Nozomi Networks e Mandiant apresentam solução para segurança industrial

A Nozomi Networks, empresa global de segurança de OT e IoT, anunciou nesta quarta-feira (28/8) a disponibilidade geral do Nozomi TI Expansion Pack. Com tecnologia Mandiant Threat Intelligence, a solução federada ajuda a fortalecer e simplificar a maneira como os CISOs industriais e corporativos e suas equipes antecipam, diagnosticam e respondem a ameaças cibernéticas em todas as suas operações críticas de negócios.

Com o Nozomi TI Expansion Pack, os clientes agora têm a opção de enriquecer a inteligência de ameaças da Nozomi Networks com o Mandiant Threat Intelligence para obter acesso mais abrangente a informações em tempo real sobre ameaças aos seus sistemas de TI, OT e IoT.

“O cenário de ameaças à segurança cibernética está evoluindo rapidamente, com ataques crescendo em número e impacto em toda a empresa”, disse Edgard Capdevielle, CEO da Nozomi Networks. “Para minimizar o risco e maximizar a resiliência operacional, os CISOs e suas equipes de segurança precisam de soluções abrangentes que lhes permitam avaliar e responder rapidamente a ameaças em seus sistemas de TI, OT e IoT. Temos o prazer de poder oferecer aos nossos clientes a opção de incorporar facilmente a inteligência de ameaças de classe mundial da Mandiant como parte de uma solução completa que oferece resultados de segurança superiores”, completou.

“Por quase uma década, a Mandiant e a Nozomi Networks fizeram uma parceria para fornecer soluções avançadas de segurança de OT e IoT com Inteligência Artificial para os clientes”, disse Melissa Smith, chefe de Estratégia e Parcerias de Tecnologia do Google Cloud. “Esta última expansão é outro passo crítico em nossa jornada para combinar fontes de inteligência de ameaças e defesas para oferecer os melhores resultados de segurança possíveis para a infraestrutura crítica do mundo. Ao combinar a inteligência e a experiência de ameaças da Mandiant com a inteligência e as ferramentas de ameaças OT da Nozomi Networks, podemos permitir que as organizações de infraestrutura crítica aprimorem sua inteligência e investigações de ameaças para uma defesa mais forte”, afirmou.

Nozomi TI Expansion Pack, desenvolvido pela Mandiant

Os clientes da Nozomi Networks que desejam obter acesso abrangente a informações em tempo real sobre ameaças aos seus sistemas de TI, OT e IoT agora têm acesso a um feed de ameaças integrado que combina a amplitude e a profundidade da inteligência de ameaças da Mandiant com a inteligência de ameaças OT líder do setor da Nozomi Networks. O Nozomi TI Expansion Pack estende a inteligência avançada de ameaças de OT e IoT da Nozomi Networks, fornecendo às organizações uma compreensão mais profunda do cenário de ameaças de TI coincidentes. Isso torna possível monitorar e responder de forma holística a ameaças emergentes para obter os resultados de segurança mais fortes possíveis.

Cartões de Inteligência de Ameaças Nozomi

Os Cartões de Ameaças Vantage, também anunciados hoje, são um novo recurso de apresentação no Nozomi Vantage, o console de gerenciamento cibernético OT/IoT baseado em Nuvem da empresa. Os Vantage Threat Cards revolucionam a maneira como os usuários acessam e obtêm valor dos feeds de inteligência de ameaças. Esses cartões agrupam e organizam logicamente os dados de ameaças, oferecendo acesso instantâneo a informações críticas, como:

– Descrições de ameaças.

– Datas da primeira e da última vez vistas.

– Status e vetores de exploração.

– Indústrias e países visados.

– Detalhes do Mitre ATT&CK

– Sugestões de mitigação

Os usuários podem restringir rapidamente as ameaças filtrando com base em países e regiões específicos, garantindo que recebam as informações mais relevantes para suas necessidades. Os cartões de ameaças Vantage capacitam as equipes cibernéticas de OT e IoT a verificar e filtrar rapidamente as principais informações sobre ameaças, acelerando significativamente os tempos de resposta e aumentando a precisão. Os analistas podem inserir facilmente um endereço IP, nome de domínio, hash ou alias de agente de ameaça para identificar quaisquer regras associadas, simplificando o processo de identificação. A integração do Mandiant Threat Intelligence será usada em toda a solução Vantage para aprimorar ainda mais nossa oferta. As atualizações dos dados de vulnerabilidade incluem:

– Mapeamento CVSS aprimorado.

– Resumos detalhados.

– Listas de produtos vulneráveis.

– Detalhes da exploração.

– Detalhes do Mitre ATT&CK.

– Soluções alternativas e correções de fornecedores.

– Links para cartões de ameaça e grupos de malware.

Esses aprimoramentos garantem cobertura abrangente e insights mais profundos sobre vulnerabilidades, permitindo um gerenciamento de ameaças mais eficaz.

O Nozomi TI Expansion Pack já está disponível para clientes que usam as soluções de monitoramento locais e baseadas em Nuvem da Nozomi Networks. Os clientes da Vantage têm o benefício adicional de acessar o novo feed de inteligência de ameaças por meio do Nozomi Threat Cards.