Усиление Способностей Agentic SOC от Splunk

Введение: В последнее время наблюдается рост интереса к технологиям безопасности и повышению защищенности информационных систем. В связи с этим компания Cisco объявила о планах приобретения WideField Security, чтобы усилить возможности системы безопасности Agentic SOC от Splunk. Это приобретение является важным шагом в направлении улучшения общей безопасности информационных систем.

Подробности

WideField Security обеспечит расширение возможностей системы Agentic SOC, позволяя более полно расследовать угрозы безопасности. Это будет достигнуто за счет включения в анализ данных об идентификации, учетных данных, сессиях и потенциальном воздействии (blast radius). Это позволит получить более полную картину потенциальных угроз и более эффективно реагировать на них.

Что делать

Чтобы повысить безопасность информационных систем, рекомендуется использовать комплексный подход, включающий не только системы расследования угроз, но и другие меры безопасности, такие как VPN, MFA и регулярные обновления программного обеспечения. Реализация таких мер поможет минимизировать риски и защитить информационные системы от потенциальных угроз. Итог: Таким образом, приобретение WideField Security компанией Cisco должно существенно повысить возможности системы Agentic SOC от Splunk. Это станет важным шагом в повышении безопасности информационных систем и защите от потенциальных угроз.

Источник: SecurityWeek