Fortinet, specialista nelle soluzioni di cyber sicurezza integrate e automatizzate, ha completato l’acquisizione di CyberSponse, provider di una delle piattaforme di riferimento per le operazioni di security orchestration, automation e response (Soar) con sede ad Arlington, Virginia. CyberSponse, già partner Fortinet Security Fabric, consentirà di ampliare ulteriormente le capacità di automazione e di incident response di FortiAnalyzer, FortiSiem e FortiGate, semplificando ancora di più le security operations.
“Il crescente numero di tool per la sicurezza informatica implementati dalle aziende ha introdotto complessità operative che rendono le aziende stesse più vulnerabili alle violazioni”, commenta in una nota Ken Xie, Founder e Ceo di Fortinet. “Con l’integrazione della piattaforma Soar di CyberSponse al Fortinet Security Fabric, offriremo ai nostri clienti un incident response migliorato e velocizzato e la capacità di standardizzare e ridimensionare i processi, che miglioreranno la security posture e ridurranno il rischio aziendale e i costi associati”.
Semplificare le security operations
Al giorno d’oggi, spiega Fortinet, il panorama delle minacce informatiche è in costante evoluzione. Inoltre, il numero crescente di prodotti point security aggiunge complessità in un ambiente – quello delle security operations – già di per sé articolato e che si trova a dover affrontare una carenza di competenze in ambito cybersecurity. Per contrastare questa complessità, le aziende e i service provider devono poter semplificare le proprie operations e massimizzare l’efficienza degli attuali Security Operations Centers (Soc) consolidando e filtrando gli alert provenienti da un’ampia gamma di prodotti per la sicurezza informatica, automatizzando l’analisi e le task più ripetitive per risparmiare le risorse di maggior valore e far leva su playbook ben definitivi per permettere un incident response in tempo reale.
La combinazione di Fortinet e CyberSponse fornirà ai security analyst di aziende di tutte le dimensioni una soluzione che include un’architettura enterprise-grade, scalabile, con una multi-tenancy distribuita che aumenta il numero di Soc operations semplificate e consente ai Managed security service provider di offrire servizi di Mdr (Managed Detection and Response) con facilità; oltre 325 connettori per integrarsi facilmente con tutti i più importanti security vendor e tecnologie e offrire un punto di visibilità e controllo unico e centralizzato; più di 200 playbook out-of-the-box e facili da configurare che automatizzano l’incident response, le sequenze di azioni e le task di routine; i moduli più avanzati per il case management con cronologia degli incidenti e visibilità sulla correlazione degli asset, oltre a uno strumento di misurazione del Roi o dei risparmi completamente automatizzato; la garanzia di un controllo granulare degli accessi in base al ruolo per proteggere i dati relativi agli utenti.
“É una combinazione ideale”, commenta Joseph Loomis, fondatore e Cso di CyberSponse. “La mission di CyberSponse è sempre stata quella di rendere la gestione delle security operations semplice ed efficace grazie a una tecnologia davvero innovativa e all’avanguardia. La potenza combinata di Security Fabric di Fortinet e della tecnologia SOAR di CyberSponse permetterà ai clienti di essere protetti dalla piattaforma per le global security operations più sofisticate che includono centinaia di integrazioni e consentono l’esecuzione semplificata e “out of the box” del playbook”.
