IT News פורטל המחשוב העסקי וההייטק של ישראל
Trend Micro, מובילת אבטחת סייבר עולמית, הכריזה על פריצת הדרך האחרונה שלה בפיתוח טכנולוגיית זיהוי ותגובה ברשת (network detection and response – NDR).
הטכנולוגיה החדשנית, הנקראת Inline NDR, זמינה בפלטפורמת האבטחה המקיפה ™️Trend Vision One, בה היא משפרת את יכולות הזיהוי והתגובה בכל פונקציות האבטחה במקום לפעול כפתרון מבודד. ככלל, כלי NDR נפרסים בדרך כלל בארגונים גדולים להם מקורות רבים של מידע זיהוי, אך רק Inline NDR יכול לפענח טכניקות הצפנה מודרניות.
Inline NDR הינו שדרוג משמעותי וחשוב במיוחד עבור צוותי SOC, נוכח המחסור השכיח במשאבים קריטיים: כוח אדם, תקציב, זמן וכלים. מחסור זה יוצר עומס על הצוותים הקיימים באופן שפוגע בנראות נכסי הרשת שלהם או היכולת למצוא תוקפי סייבר המשתמשים בטכניקות של התבססות באזורים האפורים כדי להישאר סמויים מעיניהם של צוותי אבטחת הסייבר ובכך מסתתרים בתעבורה לגיטימית. הלחץ המתמשך הזה מוביל לשחיקה ברחבי התעשייה ונותן לפושעי סייבר יותר דרכים להתקפה.
חברת המחקר פורסטר קובעת, כי ארגונים המשקיעים בכלי ניתוח רשת וניראות (network analysis and visibility – NAV) צריכים לחפש ספקים בעלי יכולות פענוח משולבות או משולבות היטב. הטכנולוגיה החדשה משמשת כפלטפורמת SOC (Security Operations Center) מקצה לקצה שנועדה לסייע לחוקרי ה-SOC להגיב מהר יותר לאיומים ובכך להתמודד איתם לפני שהם יכולים לגרום לארגון נזק מתמשך. הפלטפורמה המשודרגת של Trend Micro מתעדפת התראות ומאפשרת אוטומציה מלאה של פעולות תגובה מורכבות.
החולשות המרכזיות של פתרונות XDR קיימים בשוק, נובעות בעיקר בשל יכולות בסיסיות לניתוח רשת או חוסר באינטגרציה מלאה לרשת. צוותי אבטחה מוגבלים גם על-ידי מוצרי NDR המשתמשים רק בזיהוי אנומליה בסיסית, ובלמידת מכונה (machine learning) שדורשת פתרונות מחוץ לקופסא, מה שמוביל לתוצאות חיוביות שגויות ולזמן ארוך יותר לזיהוי והכלה (MTTD/MTTC). שילוב יכולות NDR בפלטפורמת אבטחה רחבה הופך את כלי ה-XDR הקיימים לחזקים יותר ומספק ערך רב יותר ממוצר עצמאי. פתרון ה-NDR המתקדם של Trend Micro מספק פלטפורמת XDR אמיתית כזו שאוספת מידע מכל משטחי התקיפה הארגוניים (תחנות קצה, שרתים, מיילים, רשת, ענן וכו).
לפי מכון המחקר גרטנר, "פתרון NDR יכול לתרום ל-XDR על-ידי שילוב ניתוח אירועי רשת המאפשר איסוף טלמטריה והבנת ההקשרים מכל משטח התקיפה הארגוני. האנליסטים של מכון המחקר מצביעים על מגמה מתמשכת בקרב ארגונים המתקינים מערכות NDR כפתרון stand-alone דבר שיתכן וישתנה בעתיד.
קווין סימזר, סמנכ"ל תפעול ב-Trend Micro: "עברייני סייבר אוהבים נכסים לא מנוהלים כמו נתבים, מחשבים ניידים, חומות אש ואפילו מכשירים חכמים – מכיוון שהם יוצרים שטחים מתים עבור מערכות האבטחה, מהם ניתן לבצע התקפות חדשות. לכן אנו מציעים משהו שונה מרוב מוצרי ה-XDR. הפלטפורמה שלנו אוספת את כלל הטלמטריה ברשת ומאפשרת לדעת היכן נמצאים הנכסים הלא מנוהלים ומה הם עושים בכל עת, מה שמשאיר את התוקפים ללא מקום להסתתר".
"הבנה חזקה של כלל הנכסים המחוברים לרשתות הארגון היא קריטית לאבטחה הכוללת. ה- Inline NDR של Trend Micro ייחודי ביכולתו לספק אכיפה, נראות ופענוח הצפנה ברשת ללא התפשרות באיכות. השילוב עם Trend Vision One™ מאפשר ללקוחות להימנע מפריסת פתרונות מנותקים מרובים ומאפשר לצוותי אבטחה לעבוד ביעילות רבה יותר. אנחנו מאמינים כי כל אלו יתוו את הקו לעתיד תחום אבטחת הסייבר ובכך Trend Micro מציעה כבר היום פתרון שצופה את ביקושי השוק העתידיים" מסכם סימזר.
אודות טרנד מיקרו
טרנד מיקרו היא מובילת אבטחת סייבר גלובלית, המסייעת להפוך את העולם לבטוח יותר בהעברת מידע דיגיטלי. לטרנד מיקרו ניסיון של עשרות שנות מומחיות בתחום אבטחת המידע, מחקר איומים וחדשנות המשכית. פלטפורמת אבטחת הסייבר מבוססת בינה מלאכותית של טרנד מיקרו מגינה על מאות אלפי ארגונים ומיליוני יחידים בסביבות ענן, רשתות תקשורת, התקנים ונקודות קצה. כמובילה בתחום ההגנה בסביבת ענן והגנה ארגונית, הפלטפורמה של טרנד מיקרו מספקת טכניקות עוצמתיות מגוונות להגנה מפני איומים, אופטימליות לסביבות ענן כמו AWS, מיקרוסופט וגוגל וכן כלי שליטה ובקרה מרכזית לאיתור טוב יותר ותגובה. טרנד מיקרו פועלת בישראל למעלה מ-20 שנה.
