SOLUÇÕES

Forescout

Forescout é líder em segurança Enterprise of Things, oferecendo uma plataforma holística que continuamente identifica, segmenta e reforça a conformidade de cada coisa conectada em qualquer rede heterogênea. A plataforma Forescout é a solução de classe empresarial mais amplamente implementada e escalonável para visibilidade e controle de dispositivos sem agente. Ele é implantado rapidamente em sua infraestrutura existente – sem a necessidade de agentes, atualizações ou autenticação 802.1X. 

As empresas e organizações governamentais da Fortune 1000 confiam no Forescout para reduzir o risco de interrupção dos negócios devido a incidentes ou violações de segurança, garantir e demonstrar conformidade de segurança e aumentar a produtividade das operações de segurança.

Não apenas veja. Proteja-o. Forescout: The Enterprise of Things – Secured.

image

A plataforma Forescout

Conscientização Situacional Completa para a Empresa Estendida.

VISIBILIDADE DO DISPOSITIVO E PLATAFORMA DE CONTROLE

A plataforma Forescout fornece às organizações consciência situacional completa de sua empresa estendida e a capacidade de orquestrar ações para reduzir o risco cibernético.

Os produtos Forescout são implantados rapidamente com descoberta e classificação sem agente e em tempo real de cada dispositivo conectado por IP para avaliação contínua da postura.

QUAL É O FUTURO DO OT ?

Ouça o Diretor de Estratégia e Produto, Pedro Abreu, falar sobre o futuro da segurança de OT e como os líderes precisam proteger de ponta a ponta, da nuvem às redes OT .

POR QUE FORESCOUT

DESCUBRA SEM INTERRUPÇÕES

Garanta operações ininterruptas sem agentes de dispositivo ou varredura ativa, essencial para dispositivos IoT e OT .

AVALIE CONTINUAMENTE

Monitore continuamente os dispositivos e aplique políticas adaptáveis ​​e granulares que reduzem o risco operacional e cibernético.

AJA COM CORAGEM

Automatize as políticas de contexto para aumentar a eficiência das operações de segurança e liberar a equipe de TI qualificada .

IMPLANTE COM FLEXIBILIDADE

Veja os resultados rapidamente usando sua infraestrutura de rede física e virtual existente e ferramentas de segurança.

ESCALE COM CONFIANÇA

Monitore até 2 milhões de dispositivos por implantação no campus, data center, nuvem e redes OT .

eyeSight

A visibilidade de dispositivos mais abrangente do setor.

Visibilidade total do dispositivo.

Descobrir, classificar e avaliar continuamente os dispositivos sem agentes ou técnicas ativas que possam comprometer as operações de negócios. Leia a folha de dados.

 

VOCÊ NÃO PODE PROTEGER O QUE VOCÊ NÃO PODE VER 

DESCOBRIR

A eyeSight usa mais de 20 técnicas de monitoramento passivo e ativo para descobrir dispositivos gerenciados e não gerenciados que se conectam à sua infraestrutura de rede heterogênea.

  • Dispositivos do usuário (laptops, tablets e telefones)
  • Computadores virtuais e físicos, dispositivos de armazenamento e rede
  • Dispositivos IoT , IoMT, OT e IIoT

CLASSIFICAR

A eyeSight classifica automaticamente os dispositivos tradicionais, IoT e OT usando uma tecnologia de classificação multidimensional para identificar a função, tipo, sistema operacional (incluindo versão), fornecedor e modelo do dispositivo.

  • Mais de 550 sistemas operacionais e versões
  • Mais de 5.500 fornecedores e modelos
  • Mais de 10.000 tipos de dispositivos

AVALIAR

A eyeSight monitora continuamente a rede e avalia a configuração, estado e segurança dos dispositivos conectados para determinar sua postura de conformidade e perfil de risco.

  • Mais de 350 fornecedores de dispositivos OT de saúde
  • 130+ TI / industrial OT apoio protocolos
  • Mais de 3.000 modelos de dispositivos IIOT e OT
  • Mais de 600 fornecedores e modelos de rede em mais de 350 versões de sistema operacionaL

eyeSight BENEFÍCIOS

VISIBILIDADE SEM AGENTES

Obtenha visibilidade incomparável de todos os dispositivos conectados por IP em toda a empresa estendida no instante em que eles se conectam à rede – sem a necessidade de agentes.

 

MONITORAMENTO CONTÍNUO

Obtenha consciência situacional completa do cenário de seu dispositivo e seu perfil de risco monitorando continuamente a rede para descobrir e classificar automaticamente os dispositivos, bem como avaliar sua postura de segurança.

 

PERFIL PASSIVO

Use técnicas de perfil somente passivas para obter visibilidade do dispositivo em sistemas sensíveis de IoT , OT e infraestrutura circular sem afetar o tempo de atividade do sistema, introduzindo risco operacional ou interrompendo processos críticos de negócios.

CONCLUIR INVENTÁRIO DE ATIVOS

Obtenha um inventário de ativos em tempo real de todos os dispositivos físicos e virtuais – laptops, celulares, IoT , OT , infraestrutura de rede, servidores, máquinas virtuais e instâncias de nuvem – conectados em seu campus, data center, nuvem e redes OT .

eyeinspect

anteriormente SilentDefense

Gerenciamento de riscos e detecção de ameaças para ambientes OT / ICS.

Visibilidade aprofundada do dispositivo e resiliência cibernética para redes ICS

Descobrir, classificar e monitorar os dispositivos de rede OT de forma contínua e passiva para gerenciamento de risco em tempo real. 

 

 

O QUE HÁ DE NOVO NO eyeInspect 4.2?

Otimize o monitoramento de rede e a correção de ameaças com uma nova IU centrada no analista, linha de base de ativos, agregação de alerta avançada e muito mais.

 

BENEFÍCIOS

AUTOMATIZE A CONFORMIDADE E REDUZA O RISCO

Ativos de linha de base e grupos de ativos usando milhares de ICS / OT – indicadores de ameaças e consultas específicas

DETECTE AMEAÇAS DE FORMA PROATIVA E REDUZA O MTTR

Agregue automaticamente milhares de alertas e milhões de registros de acordo com o nível de risco e a causa

VER E REGULAR TUDO

Consulta ativa não intrusiva e seletiva para obter impressões digitais completas do dispositivo

MONITORE E APLIQUE EM ESCALA

A arquitetura de gerenciamento de duas camadas permite a supervisão holística de redes geo-desconfiadas

eyeSegment

A Abordagem não disruptiva para a segmentação Zero Trust

Segmentação de rede em toda a empresa

Acelere o projeto, o planejamento e a implantação da segmentação dinâmica Zero Trust em toda a empresa para reduzir a superfície de ataque e o risco regulatório.

 

SIMPLIFIQUE A SEGMENTAÇÃO ZERO TRUST EM QUALQUER DISPOSITIVO, EM QUALQUER LUGAR

Forescout eyeSegment estende os recursos da plataforma Forescout para lidar com os desafios de segmentação de vários domínios e casos de uso das organizações. Por meio de visualizações em tempo real e simulações de políticas proativas, o Forescout permite controles de segmentação em diversas tecnologias de fiscalização e valida os resultados esperados.

Conheça e Visualize

Mapeie os fluxos de tráfego para a taxonomia lógica de usuários, aplicativos, serviços e dispositivos.

Projetar e simular

Crie, refine e simule políticas de segmentação lógica para aprender o impacto antes da aplicação.

Monitore e responda

Monitore a higiene da segmentação em tempo real e responda às violações de política em toda a empresa.

 

FORESCOUT EYESEGMENT PARA ACESSO REMOTO VPN

O Forescout eyeSegment facilita a visualização de todo o tráfego que entra em sua organização através de qualquer túnel VPN , qual é o tráfego e para onde está indo. Esta solução ajuda as organizações a manter a conformidade e gerenciar o risco crescente de usuários remotos.

BENEFÍCIOS

CAMADA DE POLÍTICA UNIFICADA

Obtenha uma compreensão instantânea do estado de segmentação para projetar, criar e avaliar de forma proativa a política de segmentação em uma única camada de política de negócios

MINIMIZE A INTERRUPÇÃO DOS NEGÓCIOS

Monitore continuamente e determine em tempo real como as políticas afetariam o resto da sua rede para minimizar a interrupção dos negócios

MELHORAR A EFICIÊNCIA OPERACIONAL

Reduz a complexidade operacional e diminui o custo operacional por meio de políticas simplificadas e pela validação e correção rápida de anomalias

ACELERE A IMPLEMENTAÇÃO ZERO TRUST SEM INTERRUPÇÕES

Orquestre de forma consistente e dinâmica os controles de segmentação em diferentes tecnologias de aplicação e domínios de rede

eyeControl

Aplicação de controle com base em políticas e automação.

Aplique e automatize controles baseados em políticas.

Tome medidas para mitigar ameaças, incidentes e lacunas de conformidade.

AUTOMATIZE OS CONTROLES COM CONFIANÇA

eyeControl reforça e automatiza rede baseada em políticas e controles de host por meio de integrações com infraestrutura de rede física e virtual heterogênea. As ações podem ser automatizadas ou iniciadas pelo administrador e gradualmente aumentadas para minimizar a interrupção enquanto reduz o esforço manual para impor o acesso à rede, melhorar a conformidade do dispositivo, implementar a segmentação da rede e acelerar a resposta a incidentes.

 

BENEFÍCIOS

FORÇAR O ACESSO À REDE

Controle o acesso aos recursos da empresa com base no perfil do usuário (convidado, funcionário, contratado), propriedades do dispositivo, classificação e postura de segurança.

MELHORAR A CONFORMIDADE DO DISPOSITIVO

Automatize a avaliação de conformidade e imponha controles de remediação para conformidade contínua com políticas de segurança internas, padrões externos e regulamentos do setor.

SEGMENTO DINAMICAMENTE

Aplique políticas de segmentação de rede dinâmicas em diferentes tecnologias de aplicação em sua empresa estendida por meio de uma estrutura de política comum.

ACELERAR A RESPOSTA A INCIDENTES

Contenha ameaças de forma rápida e eficaz e responda a incidentes de segurança para minimizar a interrupção das operações e danos aos negócios.

eyeExtend

Segurança EoT orquestrada com a melhor inteligência de dispositivo e resposta rápida a ameaças.

Amplie o valor de seus investimentos em segurança e TI .

Os produtos da eyeExtend compartilham o contexto do dispositivo entre a plataforma Forescout e outros produtos de TI e segurança para automatizar a aplicação de políticas em soluções diferentes e acelerar a resposta de todo o sistema para mitigar os riscos.

Compartilhe percepções contextuais

Compartilhe o contexto de dispositivo, usuário e rede em profundidade para todos os ativos EoT – gerenciados e não gerenciados.

Automatizar fluxos de trabalho

Automatize processos de produtos cruzados e elimine lacunas entre ferramentas com integrações pré-construídas e aplicativos de crowdsourcing.

Resposta acelerada

Automatize a aplicação de políticas e ações de resposta em todo o sistema para conter ameaças e mitigar riscos.

DETECÇÃO AVANÇADA DE AMEAÇAS ( ATD )
Nossos produtos ATD eyeExtend fornecem orquestração de segurança entre a plataforma Forescout e seu sistema ATD . A solução combinada permite que você detecte automaticamente indicadores de comprometimento ( IOCs ) em sua rede e coloque os dispositivos infectados em quarentena, limitando assim a propagação de malware e quebrando a cadeia de eliminação cibernética.

FERRAMENTAS DE GERENCIAMENTO DE CLIENTES ( CMT )
Nossos produtos CMT eyeExtend fornecem visibilidade e controle em todos os seus dispositivos conectados à rede, incluindo dispositivos corporativos, enquanto eles estão fora da rede corporativa. Eles permitem que você verifique a conformidade do dispositivo com as exigências regulatórias e de segurança e tome ações corretivas.

PROTEÇÃO, DETECÇÃO E RESPOSTA DE ENDPOINT ( EPP / EDR )
Nossos produtos EPP / EDR eyeExtend fornecem integração bidirecional entre a plataforma Forescout e as principais plataformas de segurança de endpoint para permitir que você verifique a conformidade do dispositivo para antivírus funcional, assinaturas atualizadas, criptografia e outras políticas de endpoint e facilita ações de correção.

GERENCIAMENTO DE SERVIÇOS DE TI ( ITSM )
Forescout eyeExtend for ServiceNow ajuda a manter um repositório de ativos ServiceNow completo e preciso em todos os momentos. Ele também ajuda a automatizar a criação e priorização de incidentes de segurança e serviços de TI da ServiceNow com contexto completo de dispositivo e rede e facilita ações de remediação orientadas por políticas contra dispositivos incompatíveis ou comprometidos.

FIREWALL DE ÚLTIMA GERAÇÃO ( NGFW )
Nossos produtos NGFW eyeExtend permitem implementar segmentação de rede dinâmica, automatizar controles para acesso seguro a recursos críticos e criar políticas de segurança sensíveis ao contexto em seus firewalls de próxima geração com base no contexto de dispositivo da eyeSight.

GERENCIAMENTO DE ACESSO PRIVILEGIADO ( PAM )
Nossos produtos PAM eyeExtend fornecem visibilidade em tempo real sem agente em contas locais privilegiadas não descobertas e permitem automatizar respostas a ameaças com base na visibilidade holística da atividade do usuário, postura de segurança do dispositivo, gravidade do incidente e exposição geral à ameaça.

GERENCIAMENTO DE EVENTOS E INFORMAÇÕES DE SEGURANÇA ( SIEM )
Nossos produtos SIEM eyeExtend facilitam o compartilhamento de informações e gerenciamento de políticas entre a plataforma Forescout e os principais sistemas SIEM para melhorar a consciência situacional e mitigar riscos usando análises avançadas. A solução compartilha informações abrangentes sobre o dispositivo com seu SIEM , incluindo classificação de IoT e contexto de avaliação para correlação e priorização de incidentes.

AVALIAÇÃO DE VULNERABILIDADE ( VA )
Nossos produtos VA eyeExtend compartilham dados abrangentes de avaliação de vulnerabilidade entre a plataforma Forescout e os principais sistemas VA para iniciar a varredura VA de dispositivos e automatizar ações de imposição baseadas em políticas conforme necessário.

MÓDULO DE CONFORMIDADE AVANÇADA
O Módulo de Conformidade Avançada automatiza a avaliação da configuração do dispositivo ao conectar e contínua para cumprir as referências de segurança. Ele permite que você aproveite benchmarks de segurança baseados em padrões e conteúdo publicado no formato SCAP .

eyeExtend CONNECT (ANTERIORMENTE OPEN INTEGRATION MODULE – OIM )
eyeExtend Connect permite que clientes, integradores de sistemas e fornecedores de tecnologia integrem facilmente aplicativos personalizados, ferramentas de segurança e sistemas de gerenciamento com a plataforma Forescout. Ele permite que novas integrações sejam criadas como aplicativos fáceis de construir, consumir e compartilhar com a comunidade em geral.

eyeManage

Gerenciamento de segurança Enterprise of Things em escala incomparável

Configuração, gerenciamento e monitoramento centralizados.

Obtenha uma visão de painel de vidro único para cada dispositivo conectado à rede. Unifique os relatórios de ativos, conformidade e risco em toda a empresa.

 

eyeManage fornece configuração centralizada, gerenciamento e monitoramento de implantações de Forescout em toda a empresa. Ele também unifica relatórios de ativos, conformidade e risco em redes de TI e OT para partes interessadas multifuncionais, equipes de auditoria e executivos.

Os administradores podem realizar atualizações, gerenciamento de licenças, backups, configuração de dispositivos e tarefas de gerenciamento de políticas em todos os dispositivos Forescout em implantações globais que suportam até dois milhões de dispositivos por implantação em ambientes físicos, virtuais, em nuvem e mistos.

VISUALIZANDO PERCEPÇÕES DE RISCO

BENEFÍCIOS

INVENTÁRIO DE DISPOSITIVOS UNIFICADOS

Veja todos os seus dispositivos físicos e virtuais em campus, data center, nuvem e OT . Clique diretamente em um dispositivo para ver sua postura de risco, criar uma política ou executar uma ação. Visualize dispositivos em uma lista, em um mapa ou encontre mais contexto para um dispositivo específico, pesquisando usando várias propriedades do dispositivo.

CONFIGURAÇÃO CENTRALIZADA

Gerencie centralmente as definições e configurações dos aparelhos Forescout do eyeManage. Automatize a distribuição de IP em todos os dispositivos Forescout, reduzindo os custos de administração e o risco de erro humano. As configurações podem ser aplicadas com uma única tecla a todos os dispositivos Forescout registrados no eyeManage.

AÇÕES DE CONTROLE BASEADAS EM POLÍTICAS

Use um contexto de dispositivo avançado para criar políticas no eyeManage que permitem ações de controle automatizadas ou iniciadas pelo administrador. Esses controles podem ser aplicados instantaneamente aos dispositivos apropriados e adaptados quando os dispositivos não estão em conformidade.

MONITORAMENTO DE POSTURA DE RISCO

Crie e edite rapidamente painéis e relatórios de eyeManage. Os operadores de SOC obtêm valiosos contextos de dispositivos de que precisam, na ponta dos dedos, para responder rapidamente a surtos de ameaças ou incidentes de alto risco, e os executivos podem obter insights em tempo real para transparência com suas partes interessadas.