ארגונים ללא יכולות זיהוי ונראות פגיעים למתקפות סייבר

מאת גיא אלכסנדר

בעולם  המתפתח, הטכנולוגיה מאפשרת מצד אחד כניסה לתחומים חדשים והזדמנויות חדשות, ומנגד חושפת נקודות חולשה ותורפה ברשת הארגונית המנוצלות על ידי התוקפים לפריצות וגניבת מידע.

איומים מתקדמים משתלבים בפעילויות ארגוניות לגיטימיות. כלי אבטחה מסורתיים מתמקדים בתוכנות זדוניות ומאפשרים לאיומים התנהגותיים רבים להיעלם. אם צוות האבטחה הארגוני לא יכול לקבל נראות של כל איום שעובר ברשת הארגונית, לזהות כוונות זדוניות או לקבל תובנות כדי להגיב ביעילות, הארגון הופך להיות פגיע ביותר להתקפות סייבר.

פתרון ה-NDR (ר"ת Network Detection and Response) של אריסטה חיוני עבור ארגונים המעוניינים לבנות תוכנית אבטחת סייבר כוללת, שהינה אינטגרלית בתוך תשתית התקשורת. הפתרון מאפשר נראות  ללא קשר לאיזה מכשיר, אפליקציה או משתמש ניגשים למשאב ארגוני.

הפתרון של אריסטה נועד לחקות את המוח האנושי עם מנועי AI, הוא מזהה כוונות זדוניות ולומד אותן לאורך זמן, מספק לארגון נראות ותובנה רבה יותר לגבי האיומים הקיימים וכיצד להגיב אליהם.

פלטפורמת Arista NDR מספקת אבחון רציף עבור מגוון איומים, מעבדת אינספור נקודות של נתונים, מזהה חריגות או איומים, ומגיבה במידת הצורך – הכל תוך שניות. הפתרון הינו היחיד בשוק כיום שמוטמע בתוך מתגי התקשורת הארגוניים, ובכך מאפשר פשטות ניהולית וחוסך צורך ברשתות ניטור ייעודיות.

הפתרון מאפשר לצוותי האבטחה הארגוניים:

הבנה של משטח התקיפה – הארגון מקבל תצוגה והבנה ברורה יותר של כל משתמש, מכשיר ואפליקציה – בין אם מנוהלים או לא מנוהלים.  הארגון מקבל תצוגה מלאה של משטח התקיפה הפוטנציאלי והנכסים העסקיים הקשורים בסביבה הארגונית וניתן לעקוב אחר כל נכס בזמן שהוא עובר ברשת תוך זיהוי כוונות זדוניות בין ישויות.

זיהוי של האיומים שאחרים מפספסים – זיהוי והבנה של פעילויות הרשת מאפשר לצוותי אבטחת המידע הארגוניים להתמקד באיומים הקריטיים ביותר. קבלת הבנה של כוונת זדון עבור כל ישות בארגון על ידי סקירת העדויות המצטברות שמתואמות אוטומטית לאורך זמן.

מעבר להתרעות ומינוף הפלטפורמה לחקירה אוטונומית של איומים מאפשר לצוותי האבטחה הארגוניים לזהות את כל שרשרת  האירוע על פני ישויות, פרוטוקולים וזמן.

בניית  אוטומציה של איומים ומודלים מותאמים אישית המזהים סיכונים ייחודיים המאפשרים לצוותי הארגון  לפתור איומים באופן מהיר.

תגובה מהירה ויעילה יותר – הפלטפורמה מאפשרת גישה למידע לגבי הישויות המהוות את הסיכון העסקי הרב ביותר ומגיבה ביעילות. ניתן לקבל גישה לתשובות מקיפות, תיאוריות וחקירות שנותנות הקשר לאיומים ולפרטי אירועים.

אריסטה נטוורקס (Arista Networks) ומופצת בישראל על ידי אקסקלוסיב נטוורקס (Exclusive Networks).

אריסטה נטוורקס  תציג את שירותי התקשורת והסייבר שלה בכנס השנתי של חברת אקסקלוסיב נוטטרקס, שיתקיים ביום שני 16.5.2022 ב-East בת"א, בנושא "The Future Of Cyber Security 2022".

למידע והרשמה לחצו כאן.

הכותב הוא מנהל אזורי באריסטה נטוורקס.