Forescout เข้าร่วม MISA และประกาศการบูรณาการกับ Microsoft Sentinel

ซานโฮเซ แคลิฟอร์เนีย 22 สิงหาคม 2023 - Forescout ผู้นำด้านความปลอดภัยทางไซเบอร์ระดับโลก ได้ประกาศการผสานรวมกับ Microsoft Sentinel ซึ่งเป็นส่วนหนึ่งของโครงการริเริ่มที่กว้างขึ้นเพื่อสนับสนุนพอร์ตโฟลิโอ Microsoft Security การบูรณาการเหล่านี้จะมอบการมองเห็นแบบเรียลไทม์ การจัดการภัยคุกคาม และการตอบสนองต่อเหตุการณ์ทั่วทั้งองค์กรแบบขยาย: แคมปัส ศูนย์ข้อมูล พนักงานระยะไกล คลาวด์ อุปกรณ์เคลื่อนที่ IoT, OT และ IoMT

ความรุนแรง ความซับซ้อน และจำนวนการโจมตีทางไซเบอร์ที่เพิ่มขึ้นอย่างต่อเนื่อง แสดงให้เห็นว่ากรอบงานและเครื่องมือด้านความปลอดภัยทางไซเบอร์ที่แตกต่างกันในปัจจุบันขององค์กรจำนวนมากยังไม่เพียงพอ ศูนย์ปฏิบัติการรักษาความปลอดภัย (SOC) ที่มีพนักงานเพียงพอ การแพร่กระจายของอุปกรณ์ที่ไม่มีการจัดการ และช่องโหว่ที่เพิ่งค้นพบและใช้ประโยชน์ได้บนระบบเดิม ส่งผลให้ความเสี่ยงและโอกาสที่จะเกิดการละเมิดรุนแรงขึ้น ศัตรูที่มีความซับซ้อนกำลังกำหนดเป้าหมายไปที่สภาพแวดล้อมการประมวลผลที่ซับซ้อนและต่างกันมากขึ้น ในขณะที่ทีมรักษาความปลอดภัยถูกน้ำท่วมด้วยผลบวกลวง และภัยคุกคามที่พลาดไป ไม่ได้รับการจัดลำดับความสำคัญอย่างเหมาะสม หรือไม่ได้รับการตอบสนองอย่างเหมาะสม

Forescout ช่วยให้องค์กรต่างๆ สามารถระบุและจัดประเภทสินทรัพย์ที่เชื่อมต่อได้ทุกประเภทอย่างต่อเนื่อง — ไอที, OT, IoT และ IoMT, มีการจัดการ, ไม่มีการจัดการ หรือไม่สามารถเป็นตัวแทนได้ — และเปิดใช้งานการบังคับใช้อัตโนมัติของมาตรการรักษาความปลอดภัยและการปฏิบัติตามข้อกำหนดที่เหมาะสมเพื่อลดความเสี่ยง

“เราภูมิใจที่ได้เข้าร่วม Microsoft Intelligent Security Association (MISA) ผ่านการบูรณาการกับ Microsoft Sentinel เพื่อให้ลูกค้าได้รับแนวทางการรักษาความปลอดภัยทางไซเบอร์ที่ครอบคลุมและองค์รวม” Barry Mainz ซีอีโอของ Forescout กล่าว “ด้วยการบูรณาการนี้ Forescout ช่วยให้ทีมรักษาความปลอดภัยเข้าใจความเสี่ยงภายในเครือข่ายอย่างลึกซึ้งยิ่งขึ้น ช่วยบรรเทาการโจมตีทางไซเบอร์ และที่สำคัญที่สุดคือช่วยให้พวกเขาตอบสนองอย่างรวดเร็วและแม่นยำหากเกิดเหตุการณ์ขึ้น”

แพลตฟอร์ม Sentinel ของ Microsoft เพิ่มเลเยอร์อัจฉริยะอัตโนมัติที่สำคัญโดยนำเสนอวิธีการที่มีประสิทธิภาพและเป็นอัตโนมัติในการปรับปรุงอัตราส่วนสัญญาณต่อเสียงรบกวนที่ทีมรักษาความปลอดภัยกำลังเผชิญอยู่ทุกวันอย่างมาก

การบูรณาการใหม่อย่างครอบคลุมของ Forescout กับ Microsoft Sentinel พร้อมด้วยจุดสัมผัสที่มีมายาวนานในชุดโซลูชันระดับองค์กรที่กว้างขวางของ Microsoft ช่วยให้ลูกค้าร่วมกันได้รับบริบทอุปกรณ์แบบเรียลไทม์ ข้อมูลเชิงลึกเกี่ยวกับความเสี่ยง และความสามารถในการบรรเทาและแก้ไขแบบอัตโนมัติ ที่จะปรับปรุงเวลาตอบสนองด้านความปลอดภัยโดยรวมต่อเหตุการณ์และเหตุการณ์ต่างๆ . ช่วยให้ลูกค้าขจัดความซับซ้อนออกจากกระบวนการตอบสนองต่อเหตุการณ์โดยใช้ประโยชน์จากระบบอัตโนมัติและ AI ของ Forescout เพื่อตัดสินใจตามบริบทได้อย่างรวดเร็ว เพื่อปรับปรุงความปลอดภัยหรือบรรเทาเหตุการณ์ทางไซเบอร์

ประโยชน์ของการรวม Forescout กับ Microsoft ได้แก่:

• เวลาเฉลี่ยในการตอบสนองเร็วขึ้น (MTTR): เปิดใช้งานการประสานการแก้ไขตามโฮสต์ผ่าน Microsoft Defender ผ่านการผสานรวมกับ Microsoft Sentinel พร้อมกับการตอบสนองบนเครือข่ายผ่าน Forescout เพื่อเร่งเวลาเฉลี่ยในการตอบสนองสำหรับ SOC
• การค้นพบสินทรัพย์และสินค้าคงคลังแบบเรียลไทม์ที่ครอบคลุม: ให้มุมมองแบบองค์รวม 360 องศาของสภาพแวดล้อมองค์กร ซึ่งรวมถึงบริบทของอุปกรณ์อันมีค่า เช่น ตำแหน่งเครือข่ายเชิงตรรกะและทางกายภาพ ความเสี่ยง ข้อมูลระบุตัวตนของอุปกรณ์ และอนุกรมวิธาน
• การจัดการวงจรชีวิตของสินทรัพย์: ประเมินท่าทางและบังคับใช้การปฏิบัติตามข้อกำหนดโดยอัตโนมัติ ระบุช่องโหว่ที่ทราบและตัวบ่งชี้ของการประนีประนอม กักอุปกรณ์ที่มีความเสี่ยง แก้ไขปัญหา และอนุญาตให้อุปกรณ์ปลายทางกลับเข้าสู่เครือข่ายด้วยนโยบายการแบ่งส่วนเครือข่ายที่เหมาะสม ทั้งหมดนี้บังคับใช้จากแพลตฟอร์มเดียว ชุดความสามารถในอุดมคติที่จะเสริมความคิดริเริ่ม "ปฏิบัติตามเพื่อเชื่อมต่อ" ด้วยความสามารถที่ได้รับการพิสูจน์แล้วว่าจะไม่สูญเสียบริบทของสินทรัพย์ในทุกขั้นตอนของกระบวนการ
• พื้นผิวการโจมตีและการจัดการภัยคุกคามอัตโนมัติ: การประเมินความเสี่ยงแบบเรียลไทม์และการแก้ไขตำแหน่งปลายทางเพื่อทำให้อุปกรณ์แข็งตัว นโยบายการแบ่งส่วนเพื่อบังคับใช้การเชื่อมต่อเครือข่ายที่มีสิทธิ์น้อยที่สุด การตรวจจับอัตโนมัติและการควบคุมการกักกันที่ร่วมกันเปิดใช้งานสถาปัตยกรรม Zero Trust ที่แท้จริง

“Microsoft Sentinel รวบรวมข้อมูล การวิเคราะห์อัจฉริยะ และเวิร์กโฟลว์เพื่อรวมและเร่งการตรวจจับภัยคุกคามและการตอบสนองทั่วทั้งองค์กร ด้วย Microsoft Sentinel Content hub ลูกค้าจะสามารถเข้าถึงเนื้อหาและโซลูชันในตัวและที่เผยแพร่โดยพันธมิตรที่แข็งแกร่งได้ด้วยการคลิกปุ่มเพียงปุ่มเดียว เรารู้สึกตื่นเต้นที่ได้ร่วมงานกับพันธมิตรอย่าง Forescout เพื่อพัฒนาเนื้อหาที่มีคุณค่าและเป็นนวัตกรรมสำหรับผู้ใช้ของเรา” Rob Lefferts รองประธานองค์กร Modern Protection และ SOC กล่าว

โซลูชัน Forescout ที่ทำงานร่วมกับ Microsoft Sentinel มีวางจำหน่ายแล้วในขณะนี้ เรียนรู้เพิ่มเติมเกี่ยวกับการทำงานร่วมกัน

เกี่ยวกับ Forescout

Forescout Technologies, Inc. ซึ่งเป็นผู้นำด้านความปลอดภัยทางไซเบอร์ระดับโลก ระบุ ปกป้อง และช่วยให้แน่ใจว่าสินทรัพย์ไซเบอร์ที่เชื่อมต่อที่มีการจัดการและไม่มีการจัดการทั้งหมด ได้แก่ ไอที, IoT, IoMT และ OT สอดคล้องกันอย่างต่อเนื่อง เป็นเวลากว่า 20 ปีที่องค์กรและหน่วยงานภาครัฐในทำเนียบ Fortune 100 ไว้วางใจ Forescout ในการให้บริการรักษาความปลอดภัยทางไซเบอร์แบบอัตโนมัติที่ไม่เชื่อเรื่องผู้ขายในวงกว้าง แพลตฟอร์ม Forescout® มอบความสามารถที่ครอบคลุมสำหรับการรักษาความปลอดภัยเครือข่าย การจัดการความเสี่ยงและความเสี่ยง และการตรวจจับและการตอบสนองที่ขยายเวลา ด้วยการแชร์บริบทที่ราบรื่นและการจัดการเวิร์กโฟลว์ผ่านพันธมิตรในระบบนิเวศ ช่วยให้ลูกค้าจัดการความเสี่ยงทางไซเบอร์ได้อย่างมีประสิทธิภาพมากขึ้นและบรรเทาภัยคุกคาม

• เนื้อหาที่ขับเคลื่อนด้วย SEO และการเผยแพร่ประชาสัมพันธ์ รับการขยายวันนี้
• PlatoData.Network Vertical Generative Ai เพิ่มพลังให้กับตัวเอง เข้าถึงได้ที่นี่.
• เพลโตไอสตรีม. Web3 อัจฉริยะ ขยายความรู้ เข้าถึงได้ที่นี่.
• เพลโตESG. ยานยนต์ / EVs, คาร์บอน, คลีนเทค, พลังงาน, สิ่งแวดล้อม แสงอาทิตย์, การจัดการของเสีย. เข้าถึงได้ที่นี่.
• เพลโตสุขภาพ เทคโนโลยีชีวภาพและข่าวกรองการทดลองทางคลินิก เข้าถึงได้ที่นี่.
• ChartPrime. ยกระดับเกมการซื้อขายของคุณด้วย ChartPrime เข้าถึงได้ที่นี่.
• BlockOffsets การปรับปรุงการเป็นเจ้าของออฟเซ็ตด้านสิ่งแวดล้อมให้ทันสมัย เข้าถึงได้ที่นี่.
• ที่มา: https://www.darkreading.com/vulnerabilities-threats/forescout-joins-misa-and-announces-integration-with-microsoft-sentinel