Siamo lieti di annunciare che Sangfor è stata riconosciuta come Sample Vendor per due tecnologie di sicurezza da Gartner nell’Emerging Tech Impact Radar: Security, pubblicato il 16 novembre 2022.
Le due tecnologie riconosciute da Sangfor sono:
- AI-Based Security Operations
- Deception as a Feature
“Emerging Tech Impact Radar: Security” è una ricerca di Gartner che “mira a monitorare alcune delle tecnologie emergenti più impattanti e le tendenze che guidano l’innovazione nel mercato della sicurezza.” Questo Impact Radar analizza 27 tecnologie e tendenze di sicurezza emergenti, che vengono poi valutate su due aspetti significativi:
-
Range: quando si prevede che la tecnologia avrà un impatto significativo sul mercato.
-
Mass: l’impatto che la tecnologia avrà sui mercati rilevanti.
Crediamo che questa ricerca di Gartner aiuti i responsabili della sicurezza IT a comprendere meglio le tecnologie e le tendenze emergenti nel mercato della sicurezza. Sulla base del range e della mass di ciascuna tecnologia, come osservato da Gartner, i responsabili IT possono valutare il valore di ciascuna tecnologia per la loro organizzazione e gli investimenti di tempo in base alle esigenze della stessa.
Le due tecnologie riconosciute a Sangfor:
1) AI-Based Security Operations
Range: 1-3 anni
Descrizione: “Le operazioni di sicurezza basate sull’IA saranno sfruttate per azioni di post-rilevamento, tra cui priorità di allarme, rilevamento/caccia di minacce, creazione di playbook e automazione di processi specifici di risposta agli incidenti (IR). Tutto questo accelererà e aumenterà l’efficacia del triage di allarme, migliorerà gli avvisi, consentirà una migliore correlazione di allarmi a basso livello e telemetria su più sistemi di origine e, infine, migliorerà la precisione degli analisti e i tempi di risposta.”
Mass: Alta. Gartner classifica AI-Based Security Operations come elevato, rilevando che “La carenza di professionisti della sicurezza qualificati continuerà a destare un crescente appetito per l’automazione all’interno del settore delle operazioni di sicurezza e l’intelligenza artificiale sarà fortemente sfruttata attraverso una gamma di prodotti per fornire risultati di sicurezza migliori a una maggiore velocità.”
2) Deception as a Feature
Range: 6-8 anni
Descrizione: “Lo scopo di queste tecnologie è quello di integrare le risorse tecnologiche legittime di un’organizzazione (file, database, domini, server, applicazioni, credenziali, ecc.) con dei beni falsi (esche, trappole) nel tentativo di conoscere gli aggressori e sviarli dagli articoli originali. In tal modo, gli attaccanti sono tentati di interagire con questo ambiente fittizio. Questo assicura che essi non si stiano dirigendo verso i loro obiettivi finali, anzi contemporaneamente innescano avvisi che consentono ai team di sicurezza di osservare, capire e rispondere all’attacco è in corso.”
Mass: Media.
Soluzioni Sangfor: AI-Based Security Operations
L’intelligenza artificiale (AI) è in tutti i prodotti di sicurezza Sangfor ed è il fattore chiave delle loro capacità avanzate di rilevamento delle minacce. Ad esempio, il nostro firewall di nuova generazione, Sangfor NGAF, e la soluzione di rilevamento e risposta degli endpoint (EDR), Endpoint Secure, sono entrambi integrati con il nostro motore di rilevamento malware Engine Zero basato sull’intelligenza artificiale. Per garantire l’accuratezza del rilevamento, abbiamo testato Engine Zero contro milioni di campioni di malware ampliando anche di conseguenza la nostra capacità di scoprirne di sconosciuti.
Sangfor Cyber Command, la nostra soluzione di rilevamento e risposta alle minacce della rete (NDR), sfrutta l’AI per rilevare le minacce altamente sofisticate nascoste nel traffico di rete. Utilizzando l’AI per analizzare e correlare gli eventi provenienti da tutta la rete, Cyber Command scopre anche le minacce nascoste o che non vengono riconosciute. Esso fornisce anche ai tecnici IT avvisi altamente qualificati sulle minacce in modo che possano essere identificate ed eliminate in modo tempestivo.
Soluzioni Sangfor: Deception as a Feature
Abbiamo integrato deception as a feature nella nostra soluzione di rilevamento e risposta degli endpoint (EDR), Endpoint Secure. Ad oggi, Sangfor Endpoint Secure è il primo e unico prodotto di sicurezza endpoint al mondo con un honeypot ransomware integrato.
L’honeypot ransomware posiziona strategicamente i file esca nella directory. Una volta che l’honeypot rileva la crittografia di questi file esca, Endpoint Secure blocca ed elimina immediatamente il processo di crittografia. L’applicazione di controllo delle crittografia si trova anche su altri sistemi infetti permettendo il “One-Click Kill” per bloccare il ransomware rilevato in tutta l’organizzazione con un solo clic del mouse.
Per saperne di più sulle nostre soluzioni, tecnologie e servizi di cyber security puoi visitare la pagina dedicata SOLUZIONI – Sangfor Technologies Italy
Disclaimer: GARTNER è un marchio registrato e un marchio di servizio di Gartner, Inc. e/ o le sue affiliate negli Stati Uniti. e a livello internazionale e sono utilizzati qui con il permesso. Gartner non approva alcun fornitore, prodotto o servizio raffigurato nelle sue pubblicazioni di ricerca, e non consiglia agli utenti della tecnologia di selezionare solo i fornitori con i più alti rating o altra designazione. Le pubblicazioni di ricerca di Gartner consistono nelle opinioni dell’organizzazione di ricerca di Gartner e non dovrebbero essere interpretate come affermazioni di fatto. Gartner declina ogni garanzia, espressa o implicita, in relazione a questa ricerca, incluse eventuali garanzie di commerciabilità o idoneità per uno scopo particolare.
