-

Forescout的新款New Risk and Exposure Management解决方案以简洁、量化方式实现网络资产风险管理

让苦于资产迅猛增长和攻击面不断扩大的企业能够更直观地识别并应对数据泄露隐患

加州圣何塞--(BUSINESS WIRE)--(美国商业资讯)-- Forescout是全球网络安全领先企业,该公司今天发布了其云原生产品Risk and Exposure Management(风险与泄露管理)。该产品旨在梳理与企业连网资产相关的所有数据源,并为每项资产计算出特有的多因素风险评分,进而为风险优先级排序提供更直观和量化的方法。

由于技术和业务的频繁运作,企业的攻击面每天都在扩大。安全团队发现,现有的网络资产管理方法不能有效地扩展以满足资产类型的多样性,也无法跟踪资产的配置和风险状态变化,这显著增加了快速进行任何事件分析的难度。新的Risk and Exposure Management解决方案使用独特的状态-时间视图来追踪每个资产的状态变化,从而解决了上述挑战,并通过由Forescout平台驱动的安全工作流实现自动化,使安全团队能够根据直观的网络风险情报采取相应行动。

Forrester声称,首席信息安全官们正积极寻求新的攻击面管理方法,不仅要更好地支持他们的团队,还要根据安全投资的效力向董事会证明他们如何减少风险泄露。这家分析师公司还发现,“73%的安全决策者表示他们的公司正在采用攻击面管理。另有15%的公司计划在未来12个月内实施。”1

“企业需要简化的方式来维持每个资产的实时和持久资产情报,涵盖托管或非托管资产、实体或虚拟资产,并包括OT/ICS、物联网设备和医疗设备等专业类别。”Forescout首席执行官兼总裁Barry Mainz表示,“我们对Forescout平台进行了大量投资,使用Forescout®Risk and Exposure Management让我们如虎添翼,提供的情报帮助安全团队有效证明其企业不断变化的攻击面的风险状况得到改善。”

Forescout的Risk and Exposure Management的用例和优势包括:

  • 网络安全资产管理:搜索任何环境中的每个设备并对其进行分类(保留90天),帮助IT安全团队利用资产上下文和状态趋势来简化操作。
  • 持续资产风险情报:借助独特的多因素风险评分,根据漏洞暴露和错误配置,获得网络安全风险态势的态势感知。
  • 加快事件响应:利用资产背景历史记录,帮助分析师主动调查风险,并对事件和事故做出反应,从而尽可能缩小泄露范围,缩短平均解决时间(MTTR)。
  • 增强物联网安全性:通过无中断被动搜索技术,利用高保真物联网分类,实现灵活部署,实时识别扩展物联网漏洞,帮助安全团队了解攻击面并确定响应行动的优先级。
  • 增强医疗设备安全性:根据已知暴露、攻击潜力和操作关键性,对每个连网医疗设备进行清晰、简明的风险评估,并提供FDA类别和召回状态的洞见,帮助确保安全性,同时不影响患者护理。

借助该产品的强大功能,企业能够切实获得全面的资产情报,为网络资产攻击面管理奠定坚实基础。

如需了解采用Forescout Risk and Exposure Management的重要性,请访问www.forescout.com/products/rem/并注册获取演示www.forescout.com/rem

关于Forescout

Forescout Technologies, Inc.是全球网络安全领导者。该公司致力于持续识别、保护并助力确保所有托管和非托管连网资产(IT、IoT、IoMT、OT)的合规性。20多年来,《财富》100强企业和政府机构一直信赖Forescout提供的不依赖供应商的大规模自动化网络安全服务。Forescout®平台为网络安全、风险和泄露管理以及扩展的检测和响应提供了全面的功能。通过产业链合作伙伴的无缝上下文共享和工作流编排,可使客户能够更有效地管理网络风险并减轻威胁。欲了解更多信息,请访问www.forescout.com

1 Forrester脆弱性风险管理状态,2023年报告 - 2023/3/15

免责声明:本公告之原文版本乃官方授权版本。译文仅供方便了解之用,烦请参照原文,原文版本乃唯一具法律效力之版本。

Contacts

More News From Forescout

关键基础设施仍面临高风险:Forescout的研究聚焦21个新漏洞

加州圣何塞--(BUSINESS WIRE)--(美国商业资讯)-- 全球网络安全领导者Forescout今天发布了《SIERRA:21——生活在边缘》(SIERRA:21 – Living on the Edge),分析了在OT/IoT路由器和开源软件组件中新发现的21个漏洞。该报告由致力于发现关键基础设施漏洞的全球领先团队Forescout Research – Vedere Labs编写,强调了关键基础设施面临的持续风险,并揭示了可能的缓解措施。 《SIERRA:21——生活在边缘》介绍了对Sierra Wireless AirLink蜂窝路由器及其一些开源组件(如TinyXML和OpenNDS)的研究。Sierra Wireless路由器很受欢迎,一个Wi-Fi网络开放数据库显示,全球有24.5万个网络在各种应用中使用Sierra Wireless。例如,Sierra Wireless路由器用于警车与中央网络管理系统的连接或流式监控视频、制造厂的工业资产监控、医疗设施的临时连接,以及管理电动汽车充电站。这21个新漏洞有可能导致重要通信中断,从而影响日常生活。 阅读博客:Fore...

随着项目进入第四步,美国国防部授予Forescout新的“Comply-to-Connect”合同

加利福尼亚州圣何塞--(BUSINESS WIRE)--(美国商业资讯)-- Forescout是全球网络安全领域的领导者,也是美国国防部(U.S. Department of Defense)网络安全解决方案的关键提供商。该公司今天宣布,在非常成功的“Comply-to-Connect”(C2C)计划进入第四年之际,它与国防部签订了一份新的合同。该计划的下一阶段将是配置交付的能力,以在整个国防部信息网络(DoDIN)企业中实施零信任访问原则,并使国防部更接近国防部零信任战略中规定的目标。 正如国防信息系统局(DISA)C2C项目管理办公室(PMO)所倡导的,新合同还为C2C平台提供了额外的能力,彻底改变了运营技术网络的安全性,并可将风险管理和决策集制定成到现有的C2C平台中。签订该合同进一步使国防部能够将NIST零信任原则应用于整个企业的数百万台设备中。利用Forescout的C2C能力,零信任原则的实施已经在陆军的一些领域完成,这是通过Fort Gordon校舍教导的一项倡议完成的,并在国防采办大学(Defense Acquisition University)中引用。 随着该计划...

Forescout加入MISA并宣布与Microsoft Sentinel集成,为扩展后的企业提供自动化威胁管理

加州圣何塞--(BUSINESS WIRE)--(美国商业资讯)-- 全球网络安全领导者Forescout今天宣布与Microsoft Sentinel集成。这是支持Microsoft Security产品组合的更广泛计划的一部分。这些集成将为扩展后的企业提供实时可视性、威胁管理和事件响应,涵盖校园、数据中心、远程工作者、云、移动、物联网、运营技术和医疗物联网端点。 网络攻击的严重性、复杂性和数量持续上升,这表明许多组织当前分散的网络安全框架和工具是不够的。安全运营中心(SOC)人手不足、无人管理的设备激增,以及老旧系统上新发现和可利用的漏洞,都加剧和恶化了入侵的风险和可能性。老练的对手正在瞄准日益复杂的异构计算环境,而安全团队却疲于应对各种误报,并且漏报的威胁没有被分配适当的优先级顺序,或没有得到适当的响应。 Forescout帮助企业持续识别和分类每一种互联资产类型——信息技术、运营技术、物联网和医疗物联网,托管、未托管或不可代理——并支持自动执行适当的安全和合规措施,以降低风险。 Forescout首席执行官Barry Mainz表示:“我们很荣幸能通过与Microsoft Se...
Back to Newsroom