Detecção e Resposta Estendidas
Solução Hillstone XDR
Ambiente Corporativo Evoluído
O ambiente empresarial moderno tem pouca semelhança com o ambiente antigo. Todo o aparato de tecnologia da informação (TI) de uma organização não consiste mais inteiramente em soluções próprias em suas instalações. A mudança contínua para a nuvem permitiu às empresas mais flexibilidade, acessibilidade e escalabilidade, mas também aumentou drasticamente a superfície de ataque de ameaças. Para acompanhar o ambiente em constante mudança, inúmeros produtos de segurança foram lançados e colocados em toda a infraestrutura de segurança de uma empresa. Entretanto, simplesmente ter esse aumento nos produtos de segurança não garante maior cobertura
Mais dados, mais problemas
Os dados, a força vital da rede e, por extensão, a segurança cibernética, são coletados, mas não analisados e correlacionados de forma eficaz que possa gerar relatórios que apoiem a tomada de decisão. Como resultado, as equipes de segurança acabam com pilhas de dados fragmentados. É difícil explorar esses dados de forma eficaz devido aos seguintes motivos.
Muitos falsos positivos
Paralisia de análise
Dados de segurança isolados fora de contexto
Falta de profissionais de segurança cibernética qualificados
O XDR é uma solução moderna para a empresa moderna em evolução
Por definição, o XDR é uma solução de segurança flexível, fácil de integrar, abrangente e compreensível para organizações que enfrentam extensa expansão tecnológica. O XDR se integra ao maior número possível de fontes de dados e contextualiza os metadados, permitindo que as equipes de segurança tenham a capacidade de gerar insights em todo o ambiente de TI/OT. Além disso, a “Detecção e Resposta” atua em camadas sobrepostas através destes pontos de dados, mitigando a visão restrita que às vezes vem de métodos tradicionais como o EDR.
Hillstone iSource: Solução XDR Empoderada por IA
O Hillstone iSource é uma plataforma XDR orientada por dados e empoderada por IA que integra dados de segurança em massa, correlaciona e investiga incidentes, identifica ameaças potenciais e orquestra automaticamente a segurança para responder de forma consistente em vários produtos e plataformas de segurança. O iSource oferece uma nova abordagem radical à segurança cibernética com eficiência operacional de segurança incomparável.
Integração que Abrange o Ecossistema
O iSource pode integrar uma ampla variedade de dados em todo o espectro de rede, dos end-points à nuvem. Esses dados podem incluir NetFlow, Sysmon, Syslogs, metadados, informações de ameaças e logs de terceiros, todos os quais são padronizados, correlacionados e analisados para fornecer visibilidade total e quebrar silos de informações de segurança. Ele não apenas fornece visibilidade de segurança completa com muito menos pontos cegos, mas também melhora a precisão da detecção, minimizando os falsos positivos.
Análise de Big Data empoderada por IA e ML
O iSource aproveita as informações de parceiros terceiros de inteligência em todo o mundo para fornecer informações adicionais para o mecanismo de análise para tirar proveito e permitir o gerenciamento completo de vulnerabilidades e riscos. Além disso, ao integrar-se com parceiros terceiros, o iSource obtém um banco de dados de assinaturas muito abrangente. A combinação disso com a tecnologia de aprendizagem de máquina que a Hillstone vem desenvolvendo desde o início de 2010 produz um mecanismo de análise de correlação muito eficiente que é capaz de gerar logs detalhados, concisos e de alta confiança em quantidade limitada. Durante esse processo, os falsos positivos e os duplicados são também removidos para mitigar ainda mais a fadiga de alarmes para as equipes de segurança.
Orquestração de Segurança Automatizada e Resposta Coesa
Se uma estratégia de remediação tiver sido configurada, assim que uma ameaça for identificada, o iSource executará automaticamente as ações de mitigação apropriadas com base em um playbook predefinido. Os manuais predefinidos são
criados de acordo com os modelos padrões fornecidos pela Hillstone Networks para vulnerabilidades comuns. Essa opção é especialmente útil para equipes de segurança deficientes ou empresas que não possuem uma equipe de profissionais de segurança cibernética treinados. Alternativamente, os playbooks personalizáveis podem ser definidos pelo usuário e construídos do zero, adaptados às necessidades de negócios do usuário. O iSource inclui a opção de remover a implementação automática de estratégias de mitigação e deixar essa etapa exclusivamente a critério do usuário. Se os playbooks forem implementados, o iSource comunicará as ações recomendadas às soluções e serviços de segurança totalmente integrados ao iSource.
Gerenciamento e relatórios unificados
O iSource da Hillstone oferece um painel configurável que permite acesso simples à postura de segurança da organização com informações estatísticas abrangentes, como classificações de eventos de ameaças por nível de criticidade, bem como resumo de incidentes e tendências de segurança com gráficos e listas. O iSource também suporta relatórios personalizados ou baseados em modelos que podem ser programados ou gerados sob demanda. As APIs públicas permitem a integração com ferramentas ou produtos de segurança de terceiros para delinear as etapas de correção necessárias.
Recursos do XDR em Destaque
Saiba mais sobre XDR
Entre em contato conosco para saber mais sobre as soluções XDR da Hillstone entrando em contato com seu revendedor local autorizado da Hillstone Networks.
Contate-Nos
Pelo 3o ano consecutivo, a Hillstone Networks foi reconhecida no Gartner Peer Insights como a “Escolha do Cliente” para firewalls de rede.
A “Escolha do Cliente” é a classificação dos fabricantes no determinado mercado – para a Hillstone, é o mercado de firewalls de rede – que leva em conta o número de avaliações e a nota do cliente. Baseado no feedback e nas notas dos nossos clientes que adquiriram, implantaram e estão usando satisfatoriamente nossos produtos e serviços, a nota geral da Hillstone foi de 4.8 num máximo de 5.
