Android

Verizon Business a annoncé une nouvelle suite d'outils de sécurité basée sur les risques pour concurrencer des offres similaires ArcSight et RSA.

The Blockchain and Us (2017)

The Blockchain and Us (2017)
Anonim

Les solutions basées sur les risques sont les dernières évolutions depuis les solutions statiques périmétriques offertes en 2000. En 2005, le périmètre devenir poreux, avec des employés apportant dans le bureau des ordinateurs portables mais des téléphones intelligents, ainsi que des trous dans le pare-feu avec des applications Web 2.0. En 2009, la notion de périmètre statique avait diminué, les équipes informatiques ralentissant leur acceptation du fait qu'elles ne peuvent pas tout protéger.

"En se concentrant sur le risque", a déclaré Jonathan Nguyen-Duy, directeur de la gestion des produits chez Verizon Business.

[Lectures supplémentaires: Comment supprimer les logiciels malveillants de votre PC Windows]

Le service Next Generation de Verizon, qui n'est lié à aucun service de sécurité spécifique, permet à une entreprise de créer une vue holistique à travers son infrastructure de sécurité. Une partie du service, le moteur SEAM (State and Event Analysis Machine), corrèle ensuite les données du réseau IP mondial de Verizon avec les données du réseau propre à l'entreprise pour produire des informations uniques sur les tendances et les performances. «En effectuant un scan de son application par mois», a déclaré Nguyen-Duy, «nous pouvons réduire les faux positifs de 30 à 50%». Le résultat est un modèle assez précis du paysage des menaces spécifique à une entreprise à un moment donné. > Armés d'un bon modèle de référence, les anomalies devraient alors ressortir. "Si vous pouvez détecter (un problème) dans la première heure," at-il dit, "il y a 90% de chances que vous puissiez atténuer la menace."

Le mouvement vers des solutions basées sur le risque. Lors de la conférence de Black Hat sur la sécurité la semaine dernière, l'ancien vice-président de Google, Douglas Merrill, préconisait une approche fondée sur les risques et les infrastructures.

Robert Vamosi est un rédacteur indépendant spécialiste de la sécurité informatique.