MtoM Mag - Le journal de l'MtoM.

ExtraHop, leader de la détection et de la réponse en réseau dans le cloud (NDR), a annoncé aujourd’hui une nouvelle intégration permettant aux clients de collecter les données réseau de Reveal(x) 360 dans CrowdStrike Falcon® LogScale. Cette nouvelle intégration fournira aux clients communs une visibilité complète pour une détection optimisée des menaces et une allocation critique des ressources pour la réponse aux incidents.

Aujourd’hui, les professionnels de la cybersécurité sont de plus en plus submergés par une avalanche d’alertes, dont certaines sont répétitives et sans conséquence. Cette nouvelle fonctionnalité aidera les clients à déterminer rapidement la gravité des menaces et à hiérarchiser les actions de réponse et de remédiation, ce qui leur permettra de se consacrer à des tâches plus complexes et plus essentielles.

Selon IDC, « l’idée de ’partenariat’ est souvent évoquée, mais le partenariat ExtraHop-CrowdStrike est bien ancré et effectif ». L’intégration d’ExtraHop Reveal(x) 360 à la plateforme Falcon® de CrowdStrike combine une intelligence réseau complète et une télémétrie de sécurité de classe mondiale en une solution unique et transparente pour contenir automatiquement les attaques réseau, y compris les mouvements secondaires, les ransomwares, la fuite de données et bien plus encore.

« Plus de deux ans après le début de notre partenariat avec ExtraHop, les clients ont pu constater la valeur considérable que représente l’ajout de la télémétrie réseau l’XDR », a déclaré Amanda Adams, vice-présidente des alliances pour les Amériques chez CrowdStrike. « Les synergies entre les deux plateformes permettent à nos clients de disposer d’un aperçu précis de la situation et du contrôle dont ils ont besoin pour assurer la sécurité de leurs organisations. En permettant aux clients de recueillir des données réseau dans Falcon® LogScale, ils peuvent obtenir une visibilité à 360 degrés afin d’identifier les menaces et d’y répondre rapidement. »

« La nouvelle intégration avec la plateforme Falcon® de CrowdStrike est une étape importante dans notre partenariat avec CrowdStrike », a déclaré Jesse Rothstein, cofondateur et directeur technique d’ExtraHop. « Pour protéger les entreprises contre les cybermenaces avancées d’aujourd’hui, nous devons nous assurer que les données de sécurité pertinentes ne restent pas dans des silos. En corrélant les informations réseau dévoilées par ExtraHop avec la télémétrie de sécurité pertinente utilisant CrowdStrike Falcon® LogScale, nous sommes en mesure de réduire les approximations et de fournir le contexte dont les analystes ont besoin pour combler les lacunes en matière de visibilité et sécuriser leurs organisations. »

Le partenariat entre ExtraHop et CrowdStrike apporte une valeur ajoutée aux opérations de sécurité sur l’ensemble de la chaîne d’attaque. Les avantages additionnels apportés par ce partenariat comprennent :

 Une visibilité étendue : Découvrez, inventoriez et surveillez tous les actifs, gérés ou non, sur le réseau pour obtenir une vue d’ensemble de la surface d’attaque.

 Prise en charge complète des informations sur les menaces : Mettez en corrélation les renseignements sur les menaces de Falcon® X, avec les renseignements complets sur le réseau d’ExtraHop.

 Temps de réponse accéléré : Répondez aux menaces en un clic, en stoppant la propagation de la menace directement depuis l’interface utilisateur Reveal(x) 360.

https://www.extrahop.com/