ExtraHop IDS for Government, şifrelenmiş trafik içindeki kötü amaçlı etkinliği tanımlar


ExtraHop, kurumların 2024 son tarihinden önce sıfır güveni hızlandırmasına yardımcı olmak için Devlet için ExtraHop IDS’yi başlattı.

Ajanslar, son tarih olan 2024’ten önce bir sıfır güven mimarisi uygulamaya çalışırken, tüm kullanıcıların, cihazların ve sistemlerin çerçeveyle uyumlu olduğunu doğrulayabilmeleri için BT ortamlarındaki görünürlüğü artırmak için yarışıyorlar. Bununla birlikte, BT altyapısını merkezileştirmeye yönelik artan hareket, zaten kaynakları kısıtlı olan devlet kuruluşları için yeni zorluklar ekleyerek hassas verilerin ifşa olma potansiyelini artırdı.

Bu zorlukların üstesinden gelmek için ExtraHop IDS for Government, verilerinin güvende olduğundan emin olabilmeleri için yalıtılmış bir ağ yapısı sunarak kamu sektörü müşterilerine hitap eder. Bu yılın başlarında piyasaya sürülen ExtraHop IDS, daha derin kapsama alanı, kolaylaştırılmış soruşturmalar ve sorunsuz bir kullanıcı deneyimi için Reveal(x) NDR platformuna izinsiz giriş tespitini ekler. Devlet müşterileri artık daha fazlasını görmek, daha fazla bilgi sahibi olmak ve daha fazla siber saldırıyı durdurmak için esnek dağıtım seçenekleri ve her zaman açık güncellemelerle bu avantajları deneyimleyebilir.

ExtraHop ile devlet müşterileri şunlardan yararlanacak:

  • Esnek dağıtım seçenekleri: Seçilmiş on binlerce IDS kuralıyla önceden yüklenmiş sanal (1 Gb/sn veya 10 Gb/sn) veya fiziksel sensörleri (20 Gb/sn) dağıtın.
  • Rol tabanlı erişim: Gereksiz veri sızıntılarını önlemek için ağ ve veri erişimini çalışanların rollerine göre kısıtlayın.
  • Bağlantısız ortamlar için destek: Yerleşik REST API’leri, müşterilerin kaynakları bağlantısı kesilen sensörlere yüklemesine olanak tanıyarak kısıtlı bulut erişimi olan müşterilere destek sağlar.
  • Şifre çözme yetenekleri: Gelişmiş tehditleri ortaya çıkarmak ve kötü amaçlı yazılımları tespit etmek için şifrelenmiş trafikteki kötü amaçlı etkinlikleri belirleyin.

Accenture Federal Services Siber Baş Teknoloji Sorumlusu David Dalling, “Tarihsel olarak, eski IDS araçları devlet kuruluşlarının ihtiyaç duyduğu değeri sağlayamadı, ancak ExtraHop teknolojiyi tamamen yeniden tasarladı” dedi. “ExtraHop, izinsiz giriş tespitine yeni ve yenilikçi bir şekilde yaklaşıyor ve bu, daha fazla düzenlemeye tabi endüstrilerdekiler için çok uygun. ExtraHop’un şüpheli etkinlikleri bir araya getiren NDR çözümü Reveal(x)’deki ödüllü yapay zeka ve saldırıların her zaman dışarıdan gelmediğine dair benzersiz anlayışıyla birleştiğinde ExtraHop, IDS’yi bir sonraki seviyeye taşıyor.”

Blackwood Federal Başkan Yardımcısı Sohale Razmjou, “Devlet kurumları, ihtiyaçlarını karşılayan çözümlere ihtiyaç duyuyor – merkezi olmayan BT yapılarını, uyumluluk endişelerini ve azalan kaynaklarını ele alan çözümler” dedi. “Ortak müşterilerin güvenle çalışabilmeleri için dağıtım modellerini ve erişim kontrollerini uyarlamalarına yardımcı olan bir çözüm sunmak için ExtraHop ile ortak olmaktan heyecan duyuyoruz.”

ExtraHop, Dallas County ve City of Canyon dahil olmak üzere federal, eyalet ve yerel yönetim sektörlerindeki müşterilere hizmet vermektedir. Hayati önem taşıyan devlet ve sivil hizmetleri siber tehditlere karşı koruyan ExtraHop, sıfır güven mimarilerini, modernizasyon çabalarını, fidye yazılımlarını azaltmayı ve daha fazlasını destekler.

ExtraHop Bilgi Güvenliği ve Risk Sorumlusu (CISRO) Mark Bowling, “Federal sektörde bir kullanıcı, siber güvenlik yöneticisi ve teknoloji proje yöneticisi olarak yirmi yıl geçirdikten sonra, hükümet kuruluşlarının saldırıları gerçek zamanlı olarak tespit edip ortaya çıkarmak için güvenebilecekleri siber güvenlik çözümlerine yönelik hızla artan ihtiyacı kişisel olarak doğrulayabilirim” dedi.

Bowling, “ExtraHop IDS for Government ile kuruluşlar, tespit, olay yanıtı ve ağ adli delil toplamayı tek bir araçta birleştiren ve aynı zamanda Splunk ve CrowdStrike gibi devlet müşterileri arasında popüler olan araçlarla sorunsuz bir şekilde entegre olan güncel bir güvenlik çözümünden yararlanabilir.”



Source link