Forescout kündigt eyeSentry an, eine umfassende Cloud-native Lösung für das Exposure Management, die auf jahrzehntelanger bewährter Intelligenz basiert

Forescout Technologies, ein weltweit führender Anbieter von Cybersicherheitslösungen, hat heute die Einführung von eyeSentry bekannt gegeben, einer Cloud-nativen Lösung für das Exposure Management, die die Art und Weise neu definiert, wie Unternehmen versteckte Risiken in IT-, IoT- und IoMT-Umgebungen aufdecken und mindern

Um mehr über eyeSentry zu erfahren, nehmen Sie am Webinar „Forescout eyeSentry: Kontinuierliches Bedrohungs- und Expositionsmanagement für moderne Unternehmen“ am 4. Dezember teil.

Angesichts der zunehmenden Verbreitung von Hybrid- und Cloud-Umgebungen kann das traditionelle Schwachstellenmanagement – statische Scans und punktuelle Bewertungen – mit dynamischen, geräteintensiven Netzwerken nicht mehr Schritt halten. Angreifer nutzen nicht verwaltete Geräte wie IP-Kameras und Edge-Systeme als versteckte Einstiegspunkte für laterale Bewegungen. Tatsächlich hat ein neuer Bericht von Forescout Research – Vedere Labs mit dem Titel „An X-ray of Modern Networks: Understanding and Mitigating IoT Risks” (Eine Röntgenaufnahme moderner Netzwerke: IoT-Risiken verstehen und mindern) ergeben, dass 65 % der vernetzten Assets in Unternehmen keine traditionellen IT-Geräte wie VoIP-Telefone, Drucker oder sogar physische Zugangskontrollsysteme mehr sind, wodurch große blinde Flecken entstehen, die bei statischen Scans oft übersehen werden. Diese blinden Flecken führen zu einer Zunahme von Sicherheitsverletzungen, wodurch CTEM zu einer dringenden Priorität wird.

eyeSentry wurde speziell für diese Realität entwickelt. Basierend auf der branchenführenden Asset Intelligence von Forescout erkennt, kontextualisiert und priorisiert eyeSentry kontinuierlich Risiken auf allen verbundenen Geräten – unabhängig davon, ob diese verwaltet werden oder nicht. Durch die frühzeitige und regelmäßige Identifizierung der kritischsten Risiken können Sicherheitsteams entschlossen handeln, bevor Bedrohungen eskalieren – und das alles bequem über die Cloud. Jeder Mitigationszyklus stärkt die Widerstandsfähigkeit, indem aus jeder behobenen Gefährdung gelernt, Prioritäten verfeinert und die Erkennung und Reaktion im Laufe der Zeit verbessert werden.

„Mit eyeSentry definieren wir neu, wie Unternehmen mit versteckten Risiken umgehen“, so Barry Mainz, CEO von Forescout. „Wenn unsichtbare Geräte zu Angriffsvektoren werden, geht es nicht nur um Daten, sondern auch um die Betriebskontinuität und das Vertrauen. Seit über zwei Jahrzehnten setzt Forescout Maßstäbe im Bereich Device Intelligence, und jetzt bringen wir dieses Know-how in die Cloud und geben Unternehmen die Transparenz und den Kontext, die sie benötigen, um Angreifern, einschließlich staatlicher Akteure, einen Schritt voraus zu sein.“

Einheitliche Sichtbarkeit und Intelligenz

Forescout eyeSentry bietet ein umfassendes Paket für das Exposure Management und vereint die Sichtbarkeit von Assets und das Exposure Management in einer einzigen, einfach zu implementierenden Lösung. Zu den wichtigsten Funktionen gehören:

• Cloud-native Bereitstellung: Wird über die Cloud betrieben, um die Einführung in verteilten Umgebungen zu optimieren, ohne dass Wartungsaufwand für lokale Tools erforderlich ist – ideal für große Unternehmen mit vielen Standorten in Branchen wie Gesundheitswesen, Finanzwesen und Einzelhandel.
• Aktive und passive Erkennung von Assets: Kombiniert aktives Scannen in Echtzeit mit passiver Überwachung, um eine vollständige, kontextbezogene Ansicht aller verbundenen Geräte zu erstellen – unabhängig davon, ob diese verwaltet werden oder nicht, ob sie mit einem Agenten ausgestattet sind oder nicht.
• Größere Transparenz und Präzision: Dieser Dual-Scan-Ansatz deckt blinde Flecken auf, die
  herkömmliche Plattformen übersehen, und gibt Sicherheitsteams ein möglichst vollständiges Bild des Verhaltens, des Zustands und der Risiken von Assets.
• Unterstützt durch Vedere Labs Threat Intelligence: Die gleichen Bedrohungsanalysen, die auch die 4D-Plattform von Forescout nutzen, können in eyeSentry eingespeist werden, um Gerätedaten mit Exploits und geschäftlichen Auswirkungen zu korrelieren und so eine proaktive Verteidigung zu ermöglichen.

Neue Studie: Eine Röntgenaufnahme moderner Netzwerke: IoT-Risiken verstehen und mindern

Forescout veröffentlichte außerdem seinen neuesten Bericht mit dem Titel „Eine Röntgenaufnahme moderner Netzwerke: IoT-Risiken verstehen und mindern“, in dem hervorgehoben wird, warum Exposure Management in den heutigen hybriden Netzwerken unerlässlich ist.

Vedere Labs analysierte 10 Millionen Geräte in 700 Organisationen und stellte fest, dass 65 % der verbundenen Assets nicht mehr zur traditionellen IT gehören, was für Sicherheitsteams massive blinde Flecken schafft. Die Studie dokumentiert eine extreme Gerätevielfalt – 380 Gerätefunktionen, 5.653 Anbieter und 3.200 Betriebssystemversionen – und zeigt, dass kritische Sektoren stark exponiert sind (54 % der Assets im Finanzdienstleistungsbereich waren Nicht-IT-Geräte, während es im Gesundheitswesen und im Öl-, Gas- und Bergbausektor 45 % bzw. 40 % waren).

Diese Ergebnisse erklären eine Welle von Vorfällen in der realen Welt – von Angreifern, die Gebäudesensoren in Abhörgeräte verwandeln, bis hin zu Ransomware-Gruppen, die IP-Kameras als Waffen einsetzen, um Endpoint Detection and Response zu umgehen –, indem sie aufzeigen, wie nicht verwaltete Geräte heimliche Dreh- und Angelpunkte in Netzwerken schaffen. Punktuelle Scans und agentenbasierte Tools können diese Vielfalt nicht erkennen oder priorisieren. Unternehmen benötigen kontinuierliche, kontextbezogene Transparenz und risikobasierte Abhilfemaßnahmen – genau das, was eyeSentry bietet, indem es umfassende Geräteinformationen in priorisierte, umsetzbare Kontrollen umwandelt.

Weitere Informationen zu eyeSentry finden Sie unter https://www.forescout.com/products/eyesentry/.