LATEST
Νέες υπηρεσίες κυβερνοασφάλειας από την CPS
Η Check Point Software ανακοίνωσε την κυκλοφορία των Check Point MDR 360° και MXDR 360°, ενός νέου πακέτου υπηρεσιών Managed Detection and Response (MDR). Οι υπηρεσίες αυτές απλοποιούν τις λειτουργίες ασφάλειας, μειώνουν τον χρόνο απόκρισης και ενισχύουν την ορατότητα σε endpoints, ταυτότητες, cloud και δίκτυα.
Αποτελώντας μέρος του χαρτοφυλακίου Infinity Global Services, οι υπηρεσίες MDR 360° και MXDR 360° αντικατοπτρίζουν τη δέσμευση της εταιρείας για παροχή ανοιχτών, ουδέτερων ως προς τον προμηθευτή υπηρεσιών κυβερνοασφάλειας, προσαρμοσμένων στις ανάγκες των σύγχρονων επιχειρήσεων. Σε ένα περιβάλλον αυξανόμενων απειλών, κανονιστικών απαιτήσεων και έλλειψης εξειδικευμένου προσωπικού, οι υπηρεσίες προσφέρουν 24/7 προστασία και διαχείριση περιστατικών από ειδικούς μέσω πλήρως διαχειριζόμενου Κέντρου Επιχειρήσεων Ασφαλείας (SOC). Με ενσωματωμένη προστασία ταυτότητας, βαθιές ενσωματώσεις και δυνατότητες διαχείρισης δεδομένων επιπέδου επιχείρησης, συμβάλλουν στην ασφάλεια της υποδομής και στην κάλυψη κρίσιμων κενών ασφαλείας σε πολύπλοκα περιβάλλοντα.
Καθώς οι επιτιθέμενοι στοχεύουν όλο και περισσότερο τους χρήστες, η προστασία ταυτότητας έχει καταστεί απαραίτητη. Η Check Point προσφέρει πλήρη ορατότητα, παρακολούθηση σε πραγματικό χρόνο και ανίχνευση λανθασμένων ρυθμίσεων σε Microsoft AD, Entra ID, Okta και άλλες πλατφόρμες SSO. Αυτό επιτρέπει την έγκαιρη ανίχνευση κατάχρησης διαπιστευτηρίων, πλευρικής μετακίνησης και κλιμάκωσης προνομίων.
Οι νέες υπηρεσίες έχουν σχεδιαστεί για διαλειτουργικότητα, υποστηρίζοντας ένα ευρύ φάσμα εργαλείων τρίτων σε περιβάλλοντα cloud, endpoint, ταυτότητας και SaaS. Αυτή η προσέγγιση «ανοιχτού οικοσυστήματος» επιτρέπει στους οργανισμούς να αξιοποιούν τις υπάρχουσες επενδύσεις τους χωρίς να θυσιάζουν τον έλεγχο ή την ορατότητα. Νέες ενσωματώσεις με συνεργάτες όπως οι Amazon, Microsoft και Wiz, καθώς και με άλλους οργανισμούς ασφάλειας του κλάδου, ενισχύουν περαιτέρω τις ροές εργασίας απόκρισης για παράδειγμα, μετατρέποντας ειδοποιήσεις έκθεσης από το Wiz σε προτεραιοποιημένα περιστατικά για ταχύτερη διερεύνηση. Τα κύρια χαρακτηριστικά είναι:
Ουδέτερες ως προς τον προμηθευτή ενσωματώσεις: Υποστήριξη για εργαλεία cloud, endpoint, firewall και SaaS.
Ενσωματωμένη ανίχνευση απειλών ταυτότητας: Υποστήριξη για Microsoft AD, Entra ID και Okta.
Οικονομική διαχείριση δεδομένων (MXDR): Παρέχει διαχείριση δεδομένων επιπέδου επιχείρησης και υποστήριξη συμμόρφωσης, ενώ βελτιστοποιεί το κόστος μέσω συνεπιμελημένης προσέγγισης – με χρήση SIEM για αναλύσεις ασφαλείας υψηλής αξίας και Data Lake για αποδοτική αποθήκευση δεδομένων, εντοπισμό απειλών και διεξαγωγή ερευνών.
Προληπτική και αντιδραστική απόκριση περιστατικών: Περιλαμβάνει πάνω από 100 ώρες ετησίως από ειδικούς στην απόκριση περιστατικών (IR), καλύπτοντας διαχείριση κρίσεων, ασκήσεις προσομοίωσης, σχεδιασμό και οδηγούς ενεργειών (runbooks), με στόχο να βοηθήσει τους οργανισμούς να προετοιμαστούν, να ανταποκριθούν και να ανακάμψουν από κυβερνοεπιθέσεις. Οι ώρες αυτές είναι ευέλικτες και μπορούν να αξιοποιηθούν για αξιολογήσεις παραβίασης, ανάλυση βασικών αιτίων και άλλες προσαρμοσμένες υπηρεσίες που ενισχύουν την κυβερνοανθεκτικότητα.
24/7 ανίχνευση και απόκριση απειλών: Ενοποιημένη ανίχνευση, διερεύνηση και απόκριση σε ολόκληρη την επιφάνεια επίθεσης, καθοδηγούμενη από ειδοποιήσεις για προληπτική αναγνώριση απειλών και κλιμάκωση σε διαδικασία IR όταν επιβεβαιώνεται ενεργός εισβολέας. Αυτό επιτρέπει ταχύτερες και με μεγαλύτερη βεβαιότητα αποφάσεις και ενέργειες σε όλο τον κύκλο ζωής της απειλής, σε αντίθεση με την παραδοσιακή απόκριση περιστατικών (Incident Response), η οποία επικεντρώνεται κυρίως στη διαχείριση κρίσεων κατά τη διάρκεια μιας ενεργής παραβίασης.
