وتستقبل مراكز عمليات الأمن السيبراني التقليدية 450 تنبيهاً في الساعة1، ويضيع محللو البيانات وقتاً ثميناً في محاولة الربط بين التنبيهات منخفضة الأداء وتتبّع النتائج المضللة، وذلك على حساب التركيز على الهجمات الفعلية. ولطالما استبعد نطاق رؤية مركز عمليات الأمن السيبراني للكشف عن التهديدات والاستجابة لها الأجهزة الهامة التي أصبحت نقاطاً للهجمات الإلكترونية الشائعة بشكل متزايد، بما في ذلك أنظمة تكنولوجيا التشغيل وأنظمة التحكم الصناعية وأنظمة إدارة المباني والأجهزة الطبية وأجهزة إنترنت الأشياء. كما كان على فرق عمليات أمن المعلومات الاعتماد على مجموعة من التقنيات أيضاً، ما صعّب الاستجابة لهذه التهديدات بطريقة سريعة وشاملة.
ومن كل 50 مليون عملية دخول يتم تسجيلها في الساعة2، تُنشئ تكنولوجيا فورسكاوت إكس دي آر تنبيهاً واحداً عالي الأداء يستحق تدخل محلل البيانات للتحقيق بالأمر بشكل فعلي، وذلك من خلال التطبيق المتقدم لعلم البيانات والأتمتة. ويتوافق فورسكاوت إكس دي آر مع منتجات جميع الشركات ومختلف حلول رصد نقطة النهاية والاستجابة لها، لذا تتضمن العملية بيانات من أكثر من 170 مصدراً أمنياً وبنية تحتية وتطبيقاً وحوسبة سحابة وخدمة برمجية والمصادر الغنية بالبيانات وعشرات الشركات الرائدة. ويمكن لعملاء فورسكاوت إكس دي آر العمل في غضون ساعات واكتشاف التهديدات والتحقيق فيها والاستجابة لها بفعالية عالية، مع وجود أكثر من 70 مصدراً لتحليل معلومات التهديدات و1500 قاعدة ونموذج كشف موثق، بما في ذلك عملية نقل البيانات دون الاتصال بالإنترنت.
يساعد التكامل السلس مع حل فورسكاوت المبتكر للتحكم بالوصول إلى الشبكة على ضمان قدرة العملاء على:
1. تقليل نقاط الضعف المعرضة للهجوم، وتجنب خطر الهجوم عن طريق منع اتصال الأجهزة المعرضة للخطر أو غير المتوافقة مع المعايير بالشبكة. ويسهم هذا النهج الاستباقي لحلول الكشف والاستجابة الموسعة في تعزيز فعالية وأداء مراكز عمليات الأمن السيبراني الحديثة.
2. أتمتة عمليات الاستجابة التي يمكنها المرور بشكل فوري عبر كل جهاز متصل مُدار وغير مُدار في مختلف أقسام الشركة. وتقلل هذه الميزة نطاق الهجوم بالوقت الفعلي، ما يتيح إمكانية القيام بالإجراءات المناسبة لتخفيف آثارها أو إصلاحها.
ويتميز فورسكاوت إكس دي آر بمنصة متعددة العملاء تدعم تخزين البيانات محلياً، مع القدرة على توفير رؤية عالمية إجمالية للتهديدات وأداء مركز عمليات الأمن السيبراني، ما يجعلها خياراً مثالياً للمؤسسات الكبيرة ومتعددة الجنسيات، والمؤسسات التي تضم مراكز عمليات أمنية إقليمية، إلى جانب مقدمي الخدمات الأمنية المُدارة.
