ForeNova Technologies voegt SIEM-functionaliteit toe aan NDR-oplossing NovaCommand
ForeNova Technologies B.V., leverancier van cybersecurity-oplossingen die bescherming bieden voor IT-netwerken en endpoints voor middelgrote organisaties, maakt de uitbreiding bekend van NDR-oplossing NovaCommand met SIEM-functionaliteit (Security Information and Event Management). Klanten van NovaCommand kunnen deze functionaliteit als add-on afnemen. Met deze SIEM-‘light’ kunnen organisaties hun detectie- analyse- en reactievermogen wat betreft dreigingen kosten-efficiënt en gebruiksvriendelijk vergroten en zo hun bedrijfsinfrastructuur beter beschermen. Ook aan MDR-oplossing NovaMDR zal SIEM-functionaliteit worden toegevoegd.
Als versimpelde versie van een traditionele SIEM-tool integreert ForeNova’s oplossing met producten en logbestanden van derde partijen. Data wordt opgenomen via alle grote standaardprotocollen (bij lancering syslog, FTP, database, WMI, winlogbeat en snmp trap, met meer op de planning). Na opname worden de bestanden verwerkt en opgeslagen in de database voor analyse aan de hand van op maat te maken instellingen. NovaCommand correleert de logbestanden aan andere beschikbare logbestanden waaronder die van netwerksensoren en geeft een overzicht van alle alerts. Met inschakeling van ForeNova’s MDR-diensten bekijken ForeNova’s beveiligingsexperts de logbestanden en alerts om valse positieven uit te sluiten.
Paul Smit, CTO en mede-oprichter van ForeNova Technologies B.V. zegt: “We blijven nieuwe mogelijkheden toevoegen om onze cybersecuritydiensten voor middelgrote organisaties te verbeteren zonder de betaalbaarheid en gebruiksgemak uit het oog te verliezen. De toevoeging van deze uitgebreid aan specifieke organisaties aan te passen SIEM-“light” aan NovaCommand voldoet hier perfect aan: het voegt een extra laag intelligentie toe, neemt de noodzaak voor een investering in een aparte SIEM-oplossing weg en kan zo direct bijdragen aan het vermogen van middelgrote organisaties om zich tegen cyberdreigingen te beschermen.”
Meer over
Lees ook
Pelle Aardewerk HPinc: ‘endpoint security is het grootste risico”
Pelle Aardewerk is de cyber advisory lead EMEA bij HPinc en kan bogen op ruim 25 jaar IT en OT security ervaring. In een uitgebreid interview spreekt hij over de noodzaak endpoint security serieus te nemen. Hij staat verder stil bij de wetgeving en de gevolgen daarvan.
DEFION Security lanceert agentic security services en versterkt leiderschap voor AI-gedreven groeifase
DEFION Security, het cybersecuritybedrijf gespecialiseerd in pentesting en managed detection en response, introduceert de DEFION Pentest Agent. Deze AI-agent identificeert kwetsbaarheden in applicaties met een snelheid en dekking die met handmatige pentesting niet mogelijk is. Tegelijkertijd kondigt het bedrijf een leiderschapswissel aan.
Onderzoek Arctic Wolf: aanvallers hebben een kans van één op tien om ongemerkt toegang te krijgen tot bedrijfsnetwerken
Uit nieuw onderzoek van Arctic Wolf, ‘State of the Cybersecurity Attack Surface’, blijkt dat 10% van de onderzochte IT-assets niet beschikt over endpoint security. Hierdoor hebben aanvallers een kans van één op tien om ongemerkt toegang te krijgen tot bedrijfsnetwerken. De bevindingen zijn gebaseerd op geaggregeerde en g1