Trend Micro оголошує рішення для оцінки ризиків нульової довіри
Trend Micro анонсувала рішення для оцінки ризиків за моделлю нульової довіри. Він успішно пройшов бета-тестування в 3500 організаціях і, як найбільший в галузі, стане важливою складовою єдиної платформи кібербезпеки Trend Micro. Його поява змінює статус-кво, де розробники рішень з кібербезпеки активно просувають принцип нульової довіри, але рідко повністю його реалізують .
Комплексне розуміння ризиків є основою для ефективної пріоритезації безпеки та прийняття рішень щодо автоматичного контролю доступу з використанням моделі нульової довіри. Багато постачальників, які стверджують, що використовують принцип Zero Trust, не беруть до уваги цей життєво важливий компонент у власній філософії безпеки. Trend Micro дає клієнтам повну картину ризиків, тому команди безпеки можуть приймати обґрунтовані рішення та впроваджувати ефективні рішення, а не просто міняти одну частину інфраструктури кібербезпеки на іншу.
«Часто проекти цифрової трансформації стикаються зі застарілими системами безпеки, які стають джерелом проблем і викликають практично неконтрольоване зростання складності», - сказав IDC, директор з досліджень безпеки та конфіденційності в європейському регіоні. Ситуація ускладнюється тим, що ландшафт загроз стає все більш складним, що робить стратегії захисту такими ж складними. Інформація є ключовою, а рішення Trend Micro «Нульова довіра щодо ризиків» дає CIO кращу видимість ризику. Це, в свою чергу, допомагає організаціям знизити складність управління і підвищити безпеку».
На основі платформи кібербезпеки Trend Micro сервіс призначений для постійної оцінки ризиків, пов'язаних з ідентифікацією, пристроями та хмарними додатками, за допомогою телеметрії між кінцевими точками, електронною поштою, хмарою, мережами та saaS-додатками. Відомості про ризики використовуються для автоматичного виявлення, блокування або усунення проблем до завершення підключення. Клієнти також отримують вигоду від постійної оцінки безпеки та повної інформації без необхідності додаткових програм або агентів.
«Нове рішення забезпечує додаткову видимість телеметрії та зв'язку по всьому ІТ-середовищу , щоб надійно інформувати команди центрів безпеки », – сказав віце-президент Trend Micro з всесвітнього маркетингу. Це робить ризики та безпеку користувачів, пристроїв та додатків очевидними для членів команди та надає пріоритет унікальним чином, характерним для платформи Trend Micro. Це справжня теорія нульової впевненості, втілена в продукті».
Оскільки мінливий ландшафт загроз продовжує привертати увагу після багатьох гучних інцидентів у сфері безпеки, особи, які приймають рішення на підприємствах по всьому світу, починають усвідомлювати переваги широкого рішення Zero Trust.
«Виклики, з якими ми стикаємося в забезпеченні безпеки нашої інфраструктури, стають все більш складними, - говорить Візія, системний адміністратор регіонального банку США Vision. Розуміння ризиків і потенційних вразливостей, а також того, як зловмисники будуть намагатися їх використовувати , є основою хорошої кібербезпеки. Продукти Trend Micro забезпечують повну картину безпеки та дозволяють виправити або запобігти загрозам до їх прояву ».
Унікальні переваги тренду Micro Zero Trust:
- Ризики, пов'язані з ідентифікацією: виявлення скомпрометованих облікових записів і підозрілої активності користувачів, таких як доступ до небезпечних хмарних додатків або незвичайна активність входу . Це може свідчити про те, що зловмисник отримав доступ до облікового запису користувача. Наприклад, фішингові електронні листи, надіслані внутрішнім користувачем, є очевидним показником зловмисного використання облікового запису;
- Ризики пристрою: виявлення підозрілих процесів, незахищених вразливостей, методів і тактики атак, а також неправильно налаштованих додатків або операційних систем. Таким чином, використання багатьох законних інструментів може бути показником триваючої атаки програм-вимагачів.
Zero Trust Risk Insights надає ряд послуг, що перекриваються, щоб забезпечити всебічне розуміння безпеки організації:
- пріоритезувати вразливості, використовуючи лідерство Trend Micro у дослідженні вразливостей, включаючи ідеї унікального альянсу Zero Day Initiative. Рішення використовує глобальну та локальну інформацію про загрози при спробі використання вразливостей, а також їх серйозність, щоб визначити, які з них слід запобігти або виправити в першу чергу;
- Видимість використання електронної пошти особливо важлива для груп безпеки, оскільки фішингові дії можуть свідчити про те , що облікові дані користувачів зламано.
- Хмарні програми, які відвідують користувачі, можуть бути несанкціонованими або мати проблеми з конфіденційністю. Використовуючи базу даних репутації додатків на основі SaaS, Trend Micro відстежує доступ до небезпечних додатків.