Fortinet анонсує рішення XDR на основі штучного інтелекту для повністю автоматизованого виявлення загроз, дослідження та реагування. FortiXDR — єдине розширене рішення для виявлення та реагування, яке самостійно керує кібератаками від ідентифікації до усунення.
Fortinet, світовий лідер у сфері комплексних, інтегрованих та автоматизованих рішень для кібербезпеки, анонсує FortiXDR, нове рішення для розширеного виявлення та реагування (XDR), розроблене для зменшення складності, прискорення виявлення загроз і реагування на кібератаки в масштабах усієї компанії. FortiXDR — єдине в галузі рішення, яке використовує штучний інтелект (ШІ) для розслідування кібератак, що є ключовою перевагою у реагуванні на інциденти безпеки. Розроблене на основі хмарної кінцевої платформи FortiEDR, це рішення розширює структуру безпеки підприємства та захист від загроз за допомогою служб безпеки від FortiGuard Labs. Це дозволяє FortiXDR повністю автоматизувати процеси безпеки підприємства, для виконання яких зазвичай потрібні досвідчені аналітики безпеки. Це дозволяє швидше пом’якшувати загрози на всій поверхні атаки.
Рішення XDR долають проблеми безпеки
Велика кількість продуктів безпеки, які зазвичай використовують компанії, призводить до неконтрольованої кількості інформації про безпеку, яка, у свою чергу, може приховати загрози. Команди безпеки намагаються виявляти кібератаки та реагувати на них. Тому більшість компаній планують консолідувати своїх постачальників засобів безпеки або зараз, або в найближчі два-три роки.
Багато компаній прагнуть злитися на основі рішення XDR. Gartner визначає XDR як «платформу виявлення інцидентів безпеки та реагування на них, яка автоматично агрегує та співвідносить дані з багатьох рішень безпеки».1 XDR — це інтелектуальний та автоматизований спосіб інтеграції традиційно закритих рішень у централізовану систему в мережу.
Хоча рішення XDR усувають деякі проблеми, пов’язані зі складністю постачальників, більшість з них зосереджується на зборі сповіщень про продукти. Вони все ще вимагають значного ручного втручання з боку ІТ-менеджерів, які і без того перевантажені через брак спеціалістів з кібербезпеки. Командам безпеки потрібне рішення XDR, яке автоматизує весь процес, від виявлення до дослідження аномалій до усунення інцидентів безпеки.
Fortinet поєднує XDR зі штучним інтелектом
На відміну від інших рішень, FortiXDR базується на штучному інтелекті з механізмом динамічного керування потоком, який очікує на патент, і постійно розвивається завдяки досвіду фахівців з реагування на інциденти, аналізу загроз і досліджень FortiGuard Labs. Рішення спочатку обробляє, організовує та аналізує різноманітну інформацію про безпеку, якою обмінюються Fortinet Security Fabric. Потім інформація перетворюється на так звані інциденти безпеки високої точності. Потім механізм ШІ перевіряє це так само, як досвідчений аналітик безпеки, щоб класифікувати загрозу та оцінити її ступінь. Нарешті, найкращі можливі відповіді можна визначити та автоматично застосувати для швидкого вирішення підтверджених інцидентів безпеки.
Серед основних переваг FortiXDR:
- Кількість сповіщень суттєво зменшилася для всіх продуктів – у середньому на 77 відсотків або більше.
- Складні завдання, які займають у експертів зі спеціалізованими інструментами 30 хвилин і більше, виконуються за секунди. Людські помилки виключені.
- Окремі продукти безпеки консолідуються централізовано, що дозволяє автоматизовано та скоординовано реагувати на інциденти безпеки.
- Інтелектуальне розслідування інцидентів повністю автоматизоване замість того, щоб покладатися на обмежені людські ресурси.
Прискорення виявлення та реагування
FortiXDR об’єднує більше даних телеметрії з усієї організації, ніж будь-яке інше рішення. Це підвищує ймовірність виявлення та правильної класифікації атак. Крім того, FortiXDR підтримує більше етапів ланцюга кіберзнищення та більше варіантів реагування для ефективного пом’якшення наслідків атаки, ніж будь-яке інше рішення постачальника. У результаті компанії скорочують середній час до виявлення та середній час до відповіді (середній час до відповіді), одночасно підвищуючи ефективність операцій безпеки та статус безпеки. Нарешті, за допомогою FortiXDR компанії зменшують ризик не помітити серйозну кібератаку за допомогою програм-вимагачів, фішингу чи інших методів і водночас звільняють невеликі групи безпеки.
FortiXDR і Fortinet Security Fabric
Fortinet Security Fabric використовує глобальні служби безпеки FortiGuard Labs як платформу для перехоплення якомога більшої кількості атак на поверхні цифрових атак. Платформа також пропонує оптимальну основу для XDR із загальною структурою даних, наскрізною телеметрією, центральною прозорістю, вбудованою інтеграцією та безперебійною взаємодією. За допомогою FortiXDR автоматизована аналітика, розслідування інцидентів безпеки та попередньо визначені відповіді можуть бути реалізовані негайно.
Дізнайтесь більше на Fortinet.com
Про Fortinet Fortinet (NASDAQ: FTNT) захищає найцінніші активи деяких найбільших у світі підприємств, постачальників послуг і державних установ. Ми пропонуємо нашим клієнтам повну видимість і контроль над поверхнею атаки, що розширюється, а також здатність задовольняти постійно зростаючі вимоги до продуктивності сьогодні та в майбутньому. Лише платформа Fortinet Security Fabric може вирішити найважливіші проблеми безпеки та захистити дані в усій цифровій інфраструктурі, будь то мережа, програма, багатохмарне чи периферійне середовище. Fortinet є №1 серед більшості пристроїв безпеки, що поставляються. Понад 455.000 XNUMX клієнтів довіряють Fortinet захистити свій бренд. Fortinet Network Security Expert (NSE) Institute є одночасно технологічною та тренінговою компанією та має одну з найбільших і найповніших навчальних програм із кібербезпеки в галузі. Для отримання додаткової інформації відвідайте www.fortinet.de, блог Fortinet або FortiGuard Labs.