Το Microsoft Defender για Τελικό Σημείο ενσωματώνεται με το Check Point Horizon XDR/XPR
Η λύση ασφαλείας τελικού σημείου Microsoft Defender ενσωματώνεται με τη λύση εκτεταμένης ανίχνευσης και απόκρισης (XDR) της Check Point – Horizon XDR/XPR. Η ενσωμάτωση που γίνεται με ένα κλικ συνδέει τη λύση τελικού σημείου και η τηλεμετρία προστίθεται στη μηχανή συσχέτισης δεδομένων με βάση την τεχνητή νοημοσύνη (AI) του XDR/XPR. Το XDR/XPR συνδυάζει δεδομένα από το Microsoft Defender με πρόσθετα προϊόντα της Check Point και άλλες πηγές δεδομένων τρίτων και συσχετίζεται μεταξύ τους για να αποκαλύψει επιθέσεις που προηγουμένως παρέμεναν κάτω από το ραντάρ.
Ταχύτερη πρόληψη επιθέσεων με XDR/XPR και Defender
Η δυνατότητα αυτόματης εκτέλεσης ανάλυσης AI σε δεδομένα από το Microsoft Defender για τελικό σημείο και πολλαπλά προϊόντα ασφαλείας της Check Point και τρίτων κατασκευαστών που είναι εγκατεστημένα στον οργανισμό, επιτρέπει την έξυπνη συσχέτιση που μπορεί να αποκαλύψει μυστικές επιθέσεις που επί του παρόντος δεν εντοπίζονται.
Οι πιο επικίνδυνοι, εξελιγμένοι επιτιθέμενοι επενδύουν πολλά στο να περνούν κάτω από το ραντάρ και να αποφεύγουν τον εντοπισμό για όσο το δυνατόν μεγαλύτερο χρονικό διάστημα. Εκμεταλλεύονται το γεγονός ότι οι περισσότεροι οργανισμοί αναπτύσσουν τις λύσεις ασφαλείας τους σε αποσυνδεδεμένα σιλό. Κάθε λύση είναι υπεύθυνη για την προστασία ενός συγκεκριμένου φορέα (ηλεκτρονικό ταχυδρομείο, κυκλοφορία δικτύου, τελικό σημείο κ.λπ.), αλλά συνήθως δεν υπάρχει σύνδεση μεταξύ τους. Κατά τη διάρκεια μιας τέτοιας επίθεσης, πολλαπλές λύσεις μπορεί να ανιχνεύσουν δευτερεύουσα δραστηριότητα που από μόνη της δεν δικαιολογεί συναγερμό, αλλά όταν το Horizon XDR/XPR αναλύει δεδομένα από πολλαπλές λύσεις μαζί, είναι σε θέση να βρει συσχετίσεις και να ανιχνεύσει ότι βρίσκεται σε εξέλιξη μια επίθεση. Αυτή η συσχέτιση μεταξύ των λύσεων είναι ο τρόπος με τον οποίο το XDR/XPR ανιχνεύει επικίνδυνες επιθέσεις που διαφορετικά θα παρέμεναν απαρατήρητες, για να δώσει στις ομάδες ασφαλείας τη δυνατότητα να τις σταματήσουν πριν προκληθεί σοβαρή ζημιά.
Πώς λειτουργεί;
Το Check Point Horizon XDR/XPR ενοποιεί συμβάντα και ειδοποιήσεις από όλο το φάσμα της ασφάλειας για να τροφοδοτήσει την έξυπνη συσχέτιση, να αποκαλύψει κρυφές απειλές και να αναλάβει αυτόματες ενέργειες πρόληψης όταν υπάρχει επίθεση. Με το Horizon XDR/XPR μια επιχείρηση μπορεί να απολαμβάνει:
– Ολοκληρωμένη πρόληψη απειλών
Σε ολόκληρο το σύστημα ασφαλείας, αξιοποιώντας τις ενσωματώσεις με την Check Point και λύσεις ασφαλείας τρίτων κατασκευαστών.
– Ευφυή συσχέτιση απειλών και συμβάντων
Η πρόληψη τροφοδοτείται από την τεχνητή νοημοσύνη (AI) και τη νοημοσύνη απειλών, συσχετίζοντας δεδομένα της Check Point και δεδομένα τρίτων.
– Ενοποιημένα αναλυτικά στοιχεία
Εικόνα στη συμπεριφορά των επιθέσεων, το πλαίσιο και τις ζημιές. Κατανόηση της θέσης της επίθεσης εντός της «αλυσίδας θανάτου» (kill chain).
