La asociación de Endace y Micro Focus ofrece nuevos conocimientos de seguridad para la búsqueda e investigación de amenazas.
Endace, especialistas en alojamiento de análisis y grabación de redes de alta velocidad, anunció hoy una nueva asociación con Micro Focus®.
Junto con el anuncio de la asociación, Endace y Micro Focus también anunciaron una nueva integración entre ArcSight Enterprise Security Manager y EndaceProbe ™ Analytics Platform para ofrecer una respuesta más rápida y precisa a las amenazas de ciberseguridad. Esta integración reduce drásticamente el tiempo necesario para que los analistas de seguridad respondan a las amenazas de ciberseguridad a gran escala.
Micro Focus ArcSight Enterprise Security Manager es una plataforma integral de detección, análisis, flujo de trabajo y gestión de cumplimiento de amenazas en tiempo real con potentes capacidades de enriquecimiento de datos. Detecta y dirige a los analistas a las amenazas de ciberseguridad, en tiempo real, lo que ayuda a los equipos de operaciones de seguridad a responder rápidamente a los indicadores de compromiso.
La plataforma de análisis EndaceProbe captura, indexa y almacena el tráfico de la red con un 100% de precisión y, al mismo tiempo, aloja una amplia variedad de aplicaciones de supervisión de rendimiento y seguridad de la red en Application Dock ™, el entorno de alojamiento integrado de EndaceProbe. Las aplicaciones alojadas pueden analizar el tráfico registrado en tiempo real a la velocidad de línea completa o analizar el historial de red registrado para realizar una investigación en el tiempo.
Ahora, los analistas de seguridad pueden pasar directamente de una alerta de amenaza en la consola de ArcSight Enterprise Security Manager al historial de paquetes relacionado con un solo clic, lo que les da acceso a evidencia definitiva y les permite priorizar, investigar y responder a la amenaza de manera rápida y precisa.
La centralización de la gestión, el análisis y la generación de informes de todos los eventos de seguridad empresarial mediante ArcSight Enterprise Security Manager reduce la exposición a amenazas y brinda a los clientes una visibilidad mucho mayor de las amenazas que detectan sus soluciones de monitoreo de seguridad. La combinación de esta rica inteligencia de seguridad con la capacidad de conectar rápidamente alertas de amenazas al historial de red relacionado aumenta drásticamente la productividad de los analistas. Esto permite una respuesta a amenazas más rápida y precisa y proporciona la base para una búsqueda de amenazas potente y proactiva.
“Estamos encantados de tener a Micro Focus como socio de Endace Fusion. La integración significa que los clientes de Micro Focus pueden establecer un flujo de trabajo de investigación y resolución consistente y optimizado. Los analistas pueden seguir el mismo proceso de clasificación e investigación independientemente de dónde se detectó una amenaza o cuál de las soluciones de monitoreo del cliente la detectó ”, dijo Stuart Wilson, CEO de Endace.
“Las organizaciones expresan continuamente la necesidad de una mayor agilidad en lo que respecta a la investigación de incidentes y la búsqueda de amenazas. Al unir nuestras dos poderosas soluciones, Micro Focus y Endace brindan a los clientes las capacidades que necesitan para responder de manera rápida y precisa a las amenazas para reducir el riesgo de violaciones graves de seguridad ”, dice Cary Wright, vicepresidente de administración de productos en Endace.
La integración se proporciona mediante un paquete fácil de implementar que se puede descargar desde el portal de soporte de Endace y es gratuito para los clientes de Endace y Micro Focus. Más información sobre la integración, incluida una demostración, está disponible en endace.com/micro-focus.
El programa Endace Fusion permite que los socios líderes en el mercado, de ciberseguridad y monitoreo de redes utilicen
Integración de API de EndaceProbe y alojamiento de VM de Application Dock para conectar sus soluciones directamente al historial de red. Esto permite a los analistas de redes y seguridad optimizar y automatizar la detección y la investigación, elegir entre soluciones de rendimiento y seguridad líderes en la industria y brindar acceso compartido a una fuente común y autorizada del historial de la red para todas las aplicaciones y equipos que lo necesiten.
Visite Endace en Black Hat USA, del 7 al 8 de agosto, en el stand # 1102.