NEWS ALIAS

La sicurezza perimetrale non è più sufficiente per proteggere le organizzazioni dagli attacchi mirati. E data la carenza di esperti di cyber security,* sviluppare capacità di sicurezza migliori per conto proprio è pressoché impossibile per molte organizzazioni. Ma le aziende non hanno perso la lotta per proteggere le loro reti e i loro dati. F-Secure, azienda globale di cyber security, ha lanciato una nuova soluzione di rilevazione e risposta per gli endpoint che combina l’esperienza di un leader nella sicurezza con le ultime tecnologie per aiutare le organizzazioni a rilevare gli attacchi fileless, l’escalation dei privilegi e altre tattiche avanzate usate dagli attaccanti. 

F-Secure Rapid Detection & Response (RDR) è una soluzione di rilevazione e risposta per gli endpoint che fornisce capacità avanzate a quelle aziende che non hanno team IT e di sicurezza estesi o grandi budget, e di cui hanno bisogno per difendersi da sole, o insieme ai loro managed service provider dagli attacchi mirati. Un report recente di F-Secure ha rilevato che gli attacchi mirati hanno causato oltre metà degli incidenti di sicurezza investigati da chi si occupa di incident response, e quasi l’80% delle investigazioni è iniziato dopo che la sicurezza perimetrale è stata violata, esponendo le aziende al furto di dati, frodi e altro.

F-Secure Rapid Detection & Response combina sensori leggeri per gli endpoint con capacità avanzate di analisi dei dati, alimentate dall’intelligenza artificiale creata e continuamente ridefinita da F-Secure, per monitorare gli endpoint da attività malevole. Quando viene rilevata una minaccia avanzata, fornisce ai team IT o ai partner di servizi gestiti indicazioni su come rispondere. Può anche essere configurato per implementare automaticamente misure per contenere l’attacco.  

L’intelligenza artificiale usata nella soluzione F-Secure Rapid Detection & Response è stata modellata su attacchi informatici reali e “formata” per riconoscere comportamenti malevoli attraverso l’insegnamento di come appaiono i comportamenti normali. Qualsiasi comportamento inusuale riceve un’analisi aggiuntiva basata sull’intelligenza artificiale per eliminare i falsi positivi che possono velocemente accumularsi per sopraffare e distrarre chi deve difendere, permettendo alle organizzazioni di individuare velocemente ed efficientemente attività malevole prima che appaiano violazioni di dati.  
Questo processo di analisi – chiamato Broad Context Detection™ – si basa sull’approccio uomo più macchina di F-Secure per combinare elementi di potenziali minacce e comportamento anormale osservato attraverso gli endpoint per aiutare chi difende a validare minacce e verificare il loro impatto sulle operazioni di un’organizzazione. Costruisce informazioni sui livelli di rischio, gruppi di asset interessati, intelligence delle minacce, step di risposta raccomandati, e altro ancora, in una timeline visiva che aiuta le organizzazioni a rispondere offrendo loro visibilità sull’intero contesto di un attacco

F-Secure Rapid Detection & Response può essere amministrato come un servizio gestito da un partner supportato da F-Secure, o direttamente dal dipartimento IT di un’organizzazione. Supporta soluzioni di protezione endpoint fornendo un livello aggiuntivo di sicurezza così che le aziende possano prevenire, rilevare e rispondere sia ad attacchi mirati che a minacce commodity.

 Di seguito le principali caratteristiche di F-Secure Rapid Detection & Response:
• fornisce visibilità immediata di contesto sullo stato e la sicurezza degli ambienti IT;  
• protegge dati sensibili rilevando violazioni velocemente;
• abilita una veloce risposta agli incidenti con l’automazione e indicazioni da seguire quando si è sotto attacco.