Mejore la eficiencia del SOC en 450 veces con una mejor detección y respuesta de amenazas reales.
Los equipos del centro de operaciones de seguridad (SOC) se enfrentan a un aluvión diario de alertas incompletas e inexactas que carecen de información contextual vital, muchas de ellas falsos positivos. Como resultado, los analistas pasan por alto las amenazas críticas y tardan más en investigarlas y responderlas, lo que aumenta el riesgo de una amenaza. De hecho, el SOC típico recibe aproximadamente 11.000 alertas por día, o 450 alertas por hora, la mayoría de ellas alertas de baja fidelidad, baja confianza y falsos positivos. Con Forescout® XDR, ese número se reduce a una detección para el SOC por hora, o una amenaza probable que justifique una investigación humana.
Forescout XDR es 450 veces más eficiente que los SOC típicos para convertir la telemetría y los registros en detecciones procesables.
Valor para el negocio
Reduce el riesgo empresarial
Disminuye el riesgo y la magnitud de un ataque exitoso o una robo de datos y elimina prácticamente todo el «ruido» de alerta. Esto permite a los equipos de SOC detectar, investigar y responder de manera más rápida y precisa a la gama más amplia de amenazas avanzadas. Al hacerlo, Forescout XDR le ayuda a evitar interrupciones comerciales y costos resultantes de un ataque o amenazas exitosas.
Optimiza las operaciones de seguridad
Enriquece y normaliza automáticamente los datos clave y correlaciona las señales para producir un pequeño número de detecciones de alta fidelidad y alta confianza que realmente justifican la investigación del analista. Simplifica y acelera los complejos procesos de investigación y búsqueda de amenazas con información y datos contextuales más completos y precisos, todo desde una consola unificada que se integra con otras soluciones de Forescout y SIEM de terceros, sistemas de gestión de casos y soluciones de respuesta.
Reduce costes
Reduce el gasto de SOC relacionado con:
- Licencias y administración de múltiples soluciones puntuales de SOC, incluidos lagos de datos; análisis de seguridad; orquestación, automatización y respuesta de seguridad (SOAR); análisis de comportamiento de usuarios y entidades (UEBA); y plataformas de inteligencia de amenazas
- Almacenamiento de registros “logs”
- Cansancio de analistas, rotación, reclutamiento y capacitación
- Soporte de nuevas fuentes de datos
- Creación y ajuste de reglas.
Soporte del cumplimiento
Proporciona almacenamiento de registros “logs”, detección automatizada de amenazas e inteligencia de amenazas para respaldar el cumplimiento de las regulaciones y estándares clave. Esto ayuda a cerrar la brecha potencial entre cuando se detecta una amenaza o interrupción y cuando se toma una acción de respuesta.
Aprovecha las inversiones en seguridad existentes.
Aumenta el valor de sus soluciones Forescout, así como de sus sensores de seguridad de red, endpoint y nube; y puntos de aplicación, independientemente del proveedor. Con Forescout XDR, no hay necesidad de implementar software o hardware nuevo y específico del proveedor.
Las métricas y tendencias clave respaldan una mejor gestión del rendimiento del SOC.
Los dashboards preconfigurados y personalizables proporcionan KPI relevantes para una variedad de roles, incluidos analistas / IR, ingenieros, gerente de SOC, gerentes de cumplimiento y riesgos, y ejecutivos.
Por qué Forescout
Forescout XDR, junto con otras soluciones de Forescout, ofrece de manera única una ingesta de datos y EDR independiente del proveedor, y una detección 450 veces mejor, con respuesta de espectro completo y reducción de riesgos inicial, todo con precios predecibles y accesibles.
- Ingesta de datos independientes de proveedores y EDR
- 450 veces mejor detección
- Respuesta de espectro completo
- Reducción inicial del riesgo
- Precios simples, predecibles y accesibles
Características principales
Forescout XDR combina tecnologías y funciones SOC esenciales en una única consola unificada y nativa de la nube.
- Ingesta de Datos
Admite de forma nativa los datos de Forescout eyeSight, eyeInspect y CyberMDX, además de 170 fuentes independientes de EDR y de proveedores terceros.
- Incorporación de datos
Ayuda a garantizar que extrae el máximo valor de detección para admitir sus casos de uso más importantes.
- Canalización de datos avanzada
Aplica un enfoque riguroso centrado en la ciencia de datos a la forma en que administra los datos que fluyen desde fuentes de toda la empresa a su motor avanzado de detección de amenazas
- Integración del framework MITRE ATT&CK®
El marco MITRE ATT&CK rastrea las tácticas y técnicas de los ciberadversarios a lo largo de todo el ciclo de vida del ataque. Forescout XDR se integra en este marco, para permitirle ver instantáneamente cómo se deben ingerir diferentes fuentes de datos para una cobertura TTP amplia o específica, para identificar posibles puntos ciegos que los adversarios pueden explotar y para determinar qué fuentes de datos adicionales elevarían aún más su cobertura.
- Lago de datos basado en la nube
Lago de datos indexado, escalable y masivamente escalable con almacenamiento de datos por niveles (caliente, tibio, frío) y búsqueda rápida de texto completo.
- Reglas de detección
Incluye más de 1.500 reglas y modelos de detección listos para usar y verificados para sus orígenes de datos.
- Motor de detección de amenazas
El motor de detección de amenazas de dos etapas aplica cinco técnicas de detección para generar automáticamente amenazas verdaderas de alta fidelidad y alta confianza que justifican la investigación
- Inteligencia de amenazas
IOC de más de 70 fuentes de alta calidad en todo el mundo, incluido Vedere Labs, el equipo de expertos en investigación global de Forescout.
- Forescout aprovecha los datos del IOC de una amplia gama de fuentes confiables.
- IOC se correlaciona en una base de datos de modelos gráficos de búsqueda de dominios «conocidos malos», URL y direcciones IPv4 e IPv6.
- A cada IOC se le asigna dinámicamente una puntuación de confianza basada en una evaluación de la calidad de la fuente.
- Esta información del IOC con puntuación de confianza es aprovechada por el motor de detección de amenazas y por los equipos SOC del cliente, para acelerar y mejorar el proceso de detección e investigación de
Y mucho más
UEBA. Los análisis basados en el comportamiento se utilizan para detectar cambios significativos en el comportamiento o la actividad anómala de una entidad.
Cuadros de mando. Los paneles preconfigurados y personalizables basados en personas proporcionan KPI relevantes para una variedad de roles.
SOAR. Organiza el proceso SOC desde la detección hasta la investigación y la respuesta con notificaciones y gestión de casos integradas.
Integración SIEM. Las verdaderas amenazas identificadas por Forescout XDR se pueden alimentar a un SIEM existente para una orquestación centralizada y respuesta a incidentes.
Actualizaciones continuas de software y contenido. Las nuevas características, funcionalidades y correcciones, junto con las nuevas reglas y modelos de detección, se entregan sin problemas cada pocas semanas, sin requerir ningún soporte operativo ni causar interrupciones.
Arquitectura multiusuario. Separaciones lógicas (o inquilinos) que se crean fácilmente en función del país, la ubicación de la oficina o la unidad de negocio.
Arquitectura global unificada. Los requisitos de residencia y cumplimiento de datos se cumplen fácilmente, con un soporte rentable para las operaciones de seguridad regional.
Nativo de la nube. Nada que implementar, con nuevas características, correcciones y reglas entregadas sin problemas, cada dos semanas.
Y para saber más piche aquí
