Horizon3 introduceert een integratie waarmee gevalideerde securitybevindingen van het Horizon3 NodeZero-platform automatisch doorstromen naar CrowdStrike Falcon Next-Gen SIEM. Deze is nu beschikbaar op de CrowdStrike Marketplace.
NodeZero-platform
Organisaties beschikken over steeds meer securitydata. Daarom is het een uitdaging om informatie uit de hele IT-omgeving samen te brengen en de belangrijkste problemen te prioriteren. Deze nieuwe integratie stelt securityteams in staat om gevalideerde NodeZero-bevindingen te importeren en te correleren met endpoint-, identity-, cloud- en andere securitytelemetrie tijdens hun onderzoeken. Dit geeft securityteams extra context voor hun operations en helpt hen sneller de juiste maatregelen te nemen.
NodeZero levert gevalideerde bevindingen en exposure data die organisaties helpen inzicht te krijgen in mogelijke aanvalspaden en prioriteiten voor herstelacties. Door deze data beschikbaar te maken in Falcon Next-Gen SIEM, kunnen securityteams gevalideerde exposure-informatie meenemen in bredere securityonderzoeken en bestaande operationele workflows.
Falcon Next-Gen SIEM
Falcon Next-Gen SIEM combineert data van eigen en externe bronnen, ingebouwde threat intelligence, AI en automatisering om securityworkflows te transformeren. Met functies en zoekprestaties die tot wel 150 keer sneller zijn dan van traditionele SIEM-systemen en alternatieve securityoplossingen, en tot wel 80% lagere totale kosten (TCO). Zo helpt Falcon Next-Gen SIEM organisaties om efficiënt bedreigingen te detecteren, te onderzoeken en erop te reageren.
Integratie met het Horizon3 NodeZero-platform biedt organisaties de volgende mogelijkheden:
- Gevalideerde NodeZero-bevindingen automatisch in Falcon Next-Gen SIEM laden
- Gevalideerde exposure data correleren met endpoint-, identity-, cloud- en andere securitytelemetrie tijdens onderzoeken
- Gevalideerde exposure-informatie integreren in bestaande securityoperations-workflows binnen Falcon Next-Gen SIEM
Cyberweerbaarheid vergroten
“Door de aanvalsinzichten van NodeZero te combineren met CrowdStrike Falcon Next-Gen SIEM, kunnen securityteams snel gaten in de dekking identificeren, policies in realtime bijsturen en oplossingen op een betrouwbare wijze verifiëren,” zegt Snehal Antani, CEO en medeoprichter van Horizon3. “Deze synergie helpt de kloof tussen proactieve validatie en runtime protection te overbruggen, waardoor organisaties hun cyberweerbaarheid kunnen vergroten en tegelijkertijd de waarde van security-investeringen kunnen maximaliseren.”
“Securityoperations zijn het effectiefst wanneer teams data uit hun volledige security-ecosysteem kunnen samenbrengen en analyseren,” zegt Daniel Bernard, Chief Business Officer bij CrowdStrike. “Door de bevindingen van Horizon3 beschikbaar te stellen binnen Falcon Next-Gen SIEM, krijgen klanten een extra bron van securitydata die ze kunnen integreren in hun bestaande securityworkflows. Dit helpt ze om proactief risico’s efficiënter te onderzoeken en te prioriteren.”