Elastic автоматизує безпеку за допомогою SOAR і практикує відкриту безпеку
Не змогли відвідати Transform 2022? Перегляньте всі сесії саміту в нашій бібліотеці за запитом! Подивіться сюди.
Команда безпеки людей не може зробити багато за день, але багато аналітиків змушені витрачати час на неефективні ручні процеси.
Насправді 56% великих підприємств обробляють принаймні 1000 сповіщень безпеки на день. Якщо обробка кожного з цих сповіщень займає 10 хвилин, це становитиме понад 166 втрачених годин на день або 830 годин на тиждень. Тепер автоматизація має важливе значення для усунення цих ручних завдань, щоб спеціалісти з безпеки могли зосередитися на більш цінних завданнях.
Ось чому постачальник SIEM Elastic сьогодні оголосив про випуск Elastic Security 8.4, який представляє нові власні можливості безпеки, оркестровки, автоматизації та реагування (SOAR). Він також має партнерські інтеграції, призначені для прискорення роботи центрів безпеки (SOC) і кращої підтримки аналітиків.
Нове рішення працює на базі Elastic Agent і запропонує власні можливості виправлення та реагування для всіх користувачів, а також настроювані сповіщення та інтеграцію з іншими постачальниками SOAR, що дозволить організаціям впроваджувати SOAR без необхідності купувати додаткові рішення. Подія
MetaBeat 2022
4 жовтня в Сан-Франциско, штат Каліфорнія, MetaBeat збере лідерів думок, щоб порадити, як технологія метавсесвіту змінить спосіб спілкування та ведення бізнесу в усіх галузях.
зареєструватися тут SOAR і відкрита безпекаОголошення Elastic відбувається в той момент, коли автоматизація безпеки стає все більш важливою для виживання в умовах дедалі складнішого середовища загроз.
За даними IBM, організації з повністю розгорнутим системою штучного інтелекту (ШІ) і автоматизацією витратили на 3,05 мільйона доларів США менше на порушення даних, ніж організації без . SOAR пропонує повну структуру з точки зору автоматизації безпеки.
Згідно з Gartner, платформи SOAR — це «рішення, які поєднують реагування на інциденти, оркестрування й автоматизацію, а також можливості платформи аналізу загроз в одному рішенні». Кінцевим результатом є можливість скоротити середній час для виявлення та середній час для реагування на інциденти безпеки.
Впроваджуючи функції SOAR у своє існуюче рішення, Elastic сподівається просунути свій шлях відкритої безпеки, тепер пропонуючи нові інтеграції з D3 і Torq, а також існуючі з ServiceNow, Swimlane і Tines.
«Ми прагнемо відкрити безпеку, яка почалася з відкриття наших артефактів безпеки», — сказав Майк Ніколс, віце-президент із управління продуктами, безпека компанії Elastic.
«Длячись моделями поведінки, які ми шукаємо для виявлення загроз, і нашими механізмами для припинення атак, інші компанії можуть використовувати роботу, яку ми вже виконали, для зміцнення власного захисту», — сказав Ніколс.
Огляд ринку SOARЦі нові функції виводять Elastic Security на ринок SOAR, який, як очікують дослідники, зростатиме зі звичайними річними темпами...
Не змогли відвідати Transform 2022? Перегляньте всі сесії саміту в нашій бібліотеці за запитом! Подивіться сюди.
Команда безпеки людей не може зробити багато за день, але багато аналітиків змушені витрачати час на неефективні ручні процеси.
Насправді 56% великих підприємств обробляють принаймні 1000 сповіщень безпеки на день. Якщо обробка кожного з цих сповіщень займає 10 хвилин, це становитиме понад 166 втрачених годин на день або 830 годин на тиждень. Тепер автоматизація має важливе значення для усунення цих ручних завдань, щоб спеціалісти з безпеки могли зосередитися на більш цінних завданнях.
Ось чому постачальник SIEM Elastic сьогодні оголосив про випуск Elastic Security 8.4, який представляє нові власні можливості безпеки, оркестровки, автоматизації та реагування (SOAR). Він також має партнерські інтеграції, призначені для прискорення роботи центрів безпеки (SOC) і кращої підтримки аналітиків.
Нове рішення працює на базі Elastic Agent і запропонує власні можливості виправлення та реагування для всіх користувачів, а також настроювані сповіщення та інтеграцію з іншими постачальниками SOAR, що дозволить організаціям впроваджувати SOAR без необхідності купувати додаткові рішення. Подія
MetaBeat 2022
4 жовтня в Сан-Франциско, штат Каліфорнія, MetaBeat збере лідерів думок, щоб порадити, як технологія метавсесвіту змінить спосіб спілкування та ведення бізнесу в усіх галузях.
зареєструватися тут SOAR і відкрита безпекаОголошення Elastic відбувається в той момент, коли автоматизація безпеки стає все більш важливою для виживання в умовах дедалі складнішого середовища загроз.
За даними IBM, організації з повністю розгорнутим системою штучного інтелекту (ШІ) і автоматизацією витратили на 3,05 мільйона доларів США менше на порушення даних, ніж організації без . SOAR пропонує повну структуру з точки зору автоматизації безпеки.
Згідно з Gartner, платформи SOAR — це «рішення, які поєднують реагування на інциденти, оркестрування й автоматизацію, а також можливості платформи аналізу загроз в одному рішенні». Кінцевим результатом є можливість скоротити середній час для виявлення та середній час для реагування на інциденти безпеки.
Впроваджуючи функції SOAR у своє існуюче рішення, Elastic сподівається просунути свій шлях відкритої безпеки, тепер пропонуючи нові інтеграції з D3 і Torq, а також існуючі з ServiceNow, Swimlane і Tines.
«Ми прагнемо відкрити безпеку, яка почалася з відкриття наших артефактів безпеки», — сказав Майк Ніколс, віце-президент із управління продуктами, безпека компанії Elastic.
«Длячись моделями поведінки, які ми шукаємо для виявлення загроз, і нашими механізмами для припинення атак, інші компанії можуть використовувати роботу, яку ми вже виконали, для зміцнення власного захисту», — сказав Ніколс.
Огляд ринку SOARЦі нові функції виводять Elastic Security на ринок SOAR, який, як очікують дослідники, зростатиме зі звичайними річними темпами...
What's Your Reaction?
