Check Point Infinity SOC

2020: Запуск платформы Infinity SOC

7 июля 2020 года компания Check Point Software Technologies объявила о запуске Infinity SOC –– платформы, объединяющей в себе предотвращение, обнаружение, расследование и устранение угроз для обеспечения безопасности работы. Infinity SOC ежедневно используется исследовательскими командами кибераналитиков Check Point для выявления и изучения опасных и сложных кибератак в мире. Она использует анализ инцидентов на основе ИИ для фильтрации миллионов ненужных журналов и предупреждений, помогая группам безопасности предприятия выявлять и блокировать кибератаки быстро и точно.

Платформа Infinity SOC

Как отметили в Check Point Software Technologies, команды Центра мониторинга и реагирования информационной безопасности (Security Operations Centre) в большинстве организаций пытаются идентифицировать и смягчить злонамеренную активность в своих сложных сетевых средах. Задача этих команд –– постоянного мониторить и улучшать состояние безопасности организации. Они также отвечают за предотвращение, обнаружение и анализ инцидентов безопасности. Как правило, они используют несколько точечных продуктов, которые ежедневно генерируют миллионы журналов событий и оповещений. Согласно данным опроса SOC, 68% респондентов заявили, что до половины событий, которые они анализируют, являются ложноположительными. В результате критические атаки часто остаются незамеченными, пока не станет слишком поздно. 98% профессионалов в области ИТ-безопасности сообщили о проблемах, связанных с SOC, причем основными операционными проблемами являются ручная работа, связанная с анализом и устранением инцидентов (по мнению 52%), точное определение наиболее критических событий (52%) и перегрузка журналов и оповещений (51%).

Согласно заявлению разработчика, платформа Infinity SOC решает эти проблемы и помогает предприятиям защитить свои сети, предоставляя:

• Точность для быстрого прекращения реальных атак: платформа автоматически находит даже неявные атаки из миллионов ежедневных журналов и предупреждений с высокой точностью, благодаря анализу инцидентов ИИ. Infinity SOC автоматически включает оповещения, чтобы быстрее реагировать на критические атаки, и предлагает расследование одним щелчком мыши с помощью облегченного клиента на зараженном хосте. Infinity SOC не позволяет хакерам запускать фишинговые кампании против пользователей, блокируя запуск атак, создавая похожие корпоративные веб-сайты и почтовые домены.
• Быстрое расследование инцидентов: Infinity SOC работает на основе ThreatCloud, сети для совместной работы по борьбе с киберпреступностью, позволяющей командам быстро находить подробные последние данные по любому показателю компрометации, включая глобальное распространение, временные рамки, шаблоны атак, ДНК вредоносных программ и прочее. Это также включает в себя поиск по ссылкам в социальных сетях и OSINT для углубления расследований –– в отличие от других решений, которые используют автономные базы данных угроз. Подозрительные файлы быстро проверяются с помощью технологии SandBlast threat emulation.
• Быстрое развертывание: Infinity SOC –– единая облачная платформа с централизованным управлением, которая повышает результативность работы команд и снижает совокупную стоимость владения. Она быстро развертывается и позволяет избежать дорогостоящих проблем с хранением журналов и конфиденциальностью благодаря облачному анализу событий, который не экспортирует и не сохраняет журналы событий.

«Для нас было важно найти решение, которое поможет нам преодолеть ежедневные потоки предупреждений и событий и найти горстку подлинных, потенциально разрушительных угроз для наших сетей. Infinity SOC поставляет именно это. Решение позволило нам отфильтровать все нерелевантные оповещения и фоновые шумы, чтобы эксперты могли видеть истинное состояние безопасности в нашей сети. Важно было автоматизировать процессы и сосредоточиться на действительно важных действиях. Все это дает возможности исследования угроз, которых раньше у нас просто не было», отметил Сорен Кристенсен, инженер по безопасности Terma A / S

«Infinity SOC позволяет командам безопасности преодолевать ежедневный поток предупреждений о событиях и устранять «слепые пятна» в сети, чтобы автоматически определять и блокировать сложные атаки, прежде чем они смогут нанести ущерб. Аналитика на основе искусственного интеллекта фильтрует миллионы предупреждений, оставляя малую долю критических, подлинных угроз. Так аналитики могут предпринимать быстрые и целенаправленные ответные меры для защиты своей организации. Infinity SOC объединяет возможности автоматического предотвращения, обнаружения, расследования и исправления на одной платформе», отметил Итай Гринберг, вице-президент по управлению продуктами в Check Point