Insight Enterprises kondigt vandaag de lancering aan van Insight Managed Exposure Defence. Dit is een nieuwe managed security service die speciaal is ontwikkeld om organisaties te helpen zich te verdedigen tegen een ongekende golf van AI-gestuurde kwetsbaarheden, veroorzaakt door de nieuwste generatie AI-modellen.
De nieuwe dienst stelt organisaties in staat om direct over te stappen van een onveilige naar een volledig beschermde omgeving. Dit gebeurt zonder de tijdrovende inkoopprocedures en gefragmenteerde leveranciersrelaties waar bij deze acute dreigingen simpelweg niet op gewacht kan worden.
Door AI ondersteunde exploitontwikkeling heeft de tijd tussen openbaarmaking en misbruik van kwetsbaarheden teruggebracht van dagen naar uren. De meeste organisaties beschikken niet over de gespecialiseerde patchprocessen en infrastructuur die nodig zijn om updates veilig en effectief met deze snelheid door te voeren. Vooral voor middelgrote organisaties vormt dit een grote uitdaging: zij worden geconfronteerd met hetzelfde dreigingslandschap als Fortune 500-bedrijven, maar beschikken over beperktere budgetten voor beveiliging, automatisering en engineering om adequaat te reageren.
“Dit is geen dreiging waarvoor je maanden de tijd hebt om plannen te maken,” zegt Jason Rader, Chief Information Security Officer bij Insight. “De tijd tussen openbaarmaking en exploitatie blijft korter worden en de meeste securityteams kunnen een gelijktijdige patchgolf over besturingssystemen, browsers en softwarebibliotheken niet verwerken. Insight Managed Exposure Defence is precies voor dit moment ontwikkeld: om de operationele last over te nemen die veel organisaties niet zelf kunnen dragen, productieomgevingen te beschermen en het Security Operations Center alert te houden.”
Insight Managed Exposure Defence is een geïntegreerde managed service die elke fase van de respons op AI-gedreven kwetsbaarheden omvat binnen één contract en met één verantwoordelijk deliveryteam. Het programma is opgebouwd uit vijf geïntegreerde onderdelen:
- Managed CTEM (Continuous Threat Exposure Management): Continue scans van endpoints, cloudomgevingen, identiteiten en applicaties leveren een realtime overzicht van blootstellingen, gerangschikt op risico. Prioritering gebeurt op basis van daadwerkelijke bedrijfsrisico’s en niet uitsluitend op basis van CVE-scores (Common Vulnerabilities and Exposures).
- Managed Patch: Patchbeheer op enterprise-niveau voor een breed scala aan besturingssystemen, waaronder Windows, Linux, UNIX, Apple iOS en netwerkbesturingssystemen zoals Palo Alto PAN-OS en Cisco IOS, evenals databasesystemen. De dienstverlening omvat gecontroleerde uitrol, testfasen en rollback-mogelijkheden, zodat organisaties snel kunnen reageren zonder nieuwe risico’s te introduceren.
- Risicobeheer voor softwareleveringsketens en open source software (OSS): Omvat het genereren van Software Bills of Materials (SBOM’s), continue monitoring van open source componenten, herkomsttracking conform Cloud-Native Application Protection Platform (CNAPP)-richtlijnen van ontwikkeling tot runtime, en beoordelingen van leverancierscontracten, inclusief bepalingen rond datalekken en AI-specifieke scenario’s. Hierdoor krijgen organisaties meer invloed om leveranciers aan te zetten tot snelle mitigatie.
- Software Developer Outsourcing: Wereldwijd beschikbare ontwikkelteams bieden extra capaciteit voor dependency-upgrades, herstructurering van softwarebibliotheken en herstel van maatwerkapplicaties. Zo kunnen organisaties kwetsbaarheden op codeniveau oplossen zonder hun productroadmap stil te leggen.
- Managed XDR: 24 uur per dag, 7 dagen per week en 365 dagen per jaar detectie, triage en respons vanuit een wereldwijd Security Operations Center (SOC) met locaties in de Verenigde Staten, het Verenigd Koninkrijk, India en Manilla. Deze dienst vormt het vangnet voor situaties waarin patches niet tijdig kunnen worden uitgerold.
Het programma sluit aan op regelgeving zoals de GDPR, de NIS2-richtlijn, DORA, de EU AI Act, de Britse GDPR en de Cyber Resilience Act. De dienstverlening is ontwikkeld met compliancevereisten als uitgangspunt. Ook de eigen IT-omgeving van Insight wordt beschermd met dezelfde mogelijkheden die onderdeel uitmaken van Insight Managed Exposure Defence.
Beschikbaarheid
Insight Managed Exposure Defence is per direct beschikbaar. Organisaties kunnen binnen 24 uur na het eerste contact een scopebepaling en prijsindicatie ontvangen. Ga voor meer informatie of om een gesprek te starten met het securityteam van Insight naar: http://be.insight.com/en_BE/what-we-do/insight-managed-exposure-defence.html
