Utbredningen av moderna cyberattacker har gjort det viktigt för organisationer att övervaka sina IT-tillgångar dygnet runt för att upptäcka intrångsförsök. För att säkerställa att dessa funktioner finns tillgängliga för organisationer med begränsade resurser har WithSecure™ introducerat en ny co-monitoring-tjänst för sin Elements Endpoint Detection and Response (EDR)-lösning.
Framgångsrik upptäckt och respons kräver specialiserad teknik och expertis att kunna hantera den, samt befogenhet att agera på incidenter dygnet runt.
Att förvärva dessa mänskliga förmågor kan vara kostsamt och svårt att motivera när det vägs mot andra affärsmässiga aspekter. WithSecure™ Vice President of Product Management Leszek Tasiemski säger dock att de ger en avgörande fördel vid hanteringen av en cyberattack.
”En incident som hanteras korrekt kan lösas på timmar snarare än dagar eller månader och på ett eller annat sätt är resultatet synligt i organisationers slutresultat,” säger Tasiemski. ”I praktiken innebär det bästa resultatet i det här scenariot att kunna reagera snabbt på en misstänkt aktivitet när den upptäcks. Angripare tar inte ledigt på kvällar, helger och helgdagar, så du måste se till att saker övervakas även under dessa lediga stunder.”
WithSecure™ Co-Monitoring är en ständig övervakningstjänst dygnet runt, där WithSecure™ cybersäkerhetsproffs undersöker och tillhandahåller åtgärdsråd relaterade till upptäckter genererade av WithSecure™ Elements EDR.
Tjänsten stödjer Elements EDR-kunder genom att:
Hålla konstant koll för att upptäcka allvarliga risker i deras IT-miljöer
Validera och undersöka upptäckter för att fastställa om de faktiskt rör sig om incidenter som kräver åtgärder för att avhjälpa dem.
Säkerställa att verkliga incidenter lyfts fram i tid till rätt kundrepresentant(er) med auktoritet och förmåga att reagera.
Ge råd till kundrepresentant(er) för inneslutning och åtgärdande av incidenten, till exempel genom att rekommendera nätverksisolering av de berörda systemen eller avbrytande av skadliga processer.
Tjänsten är tillgänglig som ett tillägg till WithSecure™ Elements EDR: en ledande lösning för enhetsdetektering och respons som ger organisationer en omfattande detekteringstäckning och förmågan att snabbt reagera på attacker. Den kan också enkelt utökas för att täcka sömlös upptrappning till WithSecures Incident Response Retainer-tjänster med statlig garanti.
WithSecure™ Elements är en molnbaserad säkerhetsplattform som organisationer kan använda för att överföra säkerhetshantering till en pålitlig leverantör av hanterade tjänster, eller hantera internt. Det ger organisationer flexibilitet att välja och vraka bland de funktioner de behöver, via olika moduler, inklusive enhetsskydd, enhetsdetektering och respons, sårbarhetshantering, hantering av molnsäkerhet och samarbetsskydd.
Mer information om WithSecure™ Co-monitoring finns på:
https://www.withsecure.com/en/solutions/software-and-services/co-monitoring
