Plate-forme de sécurité avec NextGen XDR et capacités AI

Plate-forme de sécurité avec NextGen XDR et capacités AI - image par Cliff Hang de Pixabay

Partager le post

La plateforme Vision One renforce la cyber-résilience des entreprises grâce à une détection précoce et une réponse rapide. Ceci est désormais également assuré par les nouvelles capacités XDR et AI de nouvelle génération. Trend Micro renforce ainsi considérablement sa plateforme de cybersécurité. 

Trend Micro, l'un des principaux fournisseurs mondiaux de solutions de cybersécurité, présente la nouvelle génération de sa plateforme de cybersécurité, établissant une nouvelle norme pour le renforcement des capacités de défense des entreprises et la prévention des menaces. La nouvelle plate-forme Trend Vision One comprend une gestion robuste des risques de surface d'attaque, une protection omniprésente dans les environnements hybrides et une technologie XDR de nouvelle génération, renforcée par une puissante technologie d'IA générative.

XDR—Détection et réponse étendues

Les fonctionnalités avancées de détection et de réponse étendues (XDR) de la plate-forme incluent un large éventail de capteurs de sécurité natifs pour une protection complète et inter-domaines. À cette fin, les données provenant de sources internes et tierces sont consolidées, et des analyses d'IA et d'apprentissage automatique et des modèles de reconnaissance corrélés sont utilisés.

Les organisations acquièrent une connaissance approfondie des événements pour une défense proactive, une détection précoce et une réponse rapide aux incidents. Les fonctions suivantes rendent cela possible :

Prise en charge interniveaux pour les environnements hybrides

Trend Vision One protège toutes les couches de l'infrastructure informatique d'une organisation, y compris les terminaux, les serveurs, la messagerie, les services cloud, les réseaux, la 5G et l'OT (technologie opérationnelle). Les fonctionnalités de sécurité cloud, de sécurité réseau, de messagerie électronique et de sécurité des terminaux de Trend sont nativement intégrées à la plate-forme. La plate-forme prend également en charge les environnements hybrides, protégeant les actifs de l'entreprise dans tous les environnements (cloud, hybride et sur site) sans compromettre la sécurité ou la capacité d'extension au XDR.

Intégration avec des écosystèmes tiers

Trend Vision One a triplé son écosystème d'intégration sur des réseaux tiers et partenaires au cours des 12 derniers mois. Les efforts d'intégration, menés par la communauté de la sécurité, permettent aux entreprises de renforcer leur cybersécurité avec une visibilité et des analyses consolidées ainsi qu'une automatisation et une orchestration rationalisées des flux de travail.

Renseignements sur les menaces mondiales

La plate-forme est basée sur les informations sur les menaces mondiales de Trend Micro. Avec 16 centres de recherche dans le monde, des centaines de chercheurs sur les menaces et l'Initiative Zero Day - le plus grand programme de primes de bogues au monde - des informations mondiales et locales alimentent la plateforme et aident les clients à garder une longueur d'avance sur les attaquants. Trend Micro exploite les informations en temps réel sur les menaces, le profilage des acteurs de la menace et les informations sur les campagnes d'attaques approfondies pour obtenir des informations approfondies sur les failles de sécurité et les vulnérabilités. Les tentatives d'attaque peuvent ainsi être rapidement comprises et déjouées.

Services gérés par des experts

Parallèlement à la plate-forme, Trend Micro propose un service complet de détection et de réponse gérées (MDR). Cela simplifie et soutient le travail des équipes de sécurité internes en fournissant une détection avancée des menaces, une recherche proactive des menaces, une réponse rapide aux incidents, des conseils d'experts et une surveillance et une assistance continues 24h/7 et XNUMXj/XNUMX.

En consolidant les données provenant de sources internes et tierces et en utilisant des analyses d'IA et de ML et des modèles de détection corrélés, la plateforme aide les organisations à lutter contre l'ensemble du spectre de la cybercriminalité.

Plateforme optimisée par l'IA générative

Trend Micro intègre des capacités d'IA génératives dans la plate-forme Trend Vision One avec Trend Vision One Companion, un assistant de cybersécurité alimenté par l'IA. Companion AI simplifie les opérations de sécurité, augmente la productivité et l'efficacité, et accélère la détection des menaces, la réponse et la gestion des cyber-risques pour les analystes de tous niveaux de compétence.

  • Companion représente la première phase d'un déploiement sur plusieurs trimestres des fonctionnalités d'IA et de Large Language Model (LLM) au sein de Trend Vision One et offre les avantages suivants :
  • Facilité d'utilisation et efficacité optimisées : Companion accélère l'intégration de nouveaux analystes et permet aux analystes expérimentés de comprendre rapidement des scénarios complexes et de prendre des décisions éclairées.
  • Recherche améliorée avec rapidité, confiance et précision : en convertissant les requêtes de recherche simples en langage de recherche formel, Companion peut créer et exécuter des requêtes rapidement.
  • Flux de travail accélérés et friction réduite : Companion fournit des explications sur les alertes d'événements inter-couches, les scripts d'attaquant et les commandes dans un langage simple.
  • Impact amplifié grâce aux performances de la plate-forme : avec des capteurs natifs multicouches, des informations sur les menaces de pointe et des capacités d'intégration approfondies, Companion est utilisé dans l'ensemble de l'environnement de l'entreprise.

Les capacités d'IA générative et de LLM de Trend Micro placent la sécurité et la conformité au premier plan. Des mesures strictes garantissent la transparence sur la manière dont chaque modèle traite les données de l'entreprise. De plus, des contrôles supplémentaires et des mécanismes d'isolation sont mis en œuvre pour empêcher le mélange du LLM de Trend avec des instances et des données de formation d'autres fournisseurs.

Gestion proactive des risques de surface d'attaque (ASRM)

Avec Trend Vision One, les organisations peuvent créer des cyberprogrammes résilients et gérer les risques de manière proactive en contrecarrant les événements potentiels et les failles de sécurité grâce à une gestion moderne des risques de surface d'attaque. Grâce à la détection continue des surfaces d'attaque et à l'évaluation des risques en temps réel, les entreprises peuvent identifier rapidement les risques critiques, y compris les vulnérabilités et les expositions, et hiérarchiser les mesures correctives en fonction de la probabilité et de l'impact d'une attaque.

Composants essentiels de la gestion des risques de surface d'attaque

Gestion de la surface d'attaque des cyberactifs (CAASM) : Trend Vision One ASRM maximise la valeur des investissements existants et de l'infrastructure de sécurité en tirant parti des sources de données qui existent déjà dans l'environnement. Cela donne un aperçu plus approfondi du paysage des cyberactifs d'une entreprise. Cela permet une surveillance proactive, une évaluation des risques et une gestion des vulnérabilités afin que les actifs critiques puissent être hiérarchisés et protégés.

Gestion de la surface d'attaque externe (EASM) : La gestion des risques ne peut pas être efficace en silos. Trend Vision One EASM est donc intégré à l'autre solution ASRM. Cela donne aux responsables de la sécurité une vue extérieure complète de leurs actifs numériques, leur permettant d'identifier les menaces potentielles et d'atténuer de manière proactive les risques provenant de l'extérieur du réseau.

Quantification du risque cyber (CRQ) : Grâce à des rapports internes et transparents pour quantifier les cyber-risques, les responsables de la sécurité peuvent communiquer de manière fiable les cyber-risques, la situation en matière de sécurité et la planification de la résilience au conseil d'administration, à la haute direction et aux responsables de la conformité. Les données de risque en temps réel et basées sur le contexte comprennent des données d'attaque détaillées, un aperçu des vulnérabilités et des expositions, ainsi que l'état de la configuration et des contrôles de sécurité. Cela permet de quantifier et de comparer la composition de l'organisation, d'améliorer la connaissance de la situation et de hiérarchiser les actions critiques.

Plus sur TrendMicro.com

 


À propos de Trend Micro

En tant que l'un des principaux fournisseurs mondiaux de sécurité informatique, Trend Micro aide à créer un monde sécurisé pour l'échange de données numériques. Avec plus de 30 ans d'expertise en matière de sécurité, de recherche sur les menaces mondiales et d'innovation constante, Trend Micro offre une protection aux entreprises, aux agences gouvernementales et aux consommateurs. Grâce à notre stratégie de sécurité XGen™, nos solutions bénéficient d'une combinaison intergénérationnelle de techniques de défense optimisées pour les environnements de pointe. Les informations sur les menaces en réseau permettent une protection meilleure et plus rapide. Optimisées pour les charges de travail cloud, les terminaux, les e-mails, l'IIoT et les réseaux, nos solutions connectées offrent une visibilité centralisée sur l'ensemble de l'entreprise pour une détection et une réponse plus rapides aux menaces.


 

Articles liés au sujet

Vérification des faits essentiels concernant le CLOUD Act américain, la FISA et le cadre de confidentialité des données

[wpcode id="17192"] Sécurité des données vs. sécurité juridique : En raison de la réalité politique aux États-Unis, les entreprises doivent évaluer le transfert transatlantique de données et les éventuels ➡ En savoir plus

Se défendre contre les attaques DDoS avec l'IA/ML

Pour mieux se défendre contre les attaques DDoS en constante augmentation, un fournisseur leader de solutions de cybersécurité a étendu sa solution de protection DDoS adaptative avec des fonctionnalités supplémentaires. ➡ En savoir plus

L'IA multimodale améliore la cyberdéfense

Meilleurs taux de reconnaissance lors de l'utilisation de l'IA multimodale : au lieu d'analyser des événements individuels, l'IA multimodale examine simultanément des flux de données entiers, évalue les images et ➡ En savoir plus

Plus de 140 pour cent : les rançongiciels à distance augmentent rapidement 

Dernières découvertes dans le domaine des ransomwares à distance : les recherches des spécialistes de la sécurité ont déjà montré l'énorme augmentation des attaques de cryptage à distance d'ici fin 2023. ➡ En savoir plus

Sécurité : 40.000 XNUMX fois plus d'identités de machines

Un rapport montre qu’avec 40.000 XNUMX fois plus d’identités de machines que d’identités humaines, cela constitue un défi pour la sécurité des entreprises. Dans le même temps, les organisations gagnent ➡ En savoir plus

Cybersécurité basée sur des agents avec un modèle open source

L'agent IA Trend Cybertron de Trend Micro est publié en tant que modèle open source. Le modèle d'IA et le cadre d'agent1 visent à faciliter le développement d'agents autonomes ➡ En savoir plus

OpenCloud : solution alternative de gestion de fichiers

Gestion de fichiers, partage de fichiers et collaboration de contenu - mais de nouvelles manières et loin des solutions des grandes entreprises numériques Microsoft SharePoint ➡ En savoir plus

Protégez les environnements IoT et OT avec MXDR

À mesure que le nombre d’appareils IoT et OT augmente, les entreprises augmentent leurs surfaces d’attaque pour les cybercriminels. L’année dernière, presque tous les ➡ En savoir plus