компания Trend Micro, мировой лидер в области кибербезопасности, анонсировала выпуск решения для оценки рисков в рамках модели нулевого доверия. Оно успешно прошло бета-тестирование в 3500 организаций и, будучи самым масштабным в отрасли, станет важным компонентом унифицированной платформы кибербезопасности Trend Micro. Его появление изменяет существующее положение вещей, когда разработчики решений по кибербезопасности активно рекламируют принцип нулевого доверия, но редко реализуют его в полной мере.
Решение Trend Micro Zero Trust Risk Insights выявляет риски и определяет их приоритетность для принятия более эффективных решений.
Всестороннее понимание рисков — основа эффективной приоритизации безопасности и принятия решений по автоматическому контролю доступа с использованием модели нулевого доверия. Многие поставщики, утверждающие, что используют принцип Zero Trust, упускают из виду этот жизненно важный компонент в своей собственной философии безопасности. Trend Micro даёт клиентам полное представление о рисках, поэтому группы безопасности могут принимать обоснованные решения и внедрять эффективные решения, а не просто менять одну часть инфраструктуры кибербезопасности на другую.
«Часто проекты по цифровой трансформации сталкиваются с устаревшими системами безопасности, которые становятся источником проблем и вызывают практически неуправляемое увеличение сложности, — отмечает Джоэл Стрэдлинг (Joel Stradling), директор по исследованиям в области безопасности и конфиденциальности в Европейском регионе исследовательской компании IDC. — Ситуация усугубляется тем, что ландшафт угроз становится всё более сложным, что делает и стратегии защиты столь же сложными. Информация — это главное, и решение Trend Micro Zero Trust Risk Insights даёт директорам по информационным технологиям лучшую видимость рисков. Это, в свою очередь, помогает организациям сократить сложность управления и повысить уровень безопасности».
Служба, основанная на платформе кибербезопасности Trend Micro, предназначена для непрерывной оценки рисков, связанных с идентификацией, устройствами и облачными приложениями, с использованием телеметрии между конечными точками, электронной почтой, облаком, сетями и приложениями SaaS. Информация о рисках используется для автоматического обнаружения, блокировки или устранения проблем до завершения подключения. Клиенты также приобретают выгоду от непрерывной оценки состояния безопасности и получения полной аналитической информации без использования дополнительных приложений или агентов.
«Новое решение предоставляет дополнительную телеметрию и прозрачность соединений во всей ИТ-среде, что позволяет достоверно информировать команды центров обеспечения безопасности, — говорит Венди Мур (Wendy Moore), вице-президент Trend Micro по продуктовому маркетингу. — Оно делает риски и безопасность пользователей, устройств и приложений очевидными для членов команды и расставляет приоритеты уникальным способом, свойственным платформе Trend Micro. Это настоящая теория нулевого доверия, воплощённая в продукте».
По мере того, как меняющийся ландшафт угроз продолжает привлекать к себе внимание после множества громких инцидентов в области безопасности, специалисты, принимающие решения на предприятиях по всему миру, начинают осознавать преимущества широкого решения Zero Trust.
«Проблемы, с которыми мы сталкиваемся при обеспечении безопасности нашей инфраструктуры, становятся все более сложными, — рассказывает Чейз Ренес (Chase Renes), системный администратор американского регионального банка Vision. — Понимание рисков и потенциальных уязвимостей, а также того, как злоумышленники попытаются их использовать — основа хорошей кибербезопасности. Продукты Trend Micro предоставляют полную картину системы безопасности и позволяют устранять или предотвращать угрозы до того, как они проявятся».
Уникальные преимущества решения Trend Micro Zero Trust:
- Риски, связанные с идентификацией: выявление взломанных учётных записей и подозрительных действий пользователей, таких как доступ к опасным облачным приложениям или необычная активность при входе в систему. Это может указывать на то, что злоумышленник получил доступ к учётной записи пользователя. Например, фишинговые электронные письма, отправленные внутренним пользователем, являются очевидным показателем злонамеренного использования учётной записи.
- Риски устройств: выявление подозрительных процессов, незащищённых уязвимостей, методов и тактик атак, а также неправильно настроенных приложений или операционных систем. Так, использование множества легитимных инструментов может быть индикатором продолжающейся атаки вымогателя.
- Для приоритизации уязвимостей используются преимущества лидерства Trend Micro в исследованиях уязвимостей, в том числе идеи в рамках уникального альянса Zero Day Initiative. Решение использует глобальную и локальную информацию об угрозах при попытках использования уязвимостей, а также о степени их серьёзности, чтобы определить, какие из них надо предотвратить или исправить в первую очередь.
- Видимость использования электронной почты особенно важна для групп безопасности, поскольку фишинговые действия могут указывать на то, что идентификационные данные пользователей были скомпрометированы.
- Облачные приложения, которые посещают пользователи, могут быть несанкционированными или иметь проблемы с конфиденциальностью. Используя базу данных репутации приложений на основе SaaS, Trend Micro отслеживает доступ к опасным приложениям.
О компании Trend Micro
Компания Trend Micro, глобальный лидер в области кибербезопасности, помогает защитить обмен цифровой информацией во всём мире. Платформа кибербезопасности Trend Micro, разработанная с опорой на многолетний опыт работы в этой области, глобальные исследования угроз и постоянное внедрение инноваций, защищает сотни тысяч организаций и миллионы людей, а также облака, сети, устройства и конечные точки. Компания предлагаем платформу с мощным набором передовых методов защиты, оптимизированных для таких сред, как AWS, Microsoft и Google, а также инструменты централизованной визуализации, позволяющие более быстро и эффективно обнаруживать угрозы и реагировать на них. Подробнее на сайте: www.trendmicro.com.