Sangfor Technologies è lieta di annunciare di essere stata riconosciuta come uno dei principali fornitori nel report di Forrester “The Network Analysis and Visibility Landscape Q1 2023”, per la nostra soluzione di Network Detection and Response (NDR) – Cyber Command.
Il report “Network Analysis and Visibility (NAV) Landscape” ha lo scopo di aiutare i professionisti di security a comprendere il valore che possono aspettarsi da un vendor di NAV, imparare come i fornitori differiscono e selezionarne uno in base alle dimensioni e al mercato. Il report approfondisce anche i valori aziendali, la maturità e le dinamiche di mercato, nonché i casi d’uso delle soluzioni NAV.
Quali sono le soluzioni NAV e i loro vantaggi?
Forrester le definisce come “Soluzioni di sicurezza che si implementano passivamente nelle reti per analizzare il traffico e per rilevare le minacce utilizzando approcci comportamentali e basati sulla firma; scoprire e stabilire relazioni tra gli asset; analizzare il flusso di traffico; estrarre metadati pertinenti; abilitare l’acquisizione completa o mirata dei pacchetti; integrare con altri punti di controllo per correggere le minacce rilevate; e abilitare la rete forense.”
Crediamo che le funzionalità complete delle soluzioni NAV forniscano una serie di vantaggi chiave:
- L’intelligenza artificiale potenzia il rilevamento delle minacce, garantendo un’identificazione rapida e accurata di quelle avanzate e sconosciute, che sono riuscite a eludere altre tecnologie di sicurezza.
- Visibilità completa delle risorse di rete, incluse quelle in ombra, che garantisce l’applicazione delle policy di sicurezza e la tempestiva individuazione e correzione dei rischi di sicurezza.
- Informazioni approfondite sugli incidenti di sicurezza, facilitando le indagini sulle minacce, nonché la remedation delle vulnerabilità e debolezze sfruttate
- Risposta automatizzata agli incidenti, offrendo un rapido contenimento delle minacce per ridurre al minimo l’impatto, liberando i team di sicurezza per concentrarsi su attività più critiche.
- Integrazione di varie tecnologie di sicurezza, tra cui firewall, EDR, IDPS e threat intelligence, fornendo funzionalità di rilevamento e risposta più olistiche.
Secondo il report Landscape, le soluzioni NAV sono anche un prerequisito per la Zero Trust Architecture (ZTA) in termini di efficacia, rilevando che “i professionisti di security hanno bisogno di una visibilità completa del traffico che viaggia sia Nord/Sud sia Est/Ovest. L’architettura Zero Trust richiede soluzioni NAV, che rendono visibile tutto il traffico che passa attraverso un’impresa.
Casi d’uso delle soluzioni di Network Analysis and Visibility
Il report di Forrester identifica una serie di casi d’uso che le soluzioni NAV forniscono.
Ci sono i casi d’uso core, che sono quelli ricercati principalmente, e i casi di uso extended, che gli acquirenti sperano di trovare in aggiunta a quelli principali. Essi sono riassunti nella tabella seguente.
| Core Use Cases | Extended Use Cases |
|---|---|
| Hybrid cloud/multicloud threat detection | Internet of Things/operating technology (IoT/OT) threat detection |
| Packet capture with retrospective analysis | Encrypted traffic analysis |
| MITRE ATT&CK framework mapping | Threat intelligence feed correlations |
| EDR, XDR, and intrusion detection and prevention (IDP) telemetry data ingestion and correlation | Automated response |
| Application dependency mapping | Asset discovery |
Come parte della sua ricerca, Forrester ha intervistato ogni vendor incluso nel report sui migliori casi d’uso, grazie ai quali i clienti li hanno scelti. Utilizzando queste informazioni, Forrester ha determinato i casi d’uso extended che evidenziano la differenziazione tra i fornitori.
Oltre ad affrontare tutti i casi d’uso core, Sangfor fornisce anche quattro dei cinque casi di uso extended. Si tratta di rilevamento delle minacce IoT/OT, analisi del traffico crittografato, risposta automatizzata e rilevamento degli asset.
Sangfor Cyber Command
Sangfor Cyber Command è una soluzione NDR (Network Detection and Response) all’avanguardia che aiuta le organizzazioni a rilevare e a rispondere in modo efficace alle minacce alla sicurezza avanzate e sconosciute presenti nella loro rete.
Cyber Command sfrutta la potenza dell’intelligenza artificiale e dell’apprendimento automatico per monitorare e analizzare il traffico a livello di rete in tempo reale, identificando e avvisando i team di sicurezza di attività e anomalie sospette. Fornendo una visibilità senza precedenti dell’ambiente di rete, Cyber Command consente al personale IT di intervenire rapidamente per correggere le minacce nascoste, gli attacchi in corso, nonché i rischi e le vulnerabilità. Il modulo SOAR integrato di Cyber Command consente inoltre di automatizzare le azioni di risposta alle minacce rilevate, riducendo significativamente l’impatto causato dagli incidenti di sicurezza.
Con Sangfor Cyber Command, le organizzazioni possono trasformarsi da spettatori passivi a partecipanti attivi nella loro difesa informatica e stare un passo avanti alle minacce sempre più sofisticate di oggi e di domani. Ottieni ora la tua versione di prova gratuita di Cyber Command: Proof of Value (POV) of Sangfor Cyber Command – NDR Platform
