Infoblox presenta una plataforma de seguridad simplificada para detectar y detener amenazas
Infoblox Inc., líder en servicios de red seguros gestionados en la nube, anunció hoy BloxOne ™ Threat Defense, la primera oferta de seguridad híbrida de la industria que aprovecha el DNS como la primera línea de defensa para detectar y bloquear las sofisticadas amenazas cibernéticas de la actualidad. Con una arquitectura híbrida escalable, BloxOne Threat Defense protege las redes existentes de las empresas, así como las transformaciones digitales como las implementaciones en la nube, IoT y SD-WAN. Hace que los analistas de amenazas de una organización sean más productivos y reduce el costo total de la defensa contra amenazas empresariales. La solución BloxOne Threat Defense combina lo mejor de las soluciones de seguridad locales (ActiveTrust) y basadas en la nube (ActiveTrust Cloud) de Infoblox en una oferta híbrida integrada única que brinda a las empresas escalabilidad, flexibilidad y confiabilidad. Esta solución mejorada reduce el tiempo de respuesta a incidentes al proporcionar inteligencia procesable a la pila de seguridad de la organización, incluida SOAR (Respuesta de Automatización de Orquestación de Seguridad), y al automatizar la acción utilizando integraciones extensivas de ecosistemas.
A pesar de que las organizaciones utilizan múltiples herramientas de seguridad en su pila, solo se investiga una cantidad mínima de alertas (alrededor del 4%) porque tienen poco personal. Según el Ponemon Institute, las empresas pueden tardar un promedio de 196 días en identificar las filtraciones de datos, lo que genera una pérdida de $ 3.6 millones por año y afecta la reputación de la marca. Todos los días, los CISO se enfrentan al desafío de hacer más con menos, simplificar su arquitectura de seguridad, mejorar el cumplimiento y garantizar la protección de sus datos.
Las empresas requieren una solución de seguridad escalable, simple y fundamental que pueda detectar amenazas en las redes dinámicas actuales. El DNS, fundamental para el tejido de Internet y cualquier comunicación basada en IP, es también el mínimo denominador común que puede servir como la base perfecta para la seguridad porque es omnipresente en las redes, es necesario para la conectividad y puede escalar al tamaño de Internet. . BloxOne Threat Defense presenta una implementación híbrida que garantiza que las redes empresariales estarán protegidas en cualquier momento y en cualquier lugar, aprovechando la infraestructura que las organizaciones ya poseen: DNS.
Las organizaciones como Bank Audi sae necesitan poder monitorear a los usuarios móviles y en itinerancia que se conectan a sus redes. “Nuestra solución de seguridad de DNS híbrida de Infoblox permite a nuestro equipo monitorear fácilmente el tráfico de DNS recursivo para usuarios locales o remotos a través de un solo panel de vidrio”, dijo Moustafa Marzouk, jefe de infraestructura de TI y soporte en Bank Audi sae. detecta y responde automáticamente a las amenazas en tiempo real. Ahora nuestro equipo puede integrarse fácilmente con nuestras herramientas de seguridad existentes, administrar la red desde una plataforma y escalar para el crecimiento y la innovación futuros «.
BloxOne Threat Defense utiliza inteligencia de amenazas de alta precisión y análisis basados en aprendizaje automático para detectar malware moderno, ransomware, phishing, kits de explotación, exfiltración de datos basada en DNS, algoritmos de generación de dominios, DNS Messenger, ataques de flujo rápido y más. Además, el enfoque híbrido permite a las organizaciones utilizar la nube para detectar más amenazas, al tiempo que proporciona una visibilidad profunda y una integración completa con el ecosistema local. También proporciona resistencia y redundancia.
“El modelo de seguridad tradicional es inadecuado para las redes sin fronteras actuales, especialmente a medida que las empresas continúan adoptando tecnologías de transformación digital como SD WAN, IoT y la nube”, dijo Kanaiya Vasani, vicepresidente ejecutivo de productos y desarrollo corporativo de Infoblox. “Con BloxOne Threat Defense, Infoblox ofrece a los clientes una solución que protege en todas partes, ofrece una implementación flexible y se integra con la pila de seguridad ya existente, proporcionando una postura de ciberseguridad más optimizada y simplificada. Las organizaciones pueden preocuparse menos por los silos creados al administrar múltiples soluciones de seguridad y, en cambio, hacer que su pila de seguridad funcione como una sola estructura «.
Con BloxOne Threat Defense, Infoblox ha optimizado aún más su oferta de seguridad empresarial, ayudando a los clientes a reducir el costo total de la defensa frente a amenazas al:
Descarga de defensas perimetrales tensas: Reducción de la cantidad de tráfico malicioso enviado a soluciones de firewalls, IPS y Web Proxy de próxima generación mediante el uso de servidores DNS ya disponibles como primera línea de defensa.
Reducción del tiempo de respuesta a incidentes hasta en dos tercios *: automatice las respuestas cuando se detecte un comportamiento malicioso, bloquee las amenazas cibernéticas y proporcione datos para que el resto del ecosistema investigue y repare.
Potencia las plataformas SOAR / SIEM y prioriza la respuesta: aprovecha los datos de DNS, DHCP e IPAM en las plataformas SOAR / SIEM para comprender la importancia de las amenazas y priorizar las respuestas en consecuencia.
Haga que los analistas de amenazas sean tres veces * más productivos: capacite a los analistas de seguridad para que tomen decisiones rápidas y precisas al tiempo que reducen los errores humanos con la investigación automatizada de amenazas, información sobre las amenazas relacionadas e información geográfica y de malos actores.
Para obtener más información sobre la solución BloxOne Threat Defense, visite: https://www.infoblox.com/products/bloxone-threat-defense/