Intégration de Forescout : Visibilité en temps réel et réponse automatisée

4 novembre 2019
Vectra AI Security Research team
Cybersécurité
Intégration de Forescout : Visibilité en temps réel et réponse automatisée

L'ampleur et la sophistication des menaces réseau ne cessant de croître, les entreprises ont besoin d'une meilleure visibilité sur les menaces ainsi que sur les appareils et les comptes de leur réseau pour réagir efficacement contre les cyberattaques.

Aujourd'hui, nous sommes heureux d'annoncer notre nouveau partenariat avec Forescout. L'intégration de la plateforme Cognito détection et réponse aux incidents avec la plateforme de visibilité et de contrôle des appareils de Forescout permet la détection et la réponse aux menaces à l'intérieur du réseau, une couche de défense critique dans l'infrastructure de sécurité d'aujourd'hui.

La plateforme Forescout offre une visibilité et un contrôle absolus en temps réel de tous les types d'appareils connectés au réseau de l'entreprise, tandis que la plateforme Cognito de Vectra analyse en permanence le trafic réseau pour révéler toutes les phases d'une cyberattaque active.

Cognito évalue et classe les hôtes du réseau en fonction du risque et lorsqu'un appareil infecté est identifié, son adresse IP et la certitude de la menace sont transmises à Forescout. L'intégration permet ensuite des actions de remédiation automatisées, notamment la segmentation dynamique, la mise en quarantaine des appareils infectés, le blocage de la communication avec un serveur de commande et de contrôle (C&C) et la prévention de l'exfiltration des données pour tous les types d'appareils et tous les niveaux de réseau.

Avec cette solution commune, Vectra et Forescout ont créé une nouvelle classe de défense. Pour en savoir plus, consultez le résumé de la solution.