Fortinet neemt SOAR-leverancier CyberSponse over

Fortinet voegt Security Orches­tra­tion, Auto­ma­tion & Response (SOAR) aan zijn Security Fabric toe, zodat bevei­li­gings­teams effi­ci­ënter kunnen werken en sneller op inci­denten kunnen reageren. Fortinet maakt bekend dat het de overname van Cyber­Sponse heeft afgerond. Dit is een aanbieder van een toon­aan­ge­vend Security Orches­tra­tion, Auto­ma­tion & Response (SOAR)-platform. Het in Arlington, Virginia geves­tigde Cyber­Sponse was reeds Fortinet Security Fabric-partner. Als onderdeel van Fortinet zal het de moge­lijk­heden voor auto­ma­ti­se­ring en inci­den­tres­pons van oplos­singen als Forti­Ana­lyzer, FortiSIEM en FortiGate verder gaan uitbreiden en bevei­li­gings­pro­cessen verder vereenvoudigen.

Gestroomlijnde beveiligingsprocessen

Het huidige bedrei­gings­land­schap is voort­du­rend in ontwik­ke­ling. Bovendien maken orga­ni­sa­ties gebruik van een groeiend aantal losstaande bevei­li­gings­op­los­singen. Dit draagt bij aan meldings­moe­heid en maakt het werk van onder­be­zette bevei­li­gings­teams nog complexer. In een poging om deze complexi­teit terug te dringen, proberen bedrijven en dienst­ver­le­ners hun bevei­li­gings­pro­cessen te vereen­vou­digen en de effi­ci­ëntie van de huidige security opera­tions centers (SOC’s) te opti­ma­li­seren. Hiertoe brengen ze meldingen van aller­hande bevei­li­gings­pro­ducten samen, auto­ma­ti­seren ze bevei­li­gings­ana­lyses en routi­ne­taken om waar­de­volle tijd te besparen en maken ze gebruik van goed door­dachte draai­boeken om real-time inci­den­tres­ponse mogelijk te maken.

Beheercomplexiteit

Ken Xie, de oprichter en CEO van Fortinet: “Bedrijven maken gebruik van steeds meer oplos­singen voor cyber­be­vei­li­ging. Dit gaat gepaard met grotere beheer­com­plexi­teit, en dat maakt hun orga­ni­satie kwets­baarder voor bevei­li­gings­in­ci­denten. De inte­gratie van het krachtige SOAR-platform van Cyber­Sponse met de Fortinet Security Fabric biedt orga­ni­sa­ties snellere inci­den­tres­pons en de moge­lijk­heid om bevei­li­gings­pro­cessen te stan­daar­di­seren en op te schalen. Daarmee kunnen ze hun bevei­li­ging versterken en de cyberrisico’s en daarmee verbonden kosten terugdringen.”

Dankzij de combi­natie van de tech­no­logie van Fortinet en Cyber­Sponse kunnen bevei­li­gings­pro­fes­si­o­nals binnen orga­ni­sa­ties van elke omvang beschikken over een krachtige, gepa­ten­teerde en onder­schei­dende oplossing die onder meer voorziet in:

• een schaal­bare archi­tec­tuur van groot­za­ke­lijke kwaliteit met gedis­tri­bu­eerde multi-tenancy die de SOC-acti­vi­teiten verder stroom­lijnt en MSSP’s in staat stelt om op eenvou­dige wijze managed detection & response (MDR)-diensten aan te bieden
• meer dan 325 connec­tors die makkelijk kunnen worden geïn­te­greerd met tech­no­lo­gieën en oplos­singen van alle belang­rijke leveranciers
• overzicht en grip vanuit een centrale locatie
• ruim 200 kant-en-klare, eenvoudig confi­gu­reer­bare draai­boeken voor het auto­ma­ti­seren van routi­ne­taken en maat­re­gelen voor incidentresponse
• geavan­ceerde modules voor case mana­ge­ment met tijds­lijnen voor inci­denten en die verbanden tussen IT-activa in kaart brengen, aangevuld met een geau­to­ma­ti­seerde tool voor het meten van de ROI en kostenbesparingen
• fijn­ma­zige role-based access control (RBAC) voor de bevei­li­ging van gebruikersgegevens

Efficiëntere incidentresponse

“Grotere orga­ni­sa­ties zijn nog altijd op zoek naar geavan­ceerde moge­lijk­heden voor effi­ci­ën­tere inci­den­tres­ponse. De SOAR-oplossing van Fortinet zal bij hen in goede aarde vallen. Die kan hen namelijk helpen aan verbe­terde moge­lijk­heden voor orches­tra­tion, auto­ma­ti­se­ring en inci­den­tres­pons. Het platform zorgt voor optimale effi­ci­ëntie, kosten­be­spa­ringen en snelheid”, zegt Jon Oltsik, senior principal analyst en fellow bij de Enter­prise Strategy Group (ESG).

“Dit is een ideale match. De missie van Cyber­Sponse is vanouds om voor moei­te­loos en effectief beheer van bevei­li­gings­pro­cessen te zorgen met disrup­tieve tech­no­logie. De gecom­bi­neerde kracht van de Security Fabric van Fortinet en de SOAR-tech­no­logie van Cyber­Sponse zorgt ervoor dat klanten beschermd worden door het meest geavan­ceerde platform voor wereld­wijde bevei­li­gings­ac­ti­vi­teiten. Dit platform biedt inte­gra­ties met honderden bevei­li­gings­op­los­singen en voorziet in kant-en-klare draai­boeken die bijdragen aan gestroom­lijnde inci­den­tres­ponse”, licht Joseph Loomis, oprichter en CSO van Cyber­Sponse, toe.