A Fortinet anuncia novos recursos no FortiEDR, que incorpora detecção e resposta de Endpoint. Entre as novidades estão as tags MITRE ATT&CK para atividade do sistema, novas opções de serviços gerenciados de detecção e resposta (MDR) e o recurso de detecção e resposta estendida (XDR) anunciada recentemente.
No ano passado, a adoção do FortiEDR pelos clientes cresceu mais de 300%. Esse avanço na segurança de endpoint é fundamental para se defender da sofisticação e dos danos dos recentes ataques cibernéticos de alto perfil, como o ransomware.
“O FortiEDR é o único que se construiu como uma solução unificada desde o princípio. Por isso, ele fornece de forma transparente proteção, detecção e resposta com base no comportamento, tanto nos estágios de pré-infecção quanto pós-infecção, conforme demonstrado por resultados recentes da avaliação MITRE ATT&CK”, diz John Maddison, vice-presidente executivo de Produtos e CMO da Fortinet.
Proteção em tempo real para impedir ameaças como o ransomware
Os ataques de ransomware continuam a evoluir e a impactar mais e mais organizações. Do meio ao fim do ano passado, o FortiGuard Labs relatou que os ataques aumentaram em sete vezes. Como os ataques de ransomware modernos colocam vidas e dados em risco, as organizações precisam proteger seus ambientes e a infraestrutura crítica. Para enfrentar esses desafios, novos recursos do FortiEDR, como parte do Fortinet Security Fabric, oferece proteção proprietária contra ransomware. Recursos adicionais de detecção e desativação impedem outras classes de ameaças avançadas, mantendo a alta disponibilidade, mesmo no meio de um incidente de segurança. Isso também economiza um tempo valioso para uma resposta completa a incidentes.
“Com o FortiEDR e o Fortinet Security Fabric, nossa infraestrutura de segurança bloqueia e gerencia automaticamente. Em nosso ambiente legado, se o FortiEDR detecta um problema, ele o corta imediatamente. O tempo de resposta é quase imediato. Além disso, como o FortiEDR está vinculado ao restante do Fortinet Security Fabric, temos uma visão melhor de nossos endpoints. A Fortinet oferece grande tecnologia a um ótimo preço, com grande visibilidade”, declara Shaun Guthrie, diretor Sênior de TI da Associação de Municípios Urbanos de Alberta (AUMA).
Com as últimas incorporações, organizações de todos os tamanhos podem se beneficiar da proteção avançada dos novos recursos do FortiEDR com detecção e resposta automatizadas (EDR), incluindo:
- Segurança de endpoint nativa da nuvem: Ajuda a proteger os computadores dos funcionários dentro e fora da rede, fornecendo visibilidade e reduzindo a superfície de ataque do endpoint com um agente leve cuja operação é transparente para os usuários.
- Endpoint Protection (EPP) integrado com EDR: essa abordagem não apenas evita ataques antes e depois da execução, mas também pode detectar ameaças que contornam a camada de prevenção e responder rapidamente para minimizar o impacto nos negócios.
- Serviço gerenciado de detecção e resposta (MDR): Fornece monitoramento de ameaças 24 horas por dia, 7 dias por semana, classificação de alertas, resposta remota e ajuste de ambiente para obter informação e conhecimentos adicionais.
