Noile capabilități se bazează pe integrările existente de detectare, investigare și răspuns între platformele ExtraHop Reveal(x) și CrowdStrike Falcon, adăugând răspunsuri extrem de vizate, activate de inteligență, la Alianța CrowdXDR.
SEATTLE–(BUSINESS WIRE)–ExtraHop, liderul în domeniul inteligenței rețelelor native în cloud, a anunțat astăzi integrarea cu CrowdStrike, liderul în domeniul endpoint-ului, volumului de lucru în cloud, protecției identității și datelor furnizate în cloud De la limitarea amenințărilor detectate până la investigare, analiștii de securitate sunt la doar un clic distanță.NoulApasa butonulIntegrarea răspunsului extinde cel mai bun parteneriat din categoria Extended Detection and Response (XDR) dintre cele două companii, permițând utilizatorilor să izoleze activele individuale de la detectare direct în Reveal(x) și apoi să le transfere fără probleme în fluxul de lucru al investigației.Cu această capacitate, apărătorii pot acționa rapid și precis, accelerând timpii de răspuns și minimizând impactul asupra afacerii.
Noua funcție nativă de răspuns prin apăsare a butonului din ExtraHop Reveal(x) oferă apărătorilor instrumentele de care au nevoie pentru a accelera dramatic limitarea, reducând în același timp la minimum perturbarea organizației. Spre deosebire de produsele de răspuns automat,apasa butonulrăspunsul permite analiștilor de securitate să controleze cum și când activele sunt puse în carantină pe baza detectării de înaltă fidelitate și a unei inteligențe bogate care se extinde de la rețea la punctul final.
„În ultimii cinci ani, pendulul de securitate a început să se transforme mai semnificativ către un model de detectare și răspuns care presupune că până și cele mai bune apărări perimetrale vor fi în cele din urmă rupte”, a declarat Jesse Rothstein, co-fondator și CTO ExtraHop.Dar multe organizații sunt încă reticente să investească mai mult în această abordare din cauza complexității răspunsurilor bazate pe playbook.Cu noile noastre răspunsuri native cu butoane, vom continua să ne dezvoltăm parteneriatul cu CrowdStrike și pe capacitățile noastre existente de integrare a răspunsului, permițând apărătorilor să izoleze rapid și precis dispozitivele infectate, fără a provoca perturbări masive organizației.”
„Această nouă capacitate permite o remediere mai rapidă și timpi de răspuns mai rapidi, permițând echipelor să se concentreze asupra activelor și resurselor critice”, a declarat Chris Kissel, director de cercetare pentru securitate și încredere la IDC.„Concentrarea pe eficientizarea sarcinii muncii analiștilor SOC suprasolicitate, adăugând valoare reală apărătorilor.”
Integrarea răspunsului la buton se bazează pe parteneriatul existent ExtraHop cu CrowdStrike, care oferă integrări în platforma CrowdStrike Falcon, inclusiv Falcon X, Threat Graph, Falcon Insight (cu integrare cu răspuns în timp real), Humio și Falcon XDR pentru a oferi cel mai bun – pentru a hrăni XDR pentru clienții lor comuni din întreaga lume.
„Pe măsură ce noi amenințări avansate și în evoluție provoacă organizațiile în fiecare zi, echipele de securitate trebuie să acționeze cu o viteză și o acuratețe impecabile pentru a proteja afacerile de întreruperi.”„Colaborarea noastră strânsă și integrarea largă cu ExtraHop ajută la unificarea telemetriei de securitate între rețele și puncte finale, oferind clienților capabilități îmbunătățite de detectare și răspuns pentru a opri mai rapid amenințările avansate.Această nouă caracteristică oferită de platforma ExtraHop Capabilities ajută la aprofundarea integrării noastre, permițând echipelor de securitate să acționeze rapid și precis pentru a detecta, investiga și răspunde mai eficient la amenințările din mediile IT.”
ExtraHop este, de asemenea, un partener de lansare al Alianței CrowdXDR, unindu-și forțele pentru a stabili un limbaj comun XDR pentru partajarea datelor între instrumentele și procesele de securitate pentru a îmbogăți capacitățile de detectare și de urmărire a amenințărilor. Un webinar comun recent a explicat cum să transformăm XDR în realitate.
Atacatorii cibernetici au un avantaj. Misiunea ExtraHop este să te ajute să-l recuperezi cu securitate care nu va fi ruptă, depășită sau compromisă. Reveal(x) 360, platforma noastră dinamică de apărare cibernetică, ajută organizațiile să detecteze și să răspundă la amenințările înainte ca acestea să vă compromită afacerea. Aplicăm IA la scară cloud petaocteți de trafic pe zi, efectuând decriptare cu viteză și analiză comportamentală în întreaga infrastructură, încărcături de lucru și date în tranzit. Cu vizibilitatea cuprinzătoare ExtraHop, companiile pot detecta cu încredere comportamentul rău intenționat. , urmăriți amenințările avansate și efectuați investigații criminalistice în orice incident. ExtraHop a fost recunoscut drept lider de piață în detectarea și răspunsul în rețele de către IDC, Gartner, Forbes, SC Media și mulți alții. Vizitați www.extrahop.com pentru mai multe informații.