Forescout 加入 MISA 并宣布与 Microsoft Sentinel 集成

Forescout 加入 MISA 并宣布与 Microsoft Sentinel 集成

Forescout 加入 MISA 并宣布与 Microsoft Sentinel PlatoBlockchain 数据智能集成。垂直搜索。人工智能。

加利福尼亚州圣何塞22 年 2023 月 XNUMX 日  全球网络安全领导者 Forescout 今天宣布与 Microsoft Sentinel 集成,作为支持 Microsoft 安全产品组合的更广泛计划的一部分。 这些集成将在整个扩展企业中提供实时可见性、威胁管理和事件响应:园区、数据中心、远程工作人员、云、移动、物联网、OT 和 IoMT 端点。

网络攻击的严重性、复杂性和数量的持续上升表明,许多组织当前不同的网络安全框架和工具是不够的。 安全运营中心 (SOC) 人员不足、不受管理的设备激增以及遗留系统上新发现和可利用的漏洞,加剧了违规的风险和可能性。 老练的对手正在瞄准日益复杂、异构的计算环境,而安全团队则被误报和威胁所淹没,这些威胁被遗漏、没有正确优先考虑或没有得到适当响应。

Forescout 帮助企业持续识别和分类每种互联资产类型(IT、OT、物联网和物联网、托管、非托管或不可代理),并支持自动执行适当的安全和合规措施以降低风险。

Forescout 首席执行官 Barry Mainz 表示:“我们很荣幸能够通过与 Microsoft Sentinel 的集成加入 Microsoft 智能安全协会 (MISA),为客户提供全面、全面的网络安全方法。” “通过这种集成,Forescout 可以帮助安全团队更深入地了解其网络中的风险,帮助减轻网络攻击,最重要的是,如果确实发生网络攻击,可以帮助他们快速准确地做出响应。”

Microsoft 的 Sentinel 平台通过提供有效的自动化方式来大幅提高安全团队日常处理的信噪比,增加了关键的自动化智能层。

Forescout 与 Microsoft Sentinel 的全新全面集成,以及与 Microsoft 广泛的企业解决方案套件的长期接触点,为联合客户提供实时设备环境、风险洞察以及自动缓解和补救功能,从而提高对事故和事件的整体安全响应时间。 这使客户能够利用 Forescout 的自动化和人工智能快速做出上下文决策以提高安全性或缓解网络事件,从而消除事件响应流程的复杂性。

Forescout 与 Microsoft 集成的优势包括:

  • 更快的平均响应时间 (MTTR):通过 Microsoft Defender 与 Microsoft Sentinel 集成以及通过 Forescout 进行基于网络的响应,启用基于主机的修复编排,以加快 SOC 的平均响应时间。
  • 全面、实时的资产发现和库存: 提供企业环境的 360 度整体视图。 这包括有价值的设备上下文,例如逻辑和物理网络位置、风险暴露、设备身份和分类。
  • 资产生命周期管理: 自动评估状况并强制合规性,识别已知漏洞和妥协指标,隔离有风险的设备,修复问题,并允许端点通过适当的网络分段策略重新连接到网络,所有这些都通过单一平台强制执行。 一组理想的功能,可以补充“遵守连接”计划,并具有经过验证的能力,在流程的任何阶段都不会丢失资产环境。
  • 攻击面和自动威胁管理: 实时风险评估和端点状态修复以强化设备、分段策略以强制执行最低权限网络连接、自动检测和隔离控制,共同实现真正的零信任架构。

“Microsoft Sentinel 将数据、智能分析和工作流程结合在一起,以统一并加速整个企业的威胁检测和响应。 借助 Microsoft Sentinel 内容中心,客户只需单击一个按钮即可访问强大的内置内容和合作伙伴发布的内容和解决方案。 我们很高兴与 Forescout 等合作伙伴合作,为我们的用户开发有价值的创新内容。”现代保护和 SOC 公司副总裁 Rob Lefferts 说道。

与 Microsoft Sentinel 集成的 Forescout 解决方案现已推出。 了解有关合作的更多信息。

关于 Forescout

Forescout Technologies, Inc. 是全球网络安全领导者,持续识别、保护并帮助确保所有托管和非托管互联网络资产(IT、物联网、物联网和 OT)的合规性。 20 多年来,财富 100 强组织和政府机构一直信赖 Forescout 能够大规模提供与供应商无关的自动化网络安全。 Forescout® 平台提供全面的网络安全、风险和暴露管理以及扩展检测和响应功能。 通过生态系统合作伙伴的无缝上下文共享和工作流程编排,它使客户能够更有效地管理网络风险并减轻威胁。

时间戳记:

更多来自 暗读