Cisco — візіонер у магічному квадранті Gartner® Magic Quadrant™ для платформ захисту кінцевих точок 2024 року

За матеріалами Габриэль Бриджерс (Gabrielle Bridgers), blogs.cisco.com

Gartner, провідна світова дослідницька й консалтингова компанія у сфері інформаційних технологій, визнала компанію Cisco візіонером у Магічному квадранті Gartner для платформ захисту кінцевих точок 2024 року (2024 Gartner Magic Quadrant for Endpoint Protection Platforms). Як порівняти з минулими роками, рішення Cisco Secure Endpoint помітно поліпшило свої позиції. Воно показало суттєвий прогрес як у здатності до виконання (вісь Ability to Execute), так і в повноті бачення (вісь Completeness of Vision). В Gartner вважають, що саме «…візіонери забезпечують ті передові можливості, які будуть мати важливе значення в наступному поколінні рішень, оскільки надають покупцям ранній доступ до поліпшеної безпеки й управління».

Варто зазначити, що придбання компанії Splunk робить Cisco однією з провідних світових компаній-розробників програмного забезпечення. Це надає компанії унікальну можливість модернізувати ІТ-команди з безпеки та їхні операційні процеси.

Cisco Security Suites допомагає організаціям зменшити витрати, пов’язані з керуванням численними контрактами з різними вендорами, і завдяки цьому ефективніше використовувати свої ресурси. Ці чинники знижують середню вартість впровадження рішення. Це одночасно забезпечує високі результати безпеки завдяки глибшій інтеграції всіх інструментів.

 Магічний квадрант Gartner для платформ захисту кінцевих точок 2024 року 

Багаторівнева стратегія захисту: комплексні інструменти для боротьби з кіберзагрозами

Впровадження набору інструментів для захисту від кібератак забезпечує надійний захист організацій. Основними продуктами є Cisco Secure Endpoint і Cisco XDR. Вони надають рішення для захисту кінцевих точок, мереж і даних. Ці продукти ефективно протидіють широкому спектру загроз. Продукти, що входять до складу набору, працюють синхронно. Вони допомагають організаціям виявляти та запобігати загрозам. Також вони сприяють ефективному реагуванню на загрози безпеці.

Breach Protection Suite пропонує багатогранний підхід. Він охоплює Cisco XDR для збору, кореляції та аналізу даних. Дані збагачені аналітикою загроз від Talos. Крім того, набір забезпечує реагування та автоматизацію на основі штучного інтелекту (ШІ).

Secure Endpoint є невіддільною частиною комплексних рішень Cisco для захисту. Це рішення забезпечує швидке виявлення загроз і скорочує час на їх усунення.

Рішення Secure Email Threat Defense використовує технології виявлення на основі ШІ. Ці технології доповнюють Microsoft 365 і забезпечують комплексний захист від сучасних загроз електронної пошти.

Продукт Secure Networks Analytics протидіє новим загрозам та захищає мережу за допомогою найкращого в галузі машинного навчання та поведінкового моделювання.

Як рішення Secure Endpoint інтегрується з іншими рішеннями для створення багаторівневого захисту

Secure Endpoint безперешкодно інтегрується з іншими рішеннями Cisco. Це забезпечує багаторівневу стратегію захисту.

Можливості, які можна здобути за допомогою інтеграції з іншими рішеннями Cisco:

1. Cisco XDR

• Об’єднана видимість: використовується для єдиного уявлення про безпеку всієї інфраструктури.
• Кореляція інцидентів і звітність: забезпечує кореляцію телеметрії з різних джерел Cisco і сторонніх виробників — з мережі, хмари, кінцевих точок, електронної пошти, ідентифікаційних даних і застосунків. Це здійснює аналіз інцидентів для ланцюжків міжрівневих атак і використовує генеративний ШІ для автоматизації зведень і звітів про інциденти.
• Автоматизовані робочі процеси: забезпечує автоматизовані робочі процеси, які запускають наявні засоби захисту кінцевих точок, оптимізує реагування на інциденти та скорочує час на усунення загроз.
• Розвідка загроз: використовує аналітику загроз від Cisco Talos, яка також інтегрується в Secure Endpoint для покращення можливостей виявлення загроз та реагування на них.
• Детально проаналізоване реагування: Secure Endpoint та Orbital вбудовані в Cisco XDR, дають змогу фахівцям із реагування на інциденти впевнено протидіяти тактиці зловмисників із консолі XDR.
• Аналіз мережевої поведінки: Secure Endpoint надає дані про активність кінцевих точок в Cisco Secure Network Analytics, що підвищує здатність виявляти й реагувати на аномальну поведінку мережі.
• Комплексне виявлення загроз: поєднання даних із кінцевих точок і мережі уможливлює детальне виявлення загроз та краще розуміння ландшафту загроз.

2. Cisco Secure Firewall

• Захист мережі та кінцевих точок: забезпечує захист на рівні кінцевих точок та гарантує виявлення та блокування загроз на периметрі мережі та окремих пристроях.
• Колективна розвідка загроз: автоматичне обмінювання даними аналізу та виявлення загроз для посилення мережевих політик безпеки, поліпшення детектування та локалізації загроз.

3. Cisco Secure Email

• Виявлення загроз електронної пошти: виявлення та блокування атак, пов’язаних з електронною поштою, таких як фішинг і шкідливе програмне забезпечення.
• Реагування на інциденти: надання детальної інформації про виявлену загрозу з електронної пошти, яка допоможе розслідувати інцидент і відреагувати на нього.

4. Cisco Secure Access by Duo

• Багатофакторна автентифікація (MFA): гарантує, що тільки автентифіковані та безпечні пристрої можуть отримати доступ до корпоративних ресурсів.
• Перевірка стану пристрою: перевіряє стан пристроїв, гарантує, що доступ надається тільки сумісним пристроям.

У Магічному квадранті Gartner 2024 для платформ захисту кінцевих точок компанія Gartner вказує на зростання консолідації вендорів. Вона покликається на оцінки, згідно з якими «до 2028 року приблизно 30% підприємств використовуватимуть превентивний захист кінцевих точок, детектування і реагування на загрози, а також виявлення і реагування на загрози для ідентичності від єдиного виробника, проти приблизно 5% у 2024 році».

Для захисту кінцевих точок, електронної пошти, хмарних технологій, мереж, ідентифікаційних даних та застосунків у будь-якій компанії можна використовувати Cisco Breach Protection Suite. Це пакет рішень для виявлення, розслідування, усунення та полювання на загрози через інтеграцію всього портфоліо продуктів Cisco та певних інструментів сторонніх виробників.

Можна отримати додаткову інформацію про пакет Breach Protection Suite, щоб зрозуміти, чому роль Secure Endpoint є важливою частиною стратегії консолідації вендорів.

Мегатрейд, як офіційний дистриб’ютор Cisco, є авторизованим каналом для придбання обладнання, ПЗ та сервісів Cisco на території України: cisco@megatrade.ua, (044) 538–00–06.

Cisco — лідер у сфері безпеки операційних технологій

Cisco придбала компанію Splunk. Що це означає для замовників?