Echtzeitbewertung und Problembehebung für Netzwerke
Die Interoperabilität der Sicherheitsanwendungen Forescout Counteract und Rapid7 Nexpose ? ein Ergebnis der Partnerschaft von Forescout Technologies und Rapid7 ? soll dem Nutzerbedarf an Echtzeitbewertung und an der Behebung von Schwachstellen, Gefährdungen und Verletzungen gerecht werden.
Die Vulnerability-Management-Software Rapid7 Nexpose analysiert Schwachstellen und Konfigurationen und bestimmt die Compliance anhand von Sicherheitsverfahren und externen Vorschriften wie PCI, HIPAA usw.
Die Echtzeit-Sicherheitsplattform Forescout Counteract bietet Sichtbarkeit, Transparenz, Informationen und automatisierte Kontrollen über Geräte, Nutzer, Systeme und Applikationen, die mit dem Unternehmensnetzwerk verbunden sind, oder versuchen, sich mit ihm zu verbinden.
Die geplante Integration von Forescout Counteract und Rapid7 Nexpose soll es IT-Unternehmen ermöglichen, durch die Verbesserung der Aktualität von Informationen über die Gefährdungslage und durch Automatisierung der Problembehebung Sicherheitsgefährdungen kontinuierlich zu beheben.
Rapid7 Nexpose arbeitet als Mitglied des Forescout-Controlfabric-Partnerprogramms mit Counteract zusammen und übernimmt die Aufgabe, Sicherheitsrisiken bei Endgeräten in Echtzeit zu bewerten und Probleme richtlinienbasierend zu beheben.
Schwachstellenbewertung in Echtzeit
Nach Herstellerangaben kann eine integrierte Counteract/Nexpose-Lösung die Erkennung und Bewertung von Geräten ? auch von nicht stationären ? in Echtzeit aktivieren, wenn sie sich mit dem Netzwerk verbinden. Counteract könne ein Gerät erkennen, wenn es sich mit dem Netzwerk verbindet oder wenn sich eine Eigenschaft eines Netzwerkgerätes verändert. An diesem Punkt könne Counteract Nexpose veranlassen, das Gerät zu scannen.
Automatisierte Problembehebung
Durch die Zusammenarbeit sei Counteract in der Lage, die von Nexpose erhaltenen Informationen zu bearbeiten und die Compliance zu verbessern, indem Endpunktprobleme direkt behoben, externe Problembehebungsprozesse eingeleitet und Netzwerkzugriffe von Geräten, die ein hohes Sicherheitsrisiko für das Netzwerk darstellen, eingeschränkt oder entzogen werden.
mehr dazu … ganzen Artikel lesen