Forescout gia nhập MISA và công bố tích hợp với Microsoft Sentinel

Forescout gia nhập MISA và công bố tích hợp với Microsoft Sentinel

Forescout tham gia MISA và công bố tích hợp với Microsoft Sentinel PlatoBlockchain Data Intelligence. Tìm kiếm dọc. Ái.

San Jose, CA. Ngày 22 tháng 2023 năm XNUMX  Forescout, một công ty hàng đầu về an ninh mạng toàn cầu, hôm nay đã công bố việc tích hợp với Microsoft Sentinel như một phần của sáng kiến ​​rộng hơn nhằm hỗ trợ danh mục Bảo mật của Microsoft. Những tích hợp này sẽ mang lại khả năng hiển thị theo thời gian thực, quản lý mối đe dọa và ứng phó sự cố trên toàn doanh nghiệp mở rộng: khuôn viên, trung tâm dữ liệu, nhân viên từ xa, điểm cuối đám mây, thiết bị di động, IoT, OT và IoMT.

Sự gia tăng liên tục về mức độ nghiêm trọng, độ phức tạp và số lượng các cuộc tấn công mạng đã cho thấy rằng các khuôn khổ và công cụ an ninh mạng khác nhau hiện tại của nhiều tổ chức là chưa đủ. Các trung tâm điều hành bảo mật (SOC) thiếu nhân lực, sự gia tăng nhanh chóng của các thiết bị không được quản lý cũng như các lỗ hổng mới được phát hiện và khai thác trên các hệ thống cũ sẽ làm phức tạp thêm và làm trầm trọng thêm rủi ro cũng như khả năng xảy ra vi phạm. Những kẻ thù tinh vi đang nhắm mục tiêu vào các môi trường điện toán ngày càng phức tạp, không đồng nhất trong khi các nhóm bảo mật tràn ngập các thông tin dương tính giả và các mối đe dọa bị bỏ qua, không được ưu tiên hợp lý hoặc không được phản hồi thích hợp.

Forescout giúp doanh nghiệp liên tục xác định và phân loại mọi loại tài sản được kết nối — IT, OT, IoT và IoMT, được quản lý, không được quản lý hoặc không thể đại lý — đồng thời cho phép thực thi tự động các biện pháp tuân thủ và bảo mật thích hợp để giảm rủi ro.

Barry Mainz, Giám đốc điều hành của Forescout cho biết: “Chúng tôi tự hào gia nhập Hiệp hội Bảo mật Thông minh Microsoft (MISA) thông qua việc tích hợp với Microsoft Sentinel để cung cấp cho khách hàng cách tiếp cận toàn diện và toàn diện về an ninh mạng”. “Với sự tích hợp này, Forescout giúp các nhóm bảo mật hiểu sâu hơn về các rủi ro trong mạng của họ, giúp giảm thiểu các cuộc tấn công mạng và quan trọng nhất là giúp họ phản ứng nhanh chóng và chính xác nếu xảy ra.”

Nền tảng Sentinel của Microsoft bổ sung một lớp trí thông minh tự động quan trọng bằng cách cung cấp một cách thức tự động và hiệu quả để cải thiện đáng kể tỷ lệ tín hiệu trên nhiễu mà các nhóm bảo mật đang phải vật lộn hàng ngày.

Sự tích hợp toàn diện mới của Forescout với Microsoft Sentinel cùng với các điểm tiếp xúc lâu dài với bộ giải pháp Enterprise rộng lớn của Microsoft cung cấp cho khách hàng chung bối cảnh thiết bị theo thời gian thực, hiểu biết sâu sắc về rủi ro cũng như khả năng giảm thiểu và khắc phục tự động sẽ cải thiện thời gian phản hồi bảo mật tổng thể đối với các sự cố và sự kiện . Điều này cho phép khách hàng loại bỏ sự phức tạp khỏi quy trình ứng phó sự cố bằng cách tận dụng khả năng tự động hóa và AI của Forescout để nhanh chóng đưa ra quyết định theo ngữ cảnh nhằm cải thiện bảo mật hoặc giảm thiểu sự cố mạng.

Lợi ích của việc tích hợp Forescout với Microsoft bao gồm:

  • Thời gian phản hồi trung bình nhanh hơn (MTTR): Cho phép điều phối biện pháp khắc phục dựa trên máy chủ thông qua Microsoft Defender, thông qua tích hợp với Microsoft Sentinel cùng với phản hồi dựa trên mạng thông qua Forescout, để tăng tốc thời gian phản hồi trung bình cho SOC.
  • Khám phá và kiểm kê tài sản toàn diện, theo thời gian thực: Cung cấp cái nhìn toàn diện 360 độ về môi trường doanh nghiệp của họ. Điều này bao gồm bối cảnh thiết bị có giá trị như vị trí mạng vật lý và logic, mức độ rủi ro, nhận dạng thiết bị và phân loại.
  • Quản lý vòng đời tài sản: Tự động đánh giá trạng thái và thực thi sự tuân thủ, xác định các lỗ hổng đã biết và các dấu hiệu xâm phạm, cách ly các thiết bị có nguy cơ, khắc phục sự cố và cho phép các điểm cuối quay trở lại mạng bằng các chính sách phân đoạn mạng phù hợp, tất cả đều được thực thi từ một nền tảng duy nhất. Một bộ khả năng lý tưởng để bổ sung cho các sáng kiến ​​“tuân thủ để kết nối” với khả năng đã được chứng minh là không bao giờ làm mất bối cảnh tài sản ở bất kỳ giai đoạn nào của quy trình.
  • Bề mặt tấn công và quản lý mối đe dọa tự động: Đánh giá rủi ro theo thời gian thực và khắc phục tình trạng điểm cuối để tăng cường độ cứng cho thiết bị, chính sách phân đoạn để thực thi kết nối mạng có ít đặc quyền nhất, phát hiện tự động và kiểm soát cách ly cùng nhau tạo nên kiến ​​trúc Zero Trust thực sự.

“Microsoft Sentinel tập hợp dữ liệu, phân tích thông minh và quy trình làm việc để thống nhất và tăng tốc khả năng phát hiện cũng như ứng phó với mối đe dọa trên toàn doanh nghiệp. Với Trung tâm nội dung Microsoft Sentinel, khách hàng có quyền truy cập vào các giải pháp và nội dung được đối tác xuất bản và tích hợp sẵn mạnh mẽ chỉ bằng một lần bấm nút. Rob Lefferts, Phó chủ tịch tập đoàn, Modern Protection và SOC cho biết, chúng tôi rất vui mừng được cộng tác với các đối tác như Forescout để phát triển nội dung sáng tạo và có giá trị cho người dùng.

Các giải pháp Forescout tích hợp với Microsoft Sentinel hiện đã có sẵn. Tìm hiểu thêm về sự hợp tác.

Giới thiệu về Forescout

Forescout Technologies, Inc., công ty dẫn đầu về an ninh mạng toàn cầu, liên tục xác định, bảo vệ và giúp đảm bảo sự tuân thủ của tất cả các tài sản mạng được kết nối được quản lý và không được quản lý – CNTT, IoT, IoMT và OT. Trong hơn 20 năm, các tổ chức Fortune 100 và cơ quan chính phủ đã tin tưởng Forescout cung cấp dịch vụ an ninh mạng tự động, không phụ thuộc vào nhà cung cấp trên quy mô lớn. Nền tảng Forescout® cung cấp các khả năng toàn diện về bảo mật mạng, quản lý rủi ro và rủi ro cũng như phát hiện và phản hồi mở rộng. Với tính năng chia sẻ bối cảnh liền mạch và điều phối quy trình công việc thông qua các đối tác trong hệ sinh thái, giải pháp này cho phép khách hàng quản lý rủi ro mạng hiệu quả hơn và giảm thiểu các mối đe dọa.

Dấu thời gian:

Thêm từ Đọc tối