Cada vez mais, as organizações seguem o caminho da terceirização da resposta a incidentes para os provedores de serviços de segurança gerenciados.
Essa tendência é distinta, independentemente do nível de maturidade cibernética da organização, e pode ser encontrada em uma ampla gama de maturidade cibernética, desde pequenas empresas sem equipe de segurança dedicada até empresas com um SOC totalmente equipado.
As mãos dos prestadores de serviços de resposta a incidentes são extremamente ocupadas, e a necessidade do seu lado de escalar, mantendo a alta qualidade, nunca foi tão grande.
Para atender a essa necessidade, a Cynet oferece aos provedores de serviços de IR para coletar dados, analisar, investigar e corrigir ameaças nos ambientes de seus clientes com a plataforma Cynet 360 gratuitamente, introduzindo velocidade e confiabilidade inigualáveis em suas operações.
Qualquer respondente de incidente pode agora simplesmente se inscrever no Cynet e imediatamente obter acesso gratuito à plataforma.
“Cynet aborda a resposta incidente em seu núcleo mais fundamental – velocidade”, disse Eyal Gruner, co-fundador da Cynet.
“Ao utilizar a infra-estrutura de distribuição de velocidade do Cynet 360, a Cynet permite que os provedores de IR obtenham visibilidade imediata de todo o ambiente responsável pela investigação, eliminando suas presenças maliciosas e devolvendo-as ao cliente, limpas e prontas para produção”.
De acordo com Gruner, que vem de um fundo ofensivo profundo de segurança e resposta a incidentes, o Cynet 360 é, sem igual, a ferramenta de resposta a incidentes mais rápida disponível no mercado hoje, e agora oferece provedores de infravermelho para usá-lo gratuitamente.
Vamos fazer uma pausa por um segundo para refletir sobre por que a velocidade é um fator X-IR. Em um cenário típico, um cliente suspeita que esteja sob ataque. Eles não sabem onde, quando ou como – é por isso que eles contratam o provedor de serviços de RI.
Assumindo que a suspeita é verdadeira, a cada minuto o atacante não foi identificado e removido é um dano potencial.
Portanto, o provedor de IR é tão bom quanto sua capacidade de declarar o ambiente limpo de atividades maliciosas, o mais rápido possível. Quanto mais rápido você puder entregar o carimbo “restaurado”, melhor você é.
No entanto, como a maioria dos provedores de IR pode lhe dizer, a execução dessa tarefa com velocidade está longe de ser trivial, pois envolve a obtenção de visibilidade e a investigação completa de todo o ambiente, que pode incluir milhares de endpoints, contas de usuários e tráfego de rede derivado.
Infelizmente, o conjunto de ferramentas que os provedores de RI geralmente têm à sua disposição envolve fluxos de trabalho manuais e demorados.
É aqui que a Cynet entra em cena com a infraestrutura pronta para a empresa do Cynet 360. O Cynet 360 foi desenvolvido especificamente para ser implementado sem problemas em minutos, em milhares de terminais.
Para o respondente de incidente, isso significa obter visibilidade imediata de todo o ambiente em um único disparo – visibilidade, que, de outra forma, poderia ser obtida apenas pela instalação manual de ferramentas em cada terminal.
O uso do Cynet 360 introduz velocidade e confiabilidade inigualáveis no fluxo de trabalho de IR, fornecendo o seguinte:
Tempo-para-valor imediato – o provedor de RI está encarregado de levar um ambiente suspeito e devolvê-lo depois de validar que não há presença ou atividade maliciosa. O Cynet 360 aumenta a velocidade e a confiabilidade desse processo, permitindo que o provedor de RI ofereça mais rápido e dimensione suas operações.
60 minutos para visibilidade total – o Cynet 360 automatiza a coleta de dados de incidentes, sua correlação e análise e automatiza a priorização de eventos e o foco atribuindo uma pontuação de risco ao vivo a todos os hosts, processos, contas de usuário e destinos de rede.
Detecção de ameaças ativas – se realmente houver um invasor na rede, o Cynet ativará automaticamente um alerta em tempo real sobre a execução de arquivos maliciosos, o tráfego controlado por invasores e outras ações mal-intencionadas pós-comprometimento.
Remoção de ameaças – um ambiente sob ataque requer vários tipos de ações de correção para declará-las como seguras novamente. A Cynet fornece o maior conjunto de ferramentas de correção a ser aplicado em terminais infectados, processos / arquivos mal-intencionados, contas de usuários comprometidas e tráfego controlado por invasores.
Remediações Personalizadas do Cynet
Visibilidade do ambiente Cynet
“Estamos lançando uma bomba aqui”, disse Gruner, “distribuindo uma ferramenta gratuita que é uma virada de jogo. Basta pensar nas possibilidades que ela abre em termos do volume de incidentes que uma equipe de RI pode suportar. Estamos procurando Avançar para a adoção em massa da parte IR do Cynet 360 – outra ruptura da equação de cibersegurança, em favor dos mocinhos. ”
Saiba mais sobre a oferta gratuita do Cynet Respond na Speed of Light aqui.
