Horizon3 integreert met CrowdStrike Falcon Next-Gen SIEM

Horizon3CrowdstrikeFalconNextGenSIEM

Horizon3 introduceert een integratie waarmee gevalideerde securitybevindingen van het Horizon3 NodeZero-platform automatisch doorstromen naar CrowdStrike Falcon Next-Gen SIEM. Deze is nu beschikbaar op de CrowdStrike Marketplace.

NodeZero-platform

Organisaties beschikken over steeds meer securitydata. Daarom is het een uitdaging om informatie uit de hele IT-omgeving samen te brengen en de belangrijkste problemen te prioriteren. Deze nieuwe integratie stelt securityteams in staat om gevalideerde NodeZero-bevindingen te importeren en te correleren met endpoint-, identity-, cloud- en andere securitytelemetrie tijdens hun onderzoeken. Dit geeft securityteams extra context voor hun operations en helpt hen sneller de juiste maatregelen te nemen.

NodeZero levert gevalideerde bevindingen en exposure data die organisaties helpen inzicht te krijgen in mogelijke aanvalspaden en prioriteiten voor herstelacties. Door deze data beschikbaar te maken in Falcon Next-Gen SIEM, kunnen securityteams gevalideerde exposure-informatie meenemen in bredere securityonderzoeken en bestaande operationele workflows.

Falcon Next-Gen SIEM

Falcon Next-Gen SIEM combineert data van eigen en externe bronnen, ingebouwde threat intelligence, AI en automatisering om securityworkflows te transformeren. Met functies en zoekprestaties die tot wel 150 keer sneller zijn dan van traditionele SIEM-systemen en alternatieve securityoplossingen, en tot wel 80% lagere totale kosten (TCO). Zo helpt Falcon Next-Gen SIEM organisaties om efficiënt bedreigingen te detecteren, te onderzoeken en erop te reageren.

Integratie met het Horizon3 NodeZero-platform biedt organisaties de volgende mogelijkheden:

  • Gevalideerde NodeZero-bevindingen automatisch in Falcon Next-Gen SIEM laden
  • Gevalideerde exposure data correleren met endpoint-, identity-, cloud- en andere securitytelemetrie tijdens onderzoeken
  • Gevalideerde exposure-informatie integreren in bestaande securityoperations-workflows binnen Falcon Next-Gen SIEM

Cyberweerbaarheid vergroten

"Door de aanvalsinzichten van NodeZero te combineren met CrowdStrike Falcon Next-Gen SIEM, kunnen securityteams snel gaten in de dekking identificeren, policies in realtime bijsturen en oplossingen op een betrouwbare wijze verifiëren," zegt Snehal Antani, CEO en medeoprichter van Horizon3. "Deze synergie helpt de kloof tussen proactieve validatie en runtime protection te overbruggen, waardoor organisaties hun cyberweerbaarheid kunnen vergroten en tegelijkertijd de waarde van security-investeringen kunnen maximaliseren."

"Securityoperations zijn het effectiefst wanneer teams data uit hun volledige security-ecosysteem kunnen samenbrengen en analyseren," zegt Daniel Bernard, Chief Business Officer bij CrowdStrike. "Door de bevindingen van Horizon3 beschikbaar te stellen binnen Falcon Next-Gen SIEM, krijgen klanten een extra bron van securitydata die ze kunnen integreren in hun bestaande securityworkflows. Dit helpt ze om proactief risico's efficiënter te onderzoeken en te prioriteren."

Over Horizon3

Horizon3, het AI-native cybersecuritybedrijf gericht op proactieve security met NodeZero, verschuift de voordelen van aanvallers naar verdedigers door organisaties de mogelijkheid te bieden AI met AI te bestrijden.

NodeZero, 's werelds beste AI-hacker, test autonoom en op machinesnelheid verdedigingen, ontdekt en prioriteert op een veilige wijze exploiteerbare aanvalspaden, verifieert de werking van oplossingen en zorgt voor een continue cyclus van hacken, repareren en verifiëren.

Volg Horizon3 op LinkedIn en Github.

Meer over
Lees ook
Hoe VirtualMetric helpt Microsoft Sentinel (data lake) te optimaliseren en securityteams makkelijker hun data helpt te beheren

Hoe VirtualMetric helpt Microsoft Sentinel (data lake) te optimaliseren en securityteams makkelijker hun data helpt te beheren

VirtualMetric is een Nederlandse cybersecurity-bedrijf met één duidelijke missie: securityteams in staat stellen om volledige controle te nemen over hun telemetrie — zonder complexiteit, verspilling of blinde vlekken.

Nieuwe functies in Log360 houden dreigingsdetectie up-to-date

Nieuwe functies in Log360 houden dreigingsdetectie up-to-date

ManageEngine. een divisie van Zoho Corporation en een toonaangevende leverancier van IT-beheeroplossingen, versterkt de SIEM-oplossing Log360 en pakt uit met een vernieuwde aanpak voor dreigingsdetectie. Deze belangrijke verbetering komt tegemoet aan de behoeften van moderne Security Operations Center (SOC)-teams.

CyberArk en SentinelOne werken samen om endpoint- en identiteitsbeveiliging stapsgewijs te veranderen

CyberArk en SentinelOne werken samen om endpoint- en identiteitsbeveiliging stapsgewijs te veranderen

CyberArk, een Identity Security-bedrijf, kondigt een nieuwe integratie aan met SentinelOne Singularity, het AI-aangedreven cybersecurityplatform van SentinelOne voor bescherming tegen misbruik van privileged toegang. Door de twee platforms te integreren, komen de robuuste endpointdetectie en -responsmogelijkheden van SentinelOne’s Singularity Endp1