Threat Lifecycle Management - en översikt

Dokument -

Threat Lifecycle Management - en översikt

Threat Lifecycle Management samordnar ett antal olika IT-säkerhetsaspekter och processer i en helhetslösning. Det gör att man inte bara kan hantera övervakningen med en hög grad av automatik utan också göra något åt upptäckta hot. Processen går snabbare samtidigt som personalbemanning och kostnader kan hållas nere.
  • Licens: All rights reserved
    Innehållet får bara användas av Mynewsdesk. Det är alltså inte tillåtet för någon annan att ladda ner, kopiera, sprida eller på annat sätt använda Innehållet (annat än för privat bruk i den mån det följer av lag).
  • Filformat: .pdf

Ämnen

  • Datasäkerhet

Kategorier

  • security information and event management
  • logrhythm
  • threat lifecycle management
  • intrång
  • it-säkerhet
  • datasäkerhet
  • cyberhot

Kontakter

Jonas Paulsrud

Presskontakt Presskontakt, Westmark Information Sverige +46 (0)708 13 34 72

Rob Pronk

Presskontakt Regionchef för norra Europa +31 (0)6 21890009

Relaterat innehåll

LogRhythm lanserar ny version av sin avancerade nätverksövervakning

Datasäkerhetsföretaget LogRhythm lanserar en ny version av sin plattform för avancerad nätverksövervakning. Version 7.2 är utvecklad och optimerad för att erbjuda marknadens mest effektiva helhetslösning inom s.k. threat lifecycle management. Den nya versionen är i högre grad automatiserad och användaren kan med hjälp av ett Security Operations Center (SOC) göra ännu mer kraftfulla dataanalyser.

Datasäkerhetsföretaget LogRhythm får prestigefylld Gartner-utmärkelse som ledande SIEM-företag

Datasäkerhetsföretaget LogRhythm har för femte året i följd utsetts till ledande företag av SIEM-tjänster (Security Information and Event Management). Utmärkelsen tillkännages i årets upplaga av Gartners rapport “Magic Quadrant for Security Information and Event Management”. Motiveringen är att LogRhythm utmärkt sig genom att nå uppsatta mål och visa på synnerligen stark förmåga att leverera.

LogRhythms nya AI-plattform i molnet förbättrar cybersäkerheten

Datasäkerhetsföretaget LogRhythm lanserar CloudAI, en molnbaserad plattform som använder artificiell intelligens och automation för att snabbare upptäcka och svara på den ökande mängden skadliga cyberhot. Den självlärande plattformen frigör tid för säkerhetsansvariga som kan ägna sig åt verkliga hot när falsklarmen identifieras med maskininlärning.

Datasäkerhetsföretaget LogRhythm får SANS Institutes pris för bästa SIEM-lösning

LogRhythm utsågs till vinnare i kategorin ”Best SIEM” (Security Information and Event Management) när säkerhetsorganisationen SANS Institute delade ut ”Best of 2016 Awards”. Det är andra gången som datasäkerhetsföretaget tilldelas priset för bästa SIEM-lösning.

LogRhythm lanserar nytt partnerprogram för heltäckande datasäkerhet

Datasäkerhetsföretaget LogRhythm lanserar ett TAP-program (Technology Alliance Partner) som ska ge fördjupade samarbeten med nyckelspelare inom datasäkerhetsbranschen. Genom partnerprogrammet ska kunderna få ännu säkrare och mer heltäckande lösningar inom området Threat Lifecycle Management (TLM).

Datasäkerhetsföretaget LogRhythm vinner guld när Gartner delar ut proffsanvändarpris

LogRhythm har i konkurrens med ett stort antal aktörer inom SIEM (Security Information and Event Management) tilldelats förstapriset i Gartners ”Peer Insights Customer Choice Award”. Priset tillfaller den aktör som får högst betyg och flest recensioner av professionella slutanvändare.

LogRhythm UEBA ska minska hotet inifrån

Datasäkerhetsföretaget LogRhythm lanserar LogRhythm UEBA, en fristående plattform som använder så kallad User and Entity Behavior Analytics. Den nya plattformen kan användas med eller utan LogRhythms övriga säkerhetslösningar och är särskilt framtagen för att vara ett kostnadseffektivt verktyg som snabbt upptäcker och kan svara på cyberhot och överträdelser inom den egna organisationen.

Undvik dataintrång med Threat Lifecycle Management (TLM)

Med Threat Lifecycle Management (TLM) kan du samordna flera olika IT-säkerhetsaspekter och processer i en helhetslösning – så att du ligger steget före inkräktaren. Du kan hantera övervakningen med en hög grad av automatik samtidigt som du åtgärdar upptäckta hot.

Demo: Se hur du snabbt upptäcker och oskadliggör cyberhot med Threat Lifecycle Management (TLM)

Principen är enkel. Ju tidigare ett cyberhot upptäcks desto större är möjligheterna att förhindra eller begränsa skadorna. För organisationer med en effektiv helhetslösning där säkerhetsövervakning och dataanalys är automatiserade kan tiden för upptäckt och åtgärd ofta förkortas betydligt.

Skydda enskilda arbetsstationer med integrerad säkerhetslösning

Partnerskapet mellan LogRhythm och Carbon Black innebär att två kraftfulla plattformar kan integreras till en sömlös lösning där LogRhythms kapacitet att analysera och automatisera säkerhetsarbetet kombineras med Carbon Blacks skydd för enskilda arbetsstationer.

Så skyddar du dig mot en spjutfiskeattack

Genom att kombinera ett Security Operations Center (SOC) med LogRhythms SmartResponse och AI-motor ökar du möjligheterna att kunna identifiera och motverka en spjutfiskeattack. Kombinationslösningen gör det möjligt att övervaka aktiviteten i nätverk och IT-system dygnet runt och samtidigt arbeta med en hög grad av automatiserade processer.

Sju steg till ditt eget Security Operations Center

​I takt med att cyberattacker som WannaCry och Petya/NotPetya blivit vardag har kraven att ha beredskap att hantera hot och tillbud dygnet runt, alla dagar ökat. Samtidigt har relativt få organisationer kapacitet att bemanna sin säkerhetsfunktion under alla dessa timmar. Lösningen kan i många fall vara att skapa ett Security Operations Center (SOC).

Hur kan maskininlärning leda till bättre cybersäkerhet?

När mängden data som företag hanterar och lagrar ökar lavinartat blir det allt mer angeläget att snabbt kunna analysera all denna information så att intrång och cyberhot kan upptäckas i tid. Att maskininlärning underlättar processen är något som ett stigande antal säkerhetsansvariga har tagit till sig.

Fem tips när du skärper säkerheten med ett Security Operations Center (SOC)

Allt fler verksamheter samlar sitt arbete med IT-säkerhet i ett så kallat Security Operations Center. Det gör att man på ett effektivt sätt kan övervaka aktiviteten i nätverk och IT-system dygnet runt. LogRhythms James Carder ger i en artikel tips om vad man bör tänka på vid införandet av ett SOC.

Det största cyberhotet mot småföretag just nu

Som vi nyligen har sett exempel på är utpressningsprogram av olika slag ett av de största hoten mot småföretag just nu. Den här typen av skadlig kod levereras ofta via ett phishing-mejl som när det aktiverats gör att angriparen till exempel kan begränsa tillgången till viktig information och sedan kräva användaren på någon form av betalning i Bitcoin.

SIEM-larm via Philips Hue – visuella signaler som ingen missar

Tänk dig att dina analytiker är upptagna med andra saker och inte har SIEM-larmsidan uppe. Men plötsligt blir hela rummet rött. Ni kan nu snabbt kolla SIEM, se vad som just gick ned och agera därefter. Genom att man kopplar SIEM-larm till sakernas Internet är det här ett fullt möjligt scenario i dag. Exempelvis kan man skapa en regel där en specifik färg motsvarar ett hotande alarm.

Så automatiserar du projektarbetet med LogRhythms SmartResponse

När man arbetar med SIEM (Security Information and Event Management) är det inte bara datasäkerheten som förbättras och effektiviseras. Rätt använd kan en SIEM-lösning också spara mycket tid när arbetsmoment som sträcker sig över flera delar av organisationen automatiseras. Och ju mer automation som byggs in i en SIEM-lösning, desto större blir tidsvinsterna.

Så bygger du ett Security Operations Center som inte slukar dina resurser – White Paper

I takt med att cyberhoten ökar blir det allt mer avgörande att oavbrutet kunna övervaka aktiviteten i nätverk och IT-system. Samtidigt har få företag kapaciteten att bemanna sin säkerhetsfunktion dygnet runt under veckans alla dagar. Men i dag går det att till stor del rationalisera arbetet med automatiserade processer och snabba åtgärder vid hot, intrång och oönskat beteende.