Connect with us

אבטחת מידע ארגונית

סופוס לא מחסירה פעימה עם טכנולוגיה חדשה

פורסם

ב-

סופוס משיקה טכנולוגיה חדשה בשם Hearbeat. הטכנולוגיה מתריעה בזמן אמת על כל התנהגות חשודה או פעילות עוינת בין משתמשי הקצה לפיירוול ו-UTM. היא מעניקה לפתרונות המסורתיים האלו את היכולת לשתף מידע ביניהם ולהפעיל מערך תגובה אוטומטי על מנת לעצור ולנהל את ההתקפה על הארגון.

פתרוןFirewall  Sophos XG משתמש במידע המועבר אליו מנקודות הקצה כדי לבודד ולהגביל גישה של המכשירים, החשוד כנגועים, ובמקביל מאפשר התמודדות עם ההתקפות ללא סיכון לארגון.

על ידי שימוש ביכולות חדשות אלו ארגונים יכולים ליהנות מהגנה מתקדמת ללא צורך בהוספת סוכנים ,שכבות מורכבות של פתרונות ניהול הגנה , פתרונות אנליזה או הוצאות נוספים. טכנולוגיית "™ Heartbeat-פעימת הלב " מוטמעת בפתרונות הפיירוול מהדור החדש ובפתרונות מבוססי ענן לנקודות קצה של Sophos.

"עם ההכרזה הזו עולה Sophos שלב במתן פתרונות הגנה מתקדמים לארגונים מכל גודל שיודעים שהם זקוקים להגנה גם על הרשתות שלהם וגם על נקודות הקצה כחלק משמעותי מההגנה על הארגון כולו. במשך זמן רב שני תחומים אלו לא תקשרו ביניהם ותפקדו בצורה עצמאית ומנותקת משאר תחומי ההגנה, עובדה שהגבילה את יעילותם". אמר כריס הגרמן, מנכ"ל Sophos. "רק Sophos מאפשרת קישור בין פתרונות אבטחת הרשת לפתרונות אבטחת נקודות הקצה, מה שמאפשר סנכרון מלא בין הפתרונות ובהכרח אבטחה טובה ויעילה יותר שניתנת לניהול ומתן תגובות לכל ארגון בכל גודל".

כריסטיאן כריסטיאנסן, סגן נשיא למוצרי אבטחת מידע ב-IDC ציין כי: "אין חברה אחרת שקרובה לספק סוג כזה של סנכרון ואינטגרציה בין פתרונות ההגנה על נקודות הקצה ואלו שמגנים על הרשת. לשוק הארגונים הבינונים הזמן והמשאבים שייחסכו יהיו מאוד משמעותיים וכך יאפשרו להם להישאר מוגנים מול אתגרי אבטחת המידע של היום."

Advertisement

הטכנולוגיה פועלת בצורה הבאה:

* כאשר מוסיפים נקודת קצה חדשה לרשת ,הטכנולוגיה מחברת אותה בצורה אוטומטית  לפיירוול המקומי כך שמיד מתחילה החלפת מידע ודיווחי "בריאות" מעודכנים.

* אם תעבורה חשודה מזוהה על ידי הפיירוול , או שנוזקה מזוהה בנקודת הקצה, דיווחים על הגילוי מועברים בין שתי הנקודות.

*נקודת הקצה מדווחת בצורת טקסט עשיר מידע אודות שם המחשב הנגוע, שם המשתמש וסוג התהליך שחשוד כנגוע.

*הפיירוול יכול בצורה אוטומטית לפעול כדי לבודד את נקודת הקצה החשודה מהרשת וכן להפעיל שורה של פעולות שימנעו פגישה ואובדן מידע חשוב.

Advertisement

*לאחר שהאיום הוסר נקודת הקצה משתמשת בטכנולוגיית "פעימת לב" כדי לעדכן את הרשת במצב ה"בריאות" שלה. וחוזרת לפעילות השוטפת שלה.