טרנד מיקרו מכריזה: יכולות מתקדמות לזיהוי ותגובה למתקפות רשת

טרנד מיקרו (Trend Micro), מובילת אבטחת סייבר עולמית, מכריזה על פריצת דרך  בפיתוח טכנולוגיית זיהוי ותגובה ברשת (Network Detection and Response – NDR).

הטכנולוגיה החדשנית, הנקראת Inline NDR, זמינה בפלטפורמת האבטחה המקיפה ™️Trend Vision One, שבה היא משפרת את יכולות הזיהוי והתגובה בכל פונקציות האבטחה במקום לפעול כפתרון מבודד. כלי NDR נפרסים בדרך כלל בארגונים גדולים שיש להם מקורות רבים של מידע זיהוי, אך רק Inline NDR יכול לפענח טכניקות הצפנה מודרניות.

Inline NDR הינו שדרוג משמעותי וחשוב במיוחד עבור צוותי SOC, נוכח המחסור השכיח במשאבים קריטיים: כוח אדם, תקציב, זמן וכלים. מחסור זה יוצר עומס על הצוותים הקיימים באופן שפוגע בנראות נכסי הרשת שלהם או היכולת למצוא תוקפי סייבר, המשתמשים בטכניקות של התבססות באזורים האפורים כדי להישאר סמויים מעיניהם של צוותי אבטחת הסייבר, ובכך מסתתרים בתעבורה לגיטימית. הלחץ המתמשך הזה מוביל לשחיקה ברחבי התעשייה ונותן לפושעי סייבר יותר דרכים להתקפה.

חברת המחקר פורסטר קובעת, כי ארגונים המשקיעים בכלי ניתוח רשת ונראות (Network Analysis and Visibility – NAV) צריכים לחפש ספקים בעלי יכולות פענוח משולבות או משולבות היטב. הטכנולוגיה החדשה משמשת כפלטפורמת SOC (Security Operations Center) מקצה לקצה שנועדה לסייע לחוקרי ה-SOC להגיב מהר יותר לאיומים ובכך להתמודד איתם לפני שהם יכולים לגרום לארגון נזק מתמשך. הפלטפורמה המשודרגת של טרנד מיקרו מתעדפת התראות ומאפשרת אוטומציה מלאה של פעולות תגובה מורכבות.

החולשות המרכזיות של פתרונות XDR קיימים בשוק, נובעות בעיקר בשל יכולות בסיסיות לניתוח רשת או חוסר באינטגרציה מלאה לרשת. צוותי אבטחה מוגבלים גם על ידי מוצרי NDR המשתמשים רק בזיהוי אנומליה בסיסית ובלמידת מכונה, שדורשת פתרונות מחוץ לקופסה, מה שמוביל לתוצאות חיוביות שגויות ולזמן ארוך יותר לזיהוי והכלה (MTTD/MTTC). שילוב יכולות NDR בפלטפורמת אבטחה רחבה הופך את כלי ה-XDR הקיימים לחזקים יותר ומספק ערך רב יותר ממוצר עצמאי. פתרון ה-NDR המתקדם של טרנד מיקרו מספק פלטפורמת XDR אמיתית, כזו שאוספת מידע מכל משטחי התקיפה הארגוניים (תחנות קצה, שרתים, מיילים, רשת, ענן וכו').

לפי מכון המחקר גרטנר, "פתרון NDR יכול לתרום ל-XDR על ידי שילוב ניתוח אירועי רשת, המאפשר איסוף טלמטריה והבנת ההקשרים מכל משטח התקיפה הארגוני".

קווין סימזר, סמנכ"ל תפעול בטרנד מיקרו: "עברייני סייבר אוהבים נכסים לא מנוהלים כמו נתבים, מחשבים ניידים, חומות אש ואפילו מכשירים חכמים – מכיוון שהם יוצרים שטחים מתים עבור מערכות האבטחה, מהם ניתן לבצע התקפות חדשות. לכן אנו מציעים משהו שונה מרוב מוצרי ה-XDR. הפלטפורמה שלנו אוספת את כלל הטלמטריה ברשת ומאפשרת לדעת היכן נמצאים הנכסים הלא מנוהלים ומה הם עושים בכל עת, מה שמשאיר את התוקפים ללא מקום להסתתר".

"הבנה חזקה של כלל הנכסים המחוברים לרשתות הארגון היא קריטית לאבטחה הכוללת. ה-Inline NDR של טרנד מיקרו ייחודי ביכולתו לספק אכיפה, נראות ופענוח הצפנה ברשת ללא התפשרות באיכות. השילוב עם Trend Vision One™ מאפשר ללקוחות להימנע מפריסת פתרונות מנותקים מרובים ומאפשר לצוותי אבטחה לעבוד ביעילות רבה יותר. אנחנו מאמינים כי כל אלו יתוו את הקו לעתיד תחום אבטחת הסייבר ובכך טרנד מיקרו מציעה כבר היום פתרון שצופה את ביקושי השוק העתידיים", מסכם סימזר.