Piattaforma di sicurezza con funzionalità NextGen XDR e AI

Piattaforma di sicurezza con NextGen XDR e funzionalità AI - immagine di Cliff Hang da Pixabay

Condividi post

La piattaforma Vision One rafforza la resilienza informatica delle aziende attraverso il rilevamento precoce e la risposta rapida. Ciò è ora ulteriormente garantito dalle nuove funzionalità XDR e AI di nuova generazione. Trend Micro rafforza così in modo significativo la sua piattaforma di sicurezza informatica. 

Trend Micro, uno dei principali fornitori mondiali di soluzioni di sicurezza informatica, presenta la nuova generazione della sua piattaforma di sicurezza informatica, stabilendo un nuovo standard per rafforzare le capacità di difesa aziendale e la prevenzione delle minacce. La nuova piattaforma Trend Vision One include una solida gestione del rischio della superficie di attacco, protezione pervasiva in ambienti ibridi e XDR di nuova generazione, rafforzata dalla potente tecnologia di intelligenza artificiale generativa.

XDR: rilevamento e risposta estesi

Le avanzate funzionalità XDR (Extended Detection and Response) della piattaforma includono un'ampia gamma di sensori di sicurezza nativi per una protezione completa e interdominio. A tale scopo, vengono consolidati i dati provenienti da fonti interne e di terze parti e vengono utilizzate analisi di AI e machine learning e modelli di riconoscimento correlati.

Le organizzazioni ottengono informazioni approfondite sugli eventi per la difesa proattiva, il rilevamento precoce e la risposta rapida agli incidenti. Le seguenti funzioni lo rendono possibile:

Supporto multilivello per ambienti ibridi

Trend Vision One protegge tutti i livelli dell'infrastruttura IT di un'organizzazione, inclusi endpoint, server, e-mail, servizi cloud, reti, 5G e OT (tecnologia operativa). Le funzionalità di sicurezza cloud, sicurezza di rete, e-mail e sicurezza degli endpoint di Trend sono integrate nativamente nella piattaforma. La piattaforma supporta anche ambienti ibridi, proteggendo le risorse aziendali in tutti gli ambienti, cloud, ibridi e on-premise, senza compromettere la sicurezza o la possibilità di espandersi a XDR.

Integrazione con ecosistemi di terze parti

Trend Vision One ha triplicato il suo ecosistema di integrazione tra reti di terze parti e partner negli ultimi 12 mesi. Gli sforzi di integrazione, guidati dalla comunità della sicurezza, consentono alle aziende di rafforzare la propria sicurezza informatica con visibilità e analisi consolidate, nonché automazione e orchestrazione del flusso di lavoro semplificate.

Informazioni sulle minacce globali

La piattaforma si basa sull'intelligence globale sulle minacce di Trend Micro. Con 16 centri di ricerca in tutto il mondo, centinaia di ricercatori sulle minacce e la Zero Day Initiative, il più grande programma di bug bounty al mondo, l'intelligence globale e locale confluisce nella piattaforma e aiuta i clienti a stare un passo avanti rispetto agli aggressori. Trend Micro sfrutta l'intelligence sulle minacce in tempo reale, la profilazione degli attori delle minacce e le informazioni approfondite sulle campagne di attacco per ottenere una visione approfondita delle violazioni della sicurezza e delle vulnerabilità. I tentativi di attacco possono quindi essere rapidamente compresi e contrastati.

Servizi gestiti da esperti

Insieme alla piattaforma, Trend Micro offre un servizio completo di Managed Detection and Response (MDR). Ciò semplifica e supporta il lavoro dei team di sicurezza interni fornendo rilevamento avanzato delle minacce, ricerca proattiva delle minacce, risposta rapida agli incidenti, consulenza di esperti e monitoraggio e supporto continui 24 ore su 7, XNUMX giorni su XNUMX.

Consolidando i dati provenienti da fonti interne e di terze parti e utilizzando analisi AI e ML e modelli di rilevamento correlati, la piattaforma aiuta le organizzazioni a combattere l'intero spettro del crimine informatico.

Piattaforma ottimizzata dall'IA generativa

Trend Micro integra le capacità di intelligenza artificiale generativa nella piattaforma Trend Vision One con Trend Vision One Companion, un assistente per la sicurezza informatica basato sull'intelligenza artificiale. Companion AI semplifica le operazioni di sicurezza, aumenta la produttività e l'efficienza e accelera il rilevamento delle minacce, la risposta e la gestione del rischio informatico per gli analisti di tutti i livelli di competenza.

  • Companion rappresenta la prima fase di un'implementazione plurimestrale delle funzionalità AI e Large Language Model (LLM) all'interno di Trend Vision One e offre i seguenti vantaggi:
  • Usabilità ed efficienza ottimizzate: Companion accelera l'onboarding di nuovi analisti e consente agli analisti esperti di comprendere rapidamente scenari complessi e prendere decisioni informate.
  • Ricerca migliorata con velocità, sicurezza e accuratezza: convertendo semplici query di ricerca linguistiche in sintassi di ricerca formale, Companion può creare ed eseguire query rapidamente.
  • Flussi di lavoro accelerati e attriti ridotti: Companion fornisce spiegazioni di avvisi di eventi cross-layer, script e comandi degli aggressori in un linguaggio semplice.
  • Impatto amplificato grazie alle prestazioni della piattaforma: con sensori nativi multilivello, intelligence sulle minacce leader e capacità di integrazione profonda, Companion viene utilizzato in tutto l'ambiente aziendale.

Le capacità generative di AI e LLM di Trend Micro mettono la sicurezza e la conformità al primo posto. Misure rigorose garantiscono la trasparenza su come ogni modello gestisce i dati aziendali. Inoltre, vengono implementati ulteriori controlli e meccanismi di isolamento per impedire la commistione di LLM di Trend con istanze e dati di addestramento di altri provider.

Gestione proattiva del rischio della superficie di attacco (ASRM)

Con Trend Vision One, le organizzazioni possono creare programmi informatici resilienti e gestire in modo proattivo il rischio contrastando potenziali eventi e violazioni della sicurezza con una moderna gestione del rischio della superficie di attacco. Con il rilevamento continuo delle superfici di attacco e la valutazione del rischio in tempo reale, le organizzazioni possono identificare rapidamente i rischi critici, incluse vulnerabilità ed esposizioni, e dare priorità alla risoluzione in base alla probabilità e all'impatto di un attacco.

Componenti principali di Attack Surface Risk Management

Cyber ​​Asset Attack Surface Management (CAASM): Trend Vision One ASRM massimizza il valore degli investimenti esistenti e dell'infrastruttura di sicurezza sfruttando le origini dati già esistenti nell'ambiente. Ciò fornisce una visione più approfondita del panorama delle risorse informatiche di un'azienda. Ciò consente il monitoraggio proattivo, la valutazione dei rischi e la gestione delle vulnerabilità in modo che le risorse critiche possano essere classificate in ordine di priorità e protette.

Gestione della superficie di attacco esterno (EASM): La gestione del rischio non può essere efficace nei silos. Trend Vision One EASM è quindi integrato nell'altra soluzione ASRM. Ciò offre ai leader della sicurezza una visione esterna completa delle proprie risorse digitali, consentendo loro di identificare potenziali minacce e mitigare in modo proattivo i rischi originati dall'esterno della rete.

Quantificazione del rischio informatico (CRQ): Con report interni e trasparenti per la quantificazione dei rischi informatici, i responsabili della sicurezza possono comunicare in modo affidabile i rischi informatici, la situazione della sicurezza e la pianificazione della resilienza al consiglio di amministrazione, all'alta dirigenza e ai responsabili della conformità. I dati di rischio basati sul contesto e in tempo reale includono dati dettagliati sugli attacchi, approfondimenti su vulnerabilità ed esposizioni e lo stato della configurazione e dei controlli di sicurezza. Ciò consente di quantificare e confrontare la formazione dell'organizzazione, di migliorare la consapevolezza della situazione e di dare priorità alle azioni critiche.

Altro su TrendMicro.com

 


Informazioni su TrendMicro

In qualità di uno dei principali fornitori mondiali di sicurezza IT, Trend Micro contribuisce a creare un mondo sicuro per lo scambio di dati digitali. Con oltre 30 anni di esperienza nella sicurezza, ricerca sulle minacce globali e costante innovazione, Trend Micro offre protezione per aziende, agenzie governative e consumatori. Grazie alla nostra strategia di sicurezza XGen™, le nostre soluzioni beneficiano di una combinazione intergenerazionale di tecniche di difesa ottimizzate per ambienti all'avanguardia. Le informazioni sulle minacce in rete consentono una protezione migliore e più rapida. Ottimizzate per carichi di lavoro cloud, endpoint, e-mail, IIoT e reti, le nostre soluzioni connesse forniscono visibilità centralizzata in tutta l'azienda per un rilevamento e una risposta più rapidi alle minacce.


 

Articoli relativi all'argomento

Piattaforma di sicurezza informatica con protezione per ambienti 5G

Lo specialista della sicurezza informatica Trend Micro svela il suo approccio basato su piattaforma per proteggere la superficie di attacco in continua espansione delle organizzazioni, inclusa la sicurezza ➡ Leggi di più

Manipolazione dei dati, il pericolo sottovalutato

Ogni anno, il 31 marzo, la Giornata mondiale del backup serve a ricordare l'importanza di backup aggiornati e facilmente accessibili ➡ Leggi di più

Le stampanti come rischio per la sicurezza

I parchi stampanti aziendali stanno diventando sempre più un punto cieco e pongono enormi problemi in termini di efficienza e sicurezza. ➡ Leggi di più

Sicurezza informatica: base per LockBit 4.0 disinnescata

Trend Micro, in collaborazione con la National Crime Agency (NCA) del Regno Unito, ha analizzato la versione inedita che era in fase di sviluppo ➡ Leggi di più

La legge sull’AI e le sue conseguenze sulla protezione dei dati

Con la legge sull’AI è stata approvata la prima legge sull’IA che concede ai produttori di applicazioni AI un periodo di sei mesi e mezzo ➡ Leggi di più

MDR e XDR tramite Google Workspace

Che si tratti di un bar, di un terminal aeroportuale o di un ufficio a casa, i dipendenti lavorano in molti luoghi. Tuttavia, questo sviluppo comporta anche delle sfide ➡ Leggi di più

Sistemi operativi Windows: quasi due milioni di computer a rischio

Non sono più disponibili aggiornamenti per i sistemi operativi Windows 7 e 8. Ciò significa lacune di sicurezza aperte e quindi utile e ➡ Leggi di più

L'intelligenza artificiale su Enterprise Storage combatte il ransomware in tempo reale

NetApp è uno dei primi a integrare l'intelligenza artificiale (AI) e il machine learning (ML) direttamente nello storage primario per combattere il ransomware ➡ Leggi di più