Forescout-Integration: Sichtbarkeit in Echtzeit und automatisierte Reaktion

4. November 2019
Vectra AI Team für Sicherheitsforschung
Cybersecurity
Forescout-Integration: Sichtbarkeit in Echtzeit und automatisierte Reaktion

Da das Ausmaß und die Raffinesse von Netzwerkbedrohungen weiter zunehmen, benötigen Unternehmen einen besseren Einblick in die Bedrohungen sowie in die Geräte und Konten in ihrem Netzwerk, um effektiv auf Cyberangriffe reagieren zu können.

Wir freuen uns, heute unsere neue Partnerschaft mit Forescout bekannt geben zu können. Die Integration der Netzwerkerkennungs- und -reaktionsplattform von Cognito mit der Forescout-Plattform für Gerätetransparenz und -kontrolle ermöglicht die Erkennung von und Reaktion auf Bedrohungen innerhalb des Netzwerks, eine wichtige Verteidigungsschicht in der heutigen Sicherheitsinfrastruktur.

Die Forescout-Plattform bietet absolute Echtzeittransparenz und -kontrolle aller unterschiedlichen Gerätetypen, die mit dem Unternehmensnetzwerk verbunden sind, während die Cognito-Plattform von Vectra den Netzwerkverkehr kontinuierlich analysiert, um alle Phasen eines aktiven Cyberangriffs aufzudecken.

Cognito bewertet und stuft Netzwerk-Hosts nach Risiko ein. Wenn ein infiziertes Gerät identifiziert wird, werden dessen IP-Adresse und Bedrohungssicherheit an Forescout übermittelt. Die Integration ermöglicht dann automatische Abhilfemaßnahmen, einschließlich dynamischer Segmentierung, Quarantäne infizierter Geräte, Blockierung der Kommunikation mit einem Command-and-Control-Server (C&C) und Verhinderung der Datenexfiltration über alle Gerätetypen und Netzwerkebenen.

Mit dieser gemeinsamen Lösung haben Vectra und Forescout eine neue Art der Verteidigung geschaffen. Erfahren Sie mehr in der Kurzbeschreibung der Lösung.