मैंडिएंट ने Google क्लाउड क्रॉनिकल के लिए मैंडिएंट ब्रीच एनालिटिक्स की पेशकश की घोषणा की। मैंडिएंट ब्रीच एनालिटिक्स मैंडिएंट के उद्योग-अग्रणी थ्रेट इंटेलिजेंस को Google क्लाउड के क्रॉनिकल सिक्योरिटी ऑपरेशंस सूट की शक्ति के साथ जोड़ती है।
यह पेशकश सास-आधारित है और मैंडियंट के "साइबरफ्रंट" घटना प्रतिक्रिया संचालन से एकत्रित खतरे की खुफिया जानकारी का लाभ उठाती है।
ग्राहक इसका उपयोग समझौते (IOCs) के संकेतकों की शीघ्रता से पहचान करने और हमले के प्रभाव को कम करने के लिए कर सकते हैं।
पीड़ित के नेटवर्क पर हमलावर औसतन 21 दिन बिताते हैं
हमलावर तेजी से परिष्कृत और आक्रामक होते जा रहे हैं, सभी आकारों और उद्योगों के संगठनों को लक्षित कर रहे हैं। यह वैश्विक औसत निवास समय में परिलक्षित होता है - साइबर हमले की शुरुआत और इसकी पहचान के बीच का समय। पीड़ित के नेटवर्क में रहने का यह समय औसतन 21 दिन है। किसी हमले का तुरंत पता लगाने और प्रतिक्रिया देने में सक्षम होना व्यावसायिक संचालन सुनिश्चित करने के लिए महत्वपूर्ण है।
मैंडिएंट ब्रीच एनालिटिक्स के साथ, संगठन हमलावरों के रहने के समय को कम कर सकते हैं। ऐसा करने के लिए, क्रॉनिकल वर्तमान प्रासंगिक संकेतकों (IOCs) के लिए घटनाओं पर लगातार नज़र रखता है और हिट को प्राथमिकता देने के लिए प्रासंगिक जानकारी और मशीन लर्निंग का उपयोग करता है। एक सक्रिय खतरा अंतर्दृष्टि के साथ, संगठन त्वरित कार्रवाई कर सकते हैं और पारंपरिक दृष्टिकोणों की तुलना में लागत को कम करते हुए लक्षित हमलों के प्रभाव को कम कर सकते हैं।
क्लाइंट ब्रीच एनालिटिक्स की ताकत
- साइबर लचीलेपन को मजबूत करना: किरायेदार इंटेल ग्रिड द्वारा संचालित, ब्रीच एनालिटिक्स हमले के तरीकों और लीड्स पर सबसे अद्यतित जानकारी का लाभ उठाता है। मैंडिएंट के विश्व स्तरीय घटना उत्तरदाताओं, विश्लेषकों और खतरे के विशेषज्ञों की विशेषज्ञता के साथ, इस खतरे की खुफिया जानकारी को समय लेने वाली और महंगी सुरक्षा इंजीनियरिंग के बिना लाभ उठाया जा सकता है।
- आईटी वातावरण में हमले की गतिविधि में अंतर्दृष्टि: ब्रीच एनालिटिक्स का उन्नत ऑटोमेशन और प्रासंगिक निर्णय मॉडल सहजता से ग्राहक के अद्वितीय आईटी वातावरण के अनुकूल हो जाते हैं। यह कंपनी, उद्योग या क्लाउड, ऑन-प्रिमाइसेस या हाइब्रिड मॉडल में उपयोग किए जाने वाले सुरक्षा तंत्र के आकार की परवाह किए बिना होता है। मॉड्यूल स्वचालित रूप से क्रॉनिकल में वर्तमान और ऐतिहासिक लॉग, घटनाओं और अलर्ट का वास्तविक समय में आईओसी से मिलान के लिए विश्लेषण करता है, जैसा कि वे खोजे जाते हैं।
- क्लाउड में सुरक्षा डेटा का विश्लेषण: Google क्लाउड के हाइपर-स्केलेबल इन्फ्रास्ट्रक्चर का लाभ उठाते हुए, सुरक्षा दल सुरक्षा टेलीमेट्री का विश्लेषण कर सकते हैं और उस डेटा को उद्योग मानक से काफी लंबे समय तक बनाए रख सकते हैं—एक निश्चित और अनुमानित कीमत पर।
- शीर्ष खतरों के खिलाफ लचीलापन बनाना: ब्रीच एनालिटिक्स को घटनाओं के घटित होते ही पहचानने में संगठनों की मदद करने के लिए डिज़ाइन किया गया है। यह हमलावर के रहने के समय को कम करता है और संगठनों को जल्दी से सामान्य व्यावसायिक संचालन पर लौटने की अनुमति देता है।
- वर्तमान प्रक्रियाओं की लागत में कमी: कई संगठन हमलों की पहचान करने के लिए मैन्युअल जांच और प्रक्रियाओं या एक पारंपरिक सिएम ढांचे पर भरोसा करते हैं। ये तरीके खतरे की खुफिया सामग्री के अंतराल से ग्रस्त हैं: सफल हमलों के विश्लेषण से जानकारी को खतरे की खुफिया रिपोर्ट और फीड में प्रवाहित होने में महीनों या साल लग सकते हैं। इसके अलावा, सरल मिलान नियमों के परिणामस्वरूप अक्सर या तो बड़ी संख्या में झूठी सकारात्मकता होती है या लक्षित हमले विफल हो जाते हैं। ब्रीच एनालिटिक्स IOC सामंजस्य और प्राथमिकता को स्वचालित करके भारी उत्पादकता लाभ प्रदान कर सकता है।
"जब नवीनतम सक्रिय भेद्यता की खबर सामने आती है, तो कंपनियां अक्सर यह पता लगाने की कोशिश करती हैं कि क्या उनके साथ भी समझौता किया गया है। यह IOCs को मैन्युअल रूप से खोजने के लिए समय और संसाधनों की एक महत्वपूर्ण राशि जोड़ता है," मैंडिएंट एडवांटेज प्रोडक्ट्स के मैंडिएंट के प्रमुख माइक आर्मिस्टेड ने कहा।
ब्रीच एनालिटिक्स हमलों का पता लगाता है
"मैंडिएंट ब्रीच एनालिटिक्स एक सक्रिय हमले के संकेतों के लिए आईटी वातावरण का स्वचालित रूप से विश्लेषण करके इस समस्या को हल करता है। ऐसा करने के लिए, खतरों और उनकी प्राथमिकता पर मैंडियंट के वर्तमान निष्कर्षों का उपयोग किया जाता है। क्रॉनिकल सिक्योरिटी ऑपरेशंस के साथ एकीकरण पारस्परिक ग्राहकों को तत्काल मूल्य प्रदान कर सकता है, जिससे उन्हें विश्वसनीय रूप से हमलों का पता लगाने और उन्हें तुरंत प्रतिक्रिया देने में मदद मिलती है।
Mandiant.com पर अधिक
ग्राहक के बारे में मैंडिएंट गतिशील साइबर रक्षा, खतरे की खुफिया जानकारी और घटना की प्रतिक्रिया में एक मान्यता प्राप्त नेता है। साइबर फ्रंटलाइन पर दशकों के अनुभव के साथ, Mandiant संगठनों को आत्मविश्वास से और सक्रिय रूप से साइबर खतरों से बचाव करने और हमलों का जवाब देने में मदद करता है। मैंडियंट अब Google क्लाउड का हिस्सा है।