SecBI הכריזה על אפליקציה חדשה לזיהוי אוטומטי של איומים ולחקר אירועים עבור ספריית האפליקציות של פאלו אלטו נטוורקס

גלעד פלג, מנכ"ל SecBI

SecBI, שחקנית משבשת בתחום הזיהוי האוטומטי של איומי סייבר וחקר אירועים, חשפה היום אפליקציה לחקר אוטונומי עבור ספריית האפליקציות (Application Framework) של פאלו אלטו נטוורקס (Palo Alto Networks – NYSE: PANW). טכנולוגיית החקר האוטונומי של SecBI עושה שימוש בניתוח תעבורת הרשת (NTA - Network Traffic Analysis), המבוססת על למידת מכונה בלתי מונחית, לזיהוי איומי סייבר מורכבים ונסתרים. בפני אנאליסטים של אבטחת מידע מוצגת תמונה מלאה של שרשרת האיומים של כל אירוע, לרבות תצוגה של כל המשתמשים והמכשירים שנפגעו, נקודות ההדבקה ותשדורות זדוניות – המאפשרים תיקון מהיר ומלא. כחלק מספריית האפליקציות, אפליקציית החקר האוטונומי תאפשר ללקוחות להתקין במהירות ובקלות את טכנולוגיית החקר האוטונומי של SecBI ללא כל מעצורים, ולהגיב לאיומים שזוהו.

האימוץ של חידושים בתחום אבטחת הסייבר הפך לתהליך מייגע. ארגונים מבזבזים זמן בהתקנת חיישנים חדשים בכל עת שהם מעוניינים לאסוף סוג חדש של נתונים ולנהל מכשירים ייעודיים למטרה ספציפית – במקום לשפר את מנגנוני האבטחה ולהקדים את התוקפים. ספריית האפליקציות של פאלו אלטו נטוורקס מקלה על הוספת יכולות אבטחה באופן מהיר ויעיל. הספרייה מרחיבה את היכולות של פלטפורמת תפעול האבטחה (Security Operating Platform) של פאלו אלטו נטוורקס, עם חבילת ממשק תכנות יישומים (APIs) שהמתכנתים יכולים לעשות בה שימוש כדי לחבר בין אפליקציות חדשניות לבין מידע עשיר, מידע על איומים ונקודות אכיפה. ארגונים מקבלים ערך מידי בתחום האבטחה שנובע מאפליקציות שפותחו על ידי אקו-סיסטם פתוח של מפתחים מהימנים.

בעת שהם במרדף אחר איומים נסתרים, אנליסטים של אבטחת מידע מתמודדים עם האתגר הכביר הכרוך בבדיקת מיליארדי תנועות, התרעות מקריות, שחלים בו עיכובים גדולים עקב שפע של זיהויים שגויים. העדר זיהוי מקיף מוביל לעתים להחמצת אירוע או החמצת מלוא היקפו של האירוע. לעומת זאת, אפליקציית החקר האוטונומי של SecBI תזהה את ההיקף המלא של ההתנהגויות החשודות כקשורות, הישויות המושפעות והתשדורות הזדוניות – והיא תאפשר לאנליסטים לבצע תיקון מלא ומדויק נגד המתקפות המתקדמות ביותר.
גלעד פלג, מנכ"ל SecBI: "אנו נרגשים מאוד להיות חלק מספריית האפליקציות המובילה בתעשייה של פאלו אלטו נטוורקס. הדור הבא של פתרון ניתוח תעבורת הרשת שלנו מאפשר לארגונים להפיק את המקסימום מהשקעתם בתשתית הקיימת לאבטחת סייבר. הלקוחות של פאלו אלטו נטוורקס ייהנו מידית מגישה פשוטה לזיהוי איומים מתקדמים בעלת נראות עמוקה לתוככי הרשת – המוצעת על ידי הפתרון היחיד לניתוח תעבורת רשת המבוסס על תנועות ומידע שכבר קיים בארגון, והניתן להתקנה בענן או באתר הלקוח"
לי קלאריץ', מנהל מוצר ראשי, פאלו אלטו נטוורקס: "אנו שמחים ומקבלים בברכה את SecBI לקהילת המפתחים של ספריית האפליקציות של פאלו אלטו נטוורקס. הספרייה מספקת ללקוחותינו אבטחה משופרת באמצעות אפליקציות מבוססות ענן שפותחו על ידי ספקי אבטחה חדשניים, גדולים כקטנים. ביחד, אנו מתדלקים את שוק אבטחת הסייבר בחדשנות, עם אפליקציות שפותחו במהירות עם תכנון הנדסי הנשען על מסגרת משותפת. הם מספקים ערך ייחודי בעת שהם מתמודדים עם אתגרי האבטחה הקשים ביותר של הלקוחות".

זמינות
אפליקציית החקר האוטונומי של SecBI תהיה זמינה מסחרית להתקנה באתר הלקוח או בענן וניתן לקיים עמה ניסויים ללא כל חיוב בקישור הבא bit.ly/2LeEeFr

ספריית האפליקציות של פאלו אלטו נטוורס מתוכננת להיות זמינה באוגוסט 2018. היא תהיה זמינה ללקוחות ברחבי עולם שרכשו את הדור הבא של חומות האש של פאלו אלטו נטוורקס או את טראפס (Traps) להגנה מתקדמת של נקודות קצה ומנוי לשירות Logging.

אודות SecBI
SecBI פיתחה גישה מהפכנית לחקר תעבורת רשת (NTA) שמספקת זיהוי אוטומטי של איומי סייבר וחקר אירועים עבור מוקדי אבטחת מידע ועבור ספקים של שירותי אבטחת מידע מנוהלים. את הערך שלנו ניתן להבין במלואו בהשוואה לפתרונות שמפיקים התרעות מקריות ואנומליות המחייבות התאמות ידניות ומחקר. טכנולוגיית החקר האוטונומי שלנו משלבת למידת מכונה שחושפת תוך דקות את מלוא ההיקף של כל אירוע לרבות כל הישויות הנפגעות (משתמשים, נקודות קצה, שרתים). הפתרון, שאינו דורש כל התקנה של מכשירים או סוכני תוכנה, ניתן להתקנה באתר הלקוח או בענן. כיום עושים בו שימוש מוסדות פיננסיים, חברות טלקום, חברות קמעונאות ומפעלי ייצור ברחבי העולם. למידע נוסף: www.secbi.com.

אודות פאלו אלטו נטוורקס
אנו חברה עולמית מובילה בתחום אבטחת הסייבר, הידועה תמיד כקוראת תגר על הסטוס קוו של עולם האבטחה. המשימה שלנו היא להגן על ארח החיים שלנו על יד מניעת התקפות סייבר מוצלחות. הדבר נתן לנו את הזכות לקיים באופן מאובטח עשרות אלפי ארגונים ולקוחותיהם. הטכנולוגיה החלוצית שלנו – Security Operating Platform – מבצרת את הטרנספורמציה הדיגיטלית שלהם באמצעות חדשנות רציפה שממנפת את פריצות הדרך האחרונות בתחומי האבטחה, האוטומציה וחקר הנתונים. באמצעות הפלטפורמה האמתית שאנו מספקים ועל ידי העצמת אקו-סיסטם צומח של מחוללי שינוי כמותנו, אנו מספקים אבטחת סייבר יעילה וחדשנית ברחבי עננים, רשתות ומכשירים ניידים.