Zephyrnet-logo

Red Canary kondigt volledige dekking aan van alle grote cloudproviders

Datum:

PERSBERICHT

DENVER, 5 maart 2024 – Red Canary heeft vandaag volledige dekking aangekondigd van zijn detectie- en responsmogelijkheden voor alle grote aanbieders van cloudinfrastructuur en platformdiensten, zoals Amazon Web Services (AWS), Microsoft Azure en Google Cloud Platform (GCP). Red Canary kan verdachte activiteiten in alle grote cloudomgevingen detecteren en die gegevens naadloos correleren met andere toonaangevende cloudbeveiligingsproducten, waardoor bedrijven bedreigingen kunnen opsporen en tegenhouden voordat ze schade kunnen veroorzaken. De leveranciersonafhankelijke aanpak van Red Canary ondersteunt deze nieuwe mogelijkheden en biedt beveiligingsteams bruikbare dreigingsinformatie en uitgebreid inzicht, vanaf het controlevlak tot aan containers en workloads.

Beveiligingsteams vertrouwen op verschillende tools, maar het intern integreren ervan voor het detecteren en reageren op bedreigingen kan een uitdaging zijn, vooral in grote organisaties met multicloud-omgevingen.

Recent onderzoek laat zien dat veel bedrijven momenteel minstens twee cloudinfrastructuurproviders gebruiken of van plan zijn te gebruiken, en dat ongeveer 31 procent er vier of meer gebruikt. Als gevolg hiervan worden IT- en beveiligingsteams geconfronteerd met een toenemend aantal nieuwe cloudbedreigingen. Sterker nog, in 2023 Rode Kanarie gedetecteerd cloudaccounts compromitteren 16 keer vaker dan in 2022, waardoor het in de top vijf van MITRE ATT&CK-technieken staat, geanalyseerd op basis van 58,000 bevestigde bedreigingen geïdentificeerd in 216 petabytes aan telemetrie. 

Met Red Canary kunnen organisaties hun cloudomgevingen, identiteiten en eindpunten beschermen, allemaal met behulp van één enkel, op intelligentie gebaseerd platform voor beveiligingsoperaties. Deze toonaangevende aanpak verbetert de productiviteit van overweldigde beveiligingsanalisten aanzienlijk door de noodzaak weg te nemen om meerdere tools te doorzoeken, ruwe waarschuwingen uit verschillende bronnen te doorzoeken en gegevens handmatig te analyseren. Door erop te vertrouwen dat Red Canary veelvoorkomende bedreigingen detecteert en erop reageert, kunnen interne beveiligingsteams meer tijd hebben om zich te concentreren op de specifieke beveiligingsbehoeften en -vereisten van hun bedrijf.

Wat is er nieuw:

Verdedig complexe omgevingen en stroomlijn workflows met uitgebreide detectie- en responsdekking van alle grote cloudproviders

  • Amazone: Amazon Web Services (AWS), inclusief AWS CloudTrail en Amazon GuardDuty

  • Microsoft: Microsoft Azure, Microsoft 365, Microsoft Sentinel, Microsoft Defender XDR en Microsoft Defender voor Cloud

  • Kopen Google Reviews: Google Cloud Platform (GCP) en Google Workspace

Krijg 24×7 toegang tot expertise op het gebied van cloudbeveiliging

  • Bruikbare dreigingsinformatie: Meer dan 400 bijgewerkte dreigingsprofielen bieden diepgaande inzichten in cloudbedreigingen en hoe tegenstanders in cloudomgevingen opereren

  • Gebruik effectievere tafelbladen: Dankzij nieuwe scenario's kunnen klanten met vertrouwen de heersende en opkomende bedreigingen begrijpen, erop voorbereiden en er effectief op reageren

Verbeter de bescherming tegen bedreigingen in containers en productieomgevingen

  • Aanvullende ondersteuning voor containers en Kubernetes: Verbeterde verzameling van metagegevens voegt nieuwe inzichten toe voor Linux-gebaseerde omgevingen, waardoor beveiligingsanalisten snel de oorsprong van bedreigingen kunnen lokaliseren

Verrijk dreigingsgegevens met geïdentificeerde risico's en verkeerde configuraties

  • Diepere integraties met CSPM-tools (Cloud Security Posture Management): gecorreleerde waarschuwingsgegevens van leveranciers als Lacework en Wiz bieden extra context die de detectie en reactie op bedreigingen versnelt en preventie-inspanningen optimaliseert

Operationaliseer cloud-native SIEM-investeringen 

  • Medebeheerde Microsoft Sentinel-betrokkenheid: Uitgebreide services voor het inzetten en optimaliseren van SIEM-technologie omvatten overleg over beveiligingsdoelstellingen, analyses, queries op bedreigingen, automatiseringsplaybooks en dashboards om de SIEM-waarde te maximaliseren

Reacties op het nieuws:

  • “In het huidige snel evoluerende cyberbeveiligingslandschap, waar cloudgebaseerde aanvallen niet alleen gebruikelijk zijn, maar ook steeds geavanceerder worden, eisen bedrijven meer dan alleen bescherming: ze streven naar duidelijkheid en controle over hun diverse aanvalsoppervlak. De nieuwste uitbreiding van Red Canary is een bewijs van onze toewijding om direct aan deze behoefte te voldoen”, aldus Mary Writz, SVP Product Management, Red Canary. “Door uitgebreide bescherming te integreren in alle grote publieke clouds beveiligen we niet alleen de cloud, maar transformeren we ook de manier waarop beveiligingsteams met elkaar omgaan en hun bedrijf beveiligen.” 

  • “We zijn verheugd om samen te werken met Red Canary om klanten te helpen hun cloudbeveiliging te verbeteren”, zegt Oron Noah, hoofd Product Extensibility and Partnerships, Wiz. “De expertise van Red Canary op het gebied van het opsporen van bedreigingen en de reactie op incidenten is een perfecte aanvulling op de diepe zichtbaarheid en inzichten van Wiz in de cloud. Samen kunnen we klanten helpen bedreigingen in hun cloudomgeving sneller en effectiever te detecteren en erop te reageren.”

MDR voor Cloud-beschikbaarheid:

  1. Ondersteuning voor Microsoft Azure is algemeen beschikbaar

  2. Ondersteuning voor Amazon Web Services is algemeen beschikbaar

  3. Ondersteuning voor Google Cloud Platform is momenteel in vroege toegang en zal naar verwachting algemeen beschikbaar zijn in het tweede kwartaal van dit fiscale jaar

  4. Wiz-ondersteuning zal naar verwachting algemeen beschikbaar zijn in het tweede kwartaal van dit fiscale jaar

Extra bronnen:

  • Leer meer door het lezen van de aankondiging blog. Registreer nu en neem deel aan het komende webinar over het identificeren en aanpakken van beveiligingsuitdagingen in multicloud-omgevingen op 19 maart. Registreer nu voor het webinar over de onthulling van het Threat Detection Report 2024 op 13 maart.

Over Rode Kanarie

Rode Kanarie is een leider in beheerde detectie en reactie (MDR). Wij bedienen bedrijven van elke omvang en sector, waarbij we ons richten op het vinden en stoppen van bedreigingen voordat deze een negatieve impact kunnen hebben. Als beveiligingsbondgenoot voor bijna 1,000 organisaties bieden we MDR voor de cloudworkloads, identiteiten, SaaS-applicaties, netwerken en eindpunten van onze klanten. Voor meer informatie over de Rode Kanarie, bezoek: https://www.redcanary.com.

spot_img

Laatste intelligentie

spot_img