Forescoutの統合:リアルタイムの可視化と自動レスポンスを実現

2019年11月4日
Vectra AI セキュリティ・リサーチ・チーム
サイバーセキュリティ
Forescoutの統合:リアルタイムの可視化と自動レスポンスを実現

ネットワーク脅威の規模と巧妙さが増大し続ける中、組織はサイバー攻撃に効果的に対応するために、脅威だけでなくネットワーク内のデバイスやアカウントに対する可視性を高める必要がある。

本日、Forescout との新たなパートナーシップを発表できることを嬉しく思います。Cognitoのネットワーク検知およびレスポンス プラットフォームとForescoutのデバイス可視化および制御プラットフォームの統合により、ネットワーク内部の脅威検知およびレスポンス 、今日のセキュリティ・インフラにおける重要な防御層が提供されます。

Forescoutプラットフォームは、企業ネットワークに接続されたあらゆる種類のデバイスの絶対的なリアルタイムの可視性と制御を提供し、Vectra のCognitoプラットフォームは、ネットワークトラフィックを常時分析し、アクティブなサイバー攻撃のすべてのフェーズを明らかにする。

Cognitoはネットワークホストをリスク別にスコアリングしてランク付けし、感染デバイスが特定されると、そのIPアドレスと脅威の確実性がForescoutにプッシュされます。この統合により、動的なセグメンテーション、感染デバイスの隔離、コマンド&コントロール(C&C)サーバーとの通信のブロック、すべてのデバイスタイプとネットワーク階層にわたるデータ流出の防止など、自動化された修復アクションが可能になります。

この共同ソリューションにより、Vectra と Forescout は新しいクラスの防御を実現しました。詳細はソリューション概要をご覧ください。