o grožnjah ter drugih notranjih in zunanjih virov. Povratna zanka zajema rezultate za izboljšanje toka avtomatizacije skozi čas.

• Playbooks je lažje vzdrževati kot rezultat pametnih zbirk, ki se uporabljajo za abstrahiranje logike avtomatizacije. Atomic Automation omogoča takojšnje ukrepanje, ko zapleten odziv ni potreben; in avtomatizacijski paketi za določanje prednosti ranljivosti, obogatitev indikatorjev, XDR in več primerov uporabe, ki bodo kmalu na voljo, uporabnikom pomagajo hitro začeti s pogostimi primeri uporabe.

• Vnaprej je potrebno manj usposabljanja kot rezultat uporabniškega vmesnika brez kode, ki sčasoma zagotavlja tudi nižje skupne stroške lastništva in uporabnikom omogoča, da se manj zanašajo na tehnične vire svoje organizacije, ki so lahko ozko grlo (npr. čakanje na notranje razvijalce, da rešijo svoje zaostanke in napišite zahtevane avtomatizacije priročnika).

»Izkoriščanje avtomatizacije za opravljanje težkih del in zmanjšanje hrupa je bistvenega pomena za pomoč ekipam za kibernetsko varnost, da uspevajo pod pritiskom. ThreatQuotient nadaljuje z inovacijami na način, ki strankam prinaša pomembne operativne koristi,« pravi Leon Ward, podpredsednik produktnega upravljanja pri ThreatQuotient. »Številne platforme SOAR, ki temeljijo na procesih, so zasnovane tako, da imajo samo varnostni inženirji in analitiki potrebna znanja za njihovo neposredno uporabo; zaradi česar je te tradicionalne platforme težko izvajati in vzdrževati, kar sčasoma povzroča višje stroške. Ta izdaja ThreatQ TDR Orchestrator krepi potrebo po rešitvah brez kode, ki operaterjem omogočajo hitrejše prilagajanje dinamičnim pokrajinam groženj in svojo energijo osredotočijo na delovne tokove varnostnih operacij, ki zagotavljajo kritičen poslovni kontekst.”

V okolju, kjer je fluktuacija zaposlenih v varnostnih operacijah velika, je platforma ThreatQuotient zelo primerna za povečanje števila ljudi, ki vedo, kako razviti in vzdrževati priročnike za avtomatizacijo. Pristop ThreatQ, ki temelji na podatkih, pomeni, da lahko vsakdo s poslovnim kontekstom razume in vzdržuje poteke dela, zaradi česar so ekipe bolj spretne in odporne. Poleg tega Atomic Automation deluje na "atomski" ali najnižji ravni, kar analitiku omogoča, da avtomatizira posamezno dejanje ali niz nekaj preprostih dejanj, ne da bi potreboval zapleten priročnik. To analitikom omogoča pridobivanje podatkov ali potiskanje dejanj, ne da bi se dejansko morali vrteti od uporabniškega vmesnika do uporabniškega vmesnika za vsakega od vključenih izdelkov.

Če želite izvedeti več o ThreatQ TDR Orchestrator, Registracija za prihajajoči spletni seminar ThreatQuotient, ThreatQ Cyber ​​Forum o ROI, ki bo potekal v živo v sredo, 21. septembra, ob 10:00 GMT. Če si želite iz prve roke ogledati, kako lahko ThreatQ, ThreatQ TDR Orchestrator in ThreatQ Investigations podpirajo varnostne cilje vaše organizacije, se registrirajte za Spletna izkušnja ThreatQ, edinstvena interaktivna tura.

O ThreatQuotient

ThreatQuotient izboljšuje varnostne operacije tako, da združuje različne vire podatkov, orodja in ekipe za pospešitev odkrivanja groženj in odzivanja. Podatkovno vodena varnostna operacijska platforma ThreatQuotient pomaga ekipam pri določanju prioritet, avtomatizaciji in sodelovanju pri varnostnih incidentih; omogoča bolj osredotočeno odločanje; in poveča omejene vire z integracijo obstoječih procesov in tehnologij v enoten delovni prostor. Rezultat je zmanjšan hrup, jasne prednostne grožnje in možnost avtomatizacije procesov z visoko zvestobo podatkov. Vodilne zmogljivosti ThreatQuotient za upravljanje podatkov, orkestracijo in avtomatizacijo podpirajo več primerov uporabe, vključno z odzivom na incidente, lovom na grožnje, lažnim predstavljanjem, triažo opozoril in določanjem prednosti ranljivosti, lahko pa služi tudi kot platforma za obveščanje o grožnjah. ThreatQuotient ima sedež v Severni Virginiji z mednarodnimi operacijami v Evropi, MENA in APAC. Za več informacij obiščite www.threatquotient.com.