Beveiligingscentrum Threat Intelligence Blijf dreigingen en aanvallers een stap voor Beveiligingsteams staan aan de frontlinie om tijdig en adequaat te reageren op dreigingen die gericht zijn op hun organisatie, maar verdedigen ook dagelijks netwerken en assets. Met een beperkte beschikbaarheid van geschikte resources zijn automatisering, orkestratie en AI-gestuurde oplossingen belangrijker dan ooit om dreigingen en kwetsbaarheden een stap voor te blijven. In een tijd waarin personeelsproblemen het grootst zijn, is het ouderwetse idee om gewoon resources in te zetten om het probleem op te lossen, geen haalbare oplossing. Volgens TechBeacon1 is dit geen probleem dat alleen is voorbehouden aan grote corporaties. Bedrijven en organisaties van alle groottes worden nu geconfronteerd met deze moeilijkheden: • 70% van de SOC's zijn intern • Bijna driekwart van de SOC's (74%) werkt de klok rond • De mogelijkheid om cloudtoepassingen en endpoints te monitoren is een belangrijke SOC-vereiste voor beveiligingsmanagers • Organisaties hebben zelden de mogelijkheid om meer ervaren personeel in meerdere bedrijfslagen in te zetten voor zaken als onderzoek en het opsporen van bedreigingen. Transformeer het beheer van Threat Intelligence Het Beveiligingscentrum Threat Intelligence (TISC) van ServiceNow biedt beveiligingsteams de tools die ze nodig hebben om een Threat Intelligence- gebaseerd beveiligingsprogramma op te zetten. Threat hunting, een van de belangrijkste nieuwe mogelijkheden in TISC, is het proactief zoeken om geavanceerde dreigingen te ontdekken, identificeren en isoleren die ontsnappen aan de huidige beveiligingsproducten en -oplossingen om de defensieve houding te verbeteren. Met een Threat Intelligence-oplossing die rechtstreeks in het ServiceNow-platform is ingebouwd, krijgen organisaties de mogelijkheid om geavanceerde Threat Intelligence-acties uit te voeren, zoals hunting, modellering, analyse en monitoring. Werkomgeving voor dreigingsanalisten Gecentraliseerde activiteiten voor het modelleren van dreigingen, het opsporen van dreigingen en het visualiseren van Threat Intelligence in een doelgerichte werkomgeving voor dreigingsanalisten Integraties met de grootste beveiligingstools Integreer met verschillende TIP's, SIEM's, EDR's, firewalls en andere oplossingen voor netwerkinformatie Dashboards en rapportage Persoonspecifieke dashboards, inzichten en rapportage om de voortgang te meten en te bewaken aan de hand van belangrijke meetwaarden, en realtime, bruikbare inzichten te krijgen Beheer van Threat Intelligence Gegevensverzameling, - samenstelling, -normalisatie, - correlatie en -verrijking uit verschillende bronnen, waaronder SIR, MITRE ATT&CK en CMDB Draaiboek per specifieke dreiging Schaal teamcapaciteit en - efficiëntie met specifieke geautomatiseerde acties en draaiboeken voor Threat Intelligence 1 TechBeacon, https://blogs.opentext.com/cate gory/technologies/security/ DATASHEET Het Beveiligingscentrum Threat Intelligence maakt het beveiligingsprogramma van een organisatie nog volwassener door geavanceerde mogelijkheden voor incidentrespons, Threat Intelligence en kwetsbaarheidsreacties te bieden op één centraal platform. Cases en waarneembare items worden geprioriteerd en bewerkt op basis van toegewezen dreigingsscores. In tegenstelling tot de standaardaanpak van de meeste concurrenten, is de TISC- bedreigingsscoreberekening een aanpasbare, gewogen berekening die kan worden aangepast om nauwkeurige risicoscores te leveren voor waarneembare items, waardoor er nog beter prioriteiten wordt gesteld. Gebruik orkestratie en automatisering om Threat Intelligence te stimuleren Automatisering en orkestratie helpen je personeel schalen om succesvol te zijn in een omgeving die voortdurend verandert en evolueert. Met behulp van automatisering kunnen dreigingsanalisten elementaire, repetitieve taken elimineren en gegevens samenstellen, correleren en normaliseren, zodat ze hun inspanningen kunnen richten op grotere risico's. Door gebruik te maken van filterregels voor inkomende gegevens, gebaseerd op voorwaarden of lijsten, kunnen beheerders een verfijnde gegevensstroom creëren om ruis van verschillende bronnen te verminderen. Integreer met grote tools om de gegevens te krijgen die je nodig hebt Door middel van zowel interne als externe informatiebronnen die alleen mogelijk zijn via TISC en onze uitgebreide suite van platformproducten, kunnen dreigingsteams de noodzakelijke gegevens verkrijgen die nodig zijn om tijdige en uitvoerbare beslissingen te nemen. ServiceNow TISC biedt een naadloze integratie van gegevens over externe dreigingen met interne informatie zoals betrokken CI's, kwetsbaarheden en gegevens over beveiligingsincidenten, wat een grote impact heeft. Integraties met verschillende beveiligingstools zoals SIEM's bieden managers en analisten extra resources om relevante gegevens te verzamelen. Het toevoegen van dreigingsfeeds is ook een eenvoudige taak die beheerders kunnen uitvoeren om belangrijke gegevens te verkrijgen, met een gecureerde lijst van populaire gegevensbronnen, eenvoudig te configureren interface en ondersteuning voor populaire en toenemend aantal feedindelingen. Neem de controle over dreigingen in handen met een aangepaste werkomgeving voor dreigingsanalisten Onze functie voor casebeheer stelt analisten in staat om naadloos diverse cases te maken en te overzien, waardoor samenwerking tussen teams wordt bevorderd en dreigingsonderzoeken eenvoudiger worden. Met een toegewijde werkomgeving voor dreigingsanalisten kunnen analisten hun dagelijkse taken uitvoeren: dreigingsanalyse, hunting, correlatie en samenwerking. Hier kunnen analisten openstaande cases en toegewezen taken bekijken en cases van begin tot eind opvolgen. De TISC- werkomgeving kan ook worden gewijzigd en aangepast op maat, om aan de specifieke behoeften en vereisten van elke analist te voldoen. Krijg waardevolle inzichten in je dreigingsprogramma ServiceNow biedt de mogelijkheid om processen te kwantificeren en belangrijke meetwaarden en indicatoren vast te leggen om inzicht te geven in wat er gebeurt, wat werkt en wat de prestaties van een programma kan verbeteren. Ingebouwde analyses, persoonspecifieke dashboards en rapportage bieden leidinggevenden en analisten de inzichten die ze nodig hebben om trends en tekortkomingen te identificeren. © 2024 ServiceNow, Inc. Alle rechten voorbehouden. ServiceNow, het ServiceNow-logo, Now, Now Platform en andere ServiceNow-merken zijn handelsmerken en/of gedeponeerde handelsmerken van ServiceNow, Inc. in de Verenigde Staten en/of andere landen. Andere bedrijfsnamen, productnamen en logo's zijn mogelijk eigendom van de betreffende bedrijven waarmee ze zijn verbonden. SN-DataSheet-Name-01012023 servicenow.com/nl/ DATASHEET