Tidal Cyber, düşmanlara karşı veriye dayalı savunmayı geliştiren özelleştirmeler ve entegrasyonlar içeren Tidal Cyber Enterprise Edition’daki yeni yeniliği duyurdu. Platform, Tehdit Bilgili Savunmayı tamamen operasyonel hale getirerek kurumsal güvenlik ekiplerine zamandan ve paradan tasarruf etme olanağı tanırken güvenlik kapsamını da büyük ölçüde artırır.
Tidal Cyber Enterprise Edition, MITRE ATT&CK’ye karşı yapılandırılmış kritik tehdit ve savunma istihbaratını düzenler ve bu istihbaratı, taktikler, teknikler ve prosedürler (TTP’ler) kapsamında düşmanlara öncelik veren tehdit profillerini kullanarak sentezler. Ayrıca, konuşlandırılan güvenlik araçlarından risk azaltımlarını hesaplayan savunma yığınları sağlar; ve artık riski TTP bazında gösteren kapsama haritalarını görüntüler. Daha sonra, bir tehdit her değiştiğinde yapay zeka tarafından oluşturulan yeni öneriler sunarak bu analizi operasyonel hale getirir.
Duyurulan geliştirmeler şunları sağlıyor:
- Savunma yeteneklerine ve kontrollerine güven. Sürekli ATT&CK değerlendirmeleri, güven puanlaması ve savunma çabalarını iyileştirmeye yönelik önerilerle müşteriler yalnızca korumalarına değil, aynı zamanda uyguladıkları gerekli kontrollerin etkinliğine de daha fazla güven duyabilirler.
- Özelleştirme. Tidal Cyber, ATT&CK’yi işletmelerine uyarlamak için kullanıcılarla işbirliği yapıyor. Daha sonra müşterilerin ATT&CK’ye taktikler, teknikler, tehdit nesneleri ve hafifletmeler dahil olmak üzere kullanıcı tanımlı uzantılar eklemesine olanak tanır. Kapsam haritaları artık daha kolay raporlama için gösterge panosunu dışa aktarma yeteneklerine de sahip.
- Esneklik ve güç. Get CTI entegrasyonu, mevcut savunma yığınları genelinde ATT&CK yeteneklerini ve görünürlüğünü genişleterek kullanıcıların, tehdit istihbaratı platformları (TIP’ler) veya içerik depoları gibi diğer CTI kaynaklarına dayalı olarak Tidal Cyber bilgi tabanlarında tehdit nesneleri oluşturmasına veya düzenlemesine olanak tanır.
- Savunma yığını içgörüleri. Tidal Cyber’ın ATT&CK’yi savunma yığınınızla eşleştirme yöntemi, konuşlandırılan güvenlik çözümlerinizin sizin için ne yaptığına dair anında bilgi verir ve bu savunmaları nasıl geliştirebileceğinize dair aynı derecede anında öneriler sunar. Bu, şu anda 100’e yakın güvenlik sağlayıcısıyla eşlenen Satıcı Kaydı tarafından desteklenmektedir.
- Saldırgan güvenlik ekiplerine odaklanın. Kırmızı ve Mor Takımlar, savunma yeteneklerinin etkinliğine ilişkin daha fazla görünürlük, güven ve ampirik veri kazanarak neyi test edeceklerini önceliklendirebilirler.
Tidal Cyber CEO’su Rick Gordon, “Güvenlik kapsamlarına ilişkin yeterli anlayışı sağlayacak veri odaklı görünürlük olmadığında, güvenlik ekipleri ve liderleri savunma yığınlarına güvenmiyor” dedi. “Tidal Cyber’i müşterilerimize sadece güven sağlamak için değil, aynı zamanda bir saldırıya karşı mümkün olduğunca güvende olduklarının kanıtını sağlamak için kurduk. Yaklaşımımız onların savunmalarını sistemlerini hedef alan taktikler, yöntemler ve saldırılarla karşılaştırmalarına olanak tanıyor, böylece güvende olduklarını ve mevcut güvenlik yığınlarından en iyi şekilde yararlandıklarını biliyorlar.”
Satıcı Kaydı aynı zamanda güvenlik çözümü sağlayıcılarının, kendilerini korumak için kullanabilecekleri bir algılamaya veya kurala sahip olup olmadıklarını daha hızlı belirleyebilecekleri müşterileri için sonuçları iyileştirmelerine de yardımcı olur. Bu, kullanıcılara zaman kazandırır ve satıcı için müşteriyi elde tutma riskini azaltır.
Tidal Cyber’in Tehdit Bilgili Savunma yaklaşımı, Sürekli Tehdit Maruziyeti Yönetimi (CTEM) programını uygulamak isteyen şirketler için önemli bir boşluğu dolduruyor.
Belirli özelleştirme ve kullanıcı tarafından seçilen yetenekler de dahil olmak üzere bu duyuruda yer alan belirli özellikler, ücretsiz olarak sunulan ve kullanıcılara savunma eylemlerine bilgi verebilecek tehdit öngörüleri sağlayan Tidal Cyber Community Edition’da da mevcuttur. Bu, kendin yap yaklaşımlarına veya diğer ücretsiz haritalama araçlarına göre önemli avantajlar sunar ve kullanıcılar, kuruluşları için kolayca Tidal Cyber Enterprise Edition’a yükseltme yapabilir.
Tidal Cyber Enterprise Edition’ın yeni yetenekleri artık yeni ve mevcut müşterilerin kullanımına sunuldu. Büyük işletmeler için fiyatlandırma 89 bin dolardan başlıyor.