Android

Verizon Business oferece serviço de segurança baseado em risco

NR 12 - Análise de Risco - Inventário de Máquinas

NR 12 - Análise de Risco - Inventário de Máquinas
Anonim

A Verizon Business anunciou na quarta-feira um novo conjunto de ferramentas de segurança baseadas em risco que inclui serviços baseados em nuvem e instalações. A Plataforma de Serviços de Segurança Gerenciada de Próxima Geração da Verizon foi projetada para competir com ofertas similares da ArcSight e RSA.

Soluções baseadas em risco são as mais recentes em uma longa evolução de soluções baseadas em perímetro estáticas oferecidas em 2000. Em 2005 o perímetro foi tornando-se poroso, com os funcionários trazendo para o escritório laptops, mas telefones inteligentes, bem como abrindo buracos no firewall com aplicativos da Web 2.0. Em 2009, a noção de perímetro estático caiu, com a equipe de TI desacelerando, aceitando que não pode proteger tudo, "concentrando-se no risco", disse Jonathan Nguyen-Duy, diretor de gerenciamento de produtos da Verizon Business. isso resulta em melhores resultados para detectar e atenuar ameaças. "

[Leitura adicional: Como remover malware do seu PC Windows]

O serviço Next Generation da Verizon, que não está vinculado a qualquer serviço de segurança específico, permite que uma empresa crie uma visão holística em toda a sua infraestrutura de segurança. Parte do serviço, o mecanismo State and Event Analysis Machine (SEAM), correlaciona dados da rede IP Global da Verizon com dados da própria rede da empresa para produzir informações exclusivas sobre tendências e benchmarks. "Ao realizar uma varredura de seu aplicativo por mês", disse Nguyen-Duy, "podemos reduzir os falsos positivos em 30% a 50%", o resultado é um modelo bastante preciso do cenário de ameaças específico de uma empresa em determinado momento. > Armado com um bom modelo de referência, as anomalias devem se destacar. "Se você puder detectar (um problema) na primeira hora", disse ele, "há 90% de chance de que você possa mitigar a ameaça".

A mudança para soluções baseadas em risco tem alguns defensores de renome. Na semana passada, na conferência de segurança da Black Hat, o ex-VP do Google, Douglas Merrill, defendeu uma forte infra-estrutura baseada em riscos em seu discurso.




Robert Vaii é um escritor freelancer especializado em cobertura de hackers criminosos e ameaças de malware.