ExtraHop Reveal(x)과 CrowdStrike Falcon 플랫폼 간의 기존 탐지, 조사 및 대응 통합을 기반으로 새로운 기능이 구축되어 CrowdXDR Alliance에 고도로 표적화된 인텔리전스 지원 대응을 추가합니다.
시애틀-(Business Wire / 뉴스와이어) - 클라우드 네이티브 네트워크 인텔리전스 부문의 선두주자인 ExtraHop이 오늘 엔드포인트, 클라우드 워크로드, ID 및 데이터 클라우드 제공 보호 부문의 선두주자인 CrowdStrike와의 통합을 발표했습니다. 탐지된 위협 억제부터 조사까지, 보안 분석가들은 클릭 한 번이면 됩니다. 새로운누름 단추대응 통합은 두 회사 간의 동급 최고의 XDR(확장 탐지 및 대응) 파트너십을 확장하여 사용자가 Reveal(x)에서 직접 탐지로부터 개별 자산을 격리한 다음 조사 워크플로우로 원활하게 전송할 수 있도록 합니다.이 기능을 통해 방어자는 신속하고 정확하게 대응하여 대응 시간을 단축하고 비즈니스에 미치는 영향을 최소화할 수 있습니다.
ExtraHop Reveal(x)의 새로운 기본 푸시 버튼 응답 기능은 방어자에게 조직의 중단을 최소화하면서 봉쇄를 극적으로 가속화하는 데 필요한 도구를 제공합니다. 자동화된 응답 제품과 달리,누름 단추대응을 통해 보안 분석가는 충실도 높은 탐지와 네트워크에서 엔드포인트까지 확장되는 풍부한 인텔리전스를 기반으로 자산을 격리하는 방법과 시기를 제어할 수 있습니다.
ExtraHop 공동 창립자이자 CTO인 Jesse Rothstein은 "지난 5년 동안 보안 진자는 최고의 경계 방어도 결국에는 무너질 것이라고 가정하는 탐지 및 대응 모델로 더욱 의미 있게 전환하기 시작했습니다."라고 말했습니다.그러나 많은 조직은 플레이북 중심 대응의 복잡성으로 인해 여전히 이 접근 방식에 더 많은 투자를 꺼리고 있습니다.새로운 기본 버튼 응답을 통해 우리는 CrowdStrike와의 파트너십 및 기존 응답 통합 기능을 계속해서 구축할 것입니다. 이를 통해 방어자는 조직에 큰 혼란을 주지 않고 감염된 장치를 빠르고 정확하게 격리할 수 있습니다.”
IDC의 보안 및 신뢰 담당 연구 이사인 Chris Kissel은 "이 새로운 기능을 통해 문제 해결 및 응답 시간이 빨라져 팀이 중요한 자산과 리소스에 집중할 수 있습니다."라고 말했습니다."과중한 부담을 안고 있는 SOC 분석가의 업무 부담을 간소화하는 데 중점을 두고 방어자에게 실질적인 가치를 더합니다."
버튼 응답 통합은 Falcon X, Threat Graph, Falcon Insight(실시간 응답 통합 포함), Humio 및 Falcon XDR을 포함하여 CrowdStrike Falcon 플랫폼 전반에 걸쳐 통합을 제공하는 ExtraHop과 CrowdStrike의 기존 파트너십을 기반으로 구축되어 최고의 XDR 육성을 제공합니다. 전 세계의 상호 고객을 위해.
“새롭게 발전하고 진화하는 위협이 매일 조직에 도전하고 있기 때문에 보안 팀은 비즈니스 중단으로부터 비즈니스를 보호하기 위해 흠잡을 데 없는 속도와 정확성으로 행동해야 합니다.”“ExtraHop과의 긴밀한 협력과 광범위한 통합은 네트워크와 엔드포인트 전반에 걸쳐 보안 원격 측정을 통합하여 고객에게 지능형 위협을 더 빠르게 차단할 수 있는 향상된 탐지 및 대응 기능을 제공하는 데 도움이 됩니다.ExtraHop 플랫폼 기능이 제공하는 이 새로운 기능은 통합을 강화하여 보안 팀이 IT 환경에서 위협을 보다 효과적으로 감지, 조사 및 대응할 수 있도록 빠르고 정확하게 조치를 취할 수 있도록 지원합니다.”
ExtraHop은 CrowdXDR Alliance의 출시 파트너이기도 하며 보안 도구와 프로세스 간 데이터 공유를 위한 공통 XDR 언어를 구축하여 탐지 및 위협 사냥 기능을 강화합니다. 최근 공동 웹 세미나에서는 XDR을 현실로 만드는 방법을 설명했습니다.
사이버 공격자에게는 이점이 있습니다. ExtraHop의 임무는 깨지거나, 능가하거나, 손상되지 않는 보안으로 이를 되찾을 수 있도록 돕는 것입니다. 동적 사이버 방어 플랫폼인 Reveal(x) 360은 조직이 고급 공격을 감지하고 대응할 수 있도록 돕습니다. 위협이 귀하의 비즈니스를 손상시키기 전에 미리 차단합니다. 하루에 페타바이트 규모의 트래픽에 클라우드 규모 AI를 적용하여 모든 인프라, 워크로드 및 전송 중인 데이터에 대해 유선 속도의 암호 해독 및 동작 분석을 수행합니다. ExtraHop의 포괄적인 가시성을 통해 기업은 악의적인 동작을 자신 있게 탐지할 수 있습니다. , 지능형 위협을 찾아내고 사건에 대한 포렌식 조사를 수행합니다. ExtraHop은 IDC, Gartner, Forbes, SC Media 등으로부터 네트워크 탐지 및 대응 분야의 시장 선두주자로 인정받았습니다. 자세한 내용은 www.extrahop.com을 방문하십시오.