ZoneFox

Компания ZoneFox при помощи функций UEBA и технологии машинного обучения предоставляет актуальные сведения о поведении пользователей и потоках данных. Функция сбора данных охватывает саму корпоративную сеть и лежащие за ее пределами области, однако из сферы охвата исключены конечные точки, благодаря чему конфиденциальность пользователей не нарушается. Услуги ZoneFox повышают эффективность корпоративных систем безопасности, позволяют контролировать передачу важных данных и доступ к ним, а также принимать меры по предотвращению случайного или намеренного несанкционированного использования.

На октябрь 2018 года, платформа корпоративной безопасности ZoneFox оказывает противодействие растущему количеству внутренних угроз за счет снижения рисков хищения, утечки и несанкционированного использования данных организаций по всему миру.

2018: Присоединение к Fortinet

30 октября 2018 года компания Fortinet, являющаяся разработчиком широкомасштабных, интегрированных и автоматизированных систем информационной безопасности, сообщила о завершении сделки по приобретению частной компании по выявлению и реагированию на внутренние облачные угрозы ZoneFox, главный офис которой расположен в Эдинбурге, Шотландия.

«Значительное увеличение количества конечных точек и пользователей, получающих доступ к корпоративным данным и облачным ресурсам, способствует появлению новых внутренних угроз, которым вынуждены противостоять организации. По данным отчета 2018 Verizon Data Breach Investigations Report, фактически 30 процентов нарушений связаны с неосмотрительными или злонамеренными действиями сотрудников организаций. Благодаря интеграции облачной технологии выявления угроз ZoneFox и существующих средств безопасности конечных точек и решений SIEM Fortinet клиенты получат доступ к комплексным функциям противодействия внутренним угрозам, а также смогут устранить сетевые уязвимости и защититься от новых угроз при помощи технологий автоматизации и машинного обучения». Кен Се (Ken Xie), основатель, председатель правления и генеральный директор компании Fortinet

По утверждению Fortinet, присоединение компании ZoneFox повышает эффективность Fortinet Security Fabric и способствует усилению позиций Fortinet на рынке средств безопасности конечных точек и технологий SIEM за счет предоставления клиентам следующих возможностей:

• Более эффективное отслеживание конечных точек, связанных с ними потоков данных и поведения пользователей как в сети, так и за ее пределами.
  • Функции машинного обучения, поддерживающие обработку миллиардов событий ежедневно в целях получения актуальных данных об угрозах, на основании которых осуществляется выявление уязвимостей и оповещение пользователей о подозрительной активности.
  • Облачная архитектура сбора данных о пяти основных составляющих сетей — пользователях, устройствах, ресурсах, процессах и поведении — в целях выполнения анализа и эффективной настройки политик.
  • Полная хронологическая последовательность аналитических данных и простой интерфейс поиска, с помощью которых аналитики могут оперативно разработать меры повышения эффективности корпоративной системы безопасности.
  • Не требующий настройки и удобный в развертывании агент; благодаря функции масштабирования решение поддерживает более 10 000 агентов без ущерба для производительности.
  • Мгновенная поддержка стандартов GDPR, ISO 27001, HIPAA и PCI DSS благодаря предварительно настроенным политикам.

Благодаря интеграции технологии выявления угроз на основе машинного обучения ZoneFox средство безопасности конечных точек FortiClient будет дополнено функциями выявления и реагирования на угрозы безопасности конечных точек (EDR). Эффективность решения FortiSIEM повысится за счет интеграции дополнительных функций анализа сущности и поведения пользователей (UEBA) как в локальных, так и в облачных расположениях. Согласно прогнозам Fortinet, благодаря предоставленным компанией ZoneFox функциям безопасности конечных точек организации смогут более продуктивно использовать технологию машинного обучения в целях выявления аномального поведения и повышения оперативности реагирования на внутренние угрозы.

«Интеграция решения ZoneFox с адаптивной системой сетевой безопасности Fortinet Security Fabric открывает доступ к широкому спектру средств Fortinet и сторонних технологий, при помощи которых клиенты смогут решить наиболее сложные задачи в сфере сетевой безопасности». Д-р Джейми Грейвс (Jamie Graves), основатель и генеральный директор компании ZoneFox