◎ ExtraHop en CrowdStrike-vennootskap om inheemse knoppie-reaksies vir presiese bedreigingsisolasie bekend te stel

Nuwe vermoëns bou voort op bestaande opsporing, ondersoek en reaksie-integrasies tussen ExtraHop Reveal(x) en CrowdStrike Falcon-platforms, wat hoogs geteikende, intelligensie-geaktiveerde antwoorde by die CrowdXDR Alliance voeg
SEATTLE–(BUSINESS WIRE)–ExtraHop, die leier in wolk-inheemse netwerkintelligensie, het vandag 'n integrasie aangekondig met CrowdStrike, die leier in eindpunt, wolkwerklading, identiteit en datawolk-afgelewerde beskerming Van bespeurde bedreigingsbeheer tot ondersoek, is sekuriteitsontleders net 'n klik weg.Die nuweDruk knoppieReaksie-integrasie brei die beste-in-klas Uitgebreide Opsporing en Reaksie (XDR) vennootskap tussen die twee maatskappye uit, wat gebruikers in staat stel om individuele bates van opsporing direk in Reveal(x) te isoleer en dan naatloos na die ondersoekwerkvloei oor te dra.Met hierdie vermoë kan verdedigers vinnig en akkuraat optree, reaksietye versnel en besigheidsimpak tot die minimum beperk.
Die nuwe inheemse drukknoppie-reaksiekenmerk in ExtraHop Reveal(x) gee verdedigers die gereedskap wat hulle nodig het om inperking dramaties te versnel, terwyl die ontwrigting van die organisasie tot die minimum beperk word. Anders as outomatiese reaksieprodukte,druk knoppiereaksie stel sekuriteitsontleders in staat om te beheer hoe en wanneer bates in kwarantyn geplaas word, gebaseer op hoëtrou-opsporing en ryk intelligensie wat strek vanaf die netwerk tot by die eindpunt.
"Oor die afgelope vyf jaar het die sekuriteitspendule meer betekenisvol begin verskuif na 'n opsporing- en reaksiemodel wat aanvaar dat selfs die beste omtrekverdediging uiteindelik gebreek sal word," sê Jesse Rothstein, ExtraHop-medestigter en CTO.Maar baie organisasies is steeds huiwerig om meer in hierdie benadering te belê weens die kompleksiteit van speelboek-gedrewe reaksies.Met ons nuwe inheemse knoppie-reaksies sal ons voortbou op ons vennootskap met CrowdStrike en ons bestaande reaksie-integrasievermoëns, stel verdedigers in staat om besmette toestelle vinnig en akkuraat te isoleer sonder om massiewe ontwrigting vir die organisasie te veroorsaak.”
"Hierdie nuwe vermoë maak vinniger remediëring en vinniger reaksietye moontlik, wat spanne in staat stel om op kritieke bates en hulpbronne te fokus," het Chris Kissel, navorsingsdirekteur vir sekuriteit en vertroue by IDC, gesê."Fokus daarop om die las van oorbelaste SOC-ontleders te stroomlyn, wat werklike waarde vir verdedigers toevoeg."
Die knoppie-reaksie-integrasie bou voort op ExtraHop se bestaande vennootskap met CrowdStrike, wat integrasies oor die CrowdStrike Falcon-platform bied, insluitend Falcon X, Threat Graph, Falcon Insight (met regstreekse reaksie-integrasie), Humio en Falcon XDR om die beste te bied – om XDR te koester vir hul gemeenskaplike kliënte regoor die wêreld.
"Aangesien nuwe gevorderde en ontwikkelende bedreigings organisasies elke dag uitdaag, moet sekuriteitspanne met onberispelike spoed en akkuraatheid optree om besighede teen ontwrigting te beskerm."“Ons noue samewerking en breë integrasie met ExtraHop help om sekuriteitstelemetrie oor netwerke en eindpunte te verenig, en bied kliënte verbeterde opsporing- en reaksievermoë om gevorderde bedreigings vinniger te stop.Hierdie nuwe kenmerk verskaf deur die ExtraHop-platform Capabilities help om ons integrasie te verdiep, wat sekuriteitspanne in staat stel om vinnig en akkuraat op te tree om bedreigings in IT-omgewings meer effektief op te spoor, te ondersoek en daarop te reageer.”
ExtraHop is ook 'n bekendstellingsvennoot van die CrowdXDR Alliance, wat kragte saamsnoer om 'n gemeenskaplike XDR-taal te vestig vir die deel van data tussen sekuriteitsnutsgoed en -prosesse om opsporing- en bedreigingjagvermoëns te verryk. 'n Onlangse gesamentlike webinar het verduidelik hoe om XDR 'n werklikheid te maak.
Kuberaanvallers het 'n voordeel. ExtraHop se missie is om jou te help om dit terug te kry met sekuriteit wat nie gebreek, uitoorlê of gekompromitteer sal word nie. Reveal(x) 360, ons dinamiese kuberverdedigingsplatform, help organisasies om gevorderde op te spoor en daarop te reageer bedreigings voordat dit jou besigheid in die gedrang bring. Ons pas wolkskaal KI toe op petagrepe verkeer per dag, en voer draadspoeddekripsie en gedragsanalise uit oor alle infrastruktuur, werkladings en data in vervoer. Met ExtraHop se omvattende sigbaarheid kan besighede met selfvertroue kwaadwillige gedrag opspoor , soek gevorderde dreigemente op en doen forensiese ondersoeke na enige voorval.ExtraHop is erken as 'n markleier in netwerkopsporing en -reaksie deur IDC, Gartner, Forbes, SC Media en vele ander.Besoek www.extrahop.com vir meer inligting.