Integration aktueller Bedrohungsinformationen in Splunk-Software|Proofpoint stellt vor

Allianz Proofpoint Inc. gibt die Allianz mit Splunk bekannt. Im Fokus steht dabei der Kundennutzen, denn Proofpoint bietet ab sofort die Möglichkeit der Integration der Proofpoint-Lösungen für E-Mail, soziale Medien und Threat Intelligence in die Sicherheitsplattform von Splunk.

Diese Einbindungen ermöglicht es Kunden, einfach von Proofpoints Informationen zur aktuellen Bedrohungslage innerhalb der Ende-zu-Ende-Sicherheitsintelligenz zu profitieren, die von Splunk Software bereitgestellt wird.

Anzeige

„Organisationen setzen normalerweise in Abhängigkeit von ihrer Größe 50 bis 100 verschiedene Sicherheits- und Netzwerklösungen ein. Diese Heterogenität erschwert es Sicherheitsteams, zu skalieren und zu reagieren“, sagt Christian Christiansen, Program Vice President der IDC Security Products Group. „Die Allianz zwischen Proofpoint und Splunk verringert den Bedarf von manuellen Integrationen, während die Datenauswertung verbessert wird. Dabei wird untersucht, wo Organisationen ihre größte Schwachstelle haben und wie sie von Angreifern ausgewählt und angegriffen werden können.“

Bereits heute können Kunden das neue Proofpoint Protection Server Technology Add-on (TA) nutzen, um Daten von Proofpoints Lösung zum Unternehmensschutz von E-Mails zu Lösungen von Splunk zu senden. So können die Daten miteinander korreliert und hinsichtlich des Ursprung des Angriffs und Verletzungen von Regeln zur Vorbeugung von Datenverlust, die von Proofpoint aufgezeichnet wurden, validiert werden. Diese Informationen können ein zusätzliches und wichtiges Sicherheitsumfeld innerhalb von Splunk Enterprise und Splunk Enterprise Security (ES) für Nachforschungen nach Angriffszielen, Lateral Movement und/oder Exfiltration bieten.

„Bei fortschrittlichen Angriffen, die sich mit großer Mehrheit gegen Menschen und nicht die Infrastruktur richten, benötigen Unternehmen einen umfangreichen Einblick in diese Bedrohungen – innerhalb des Kontextes aller ihrer anderen Sicherheitsdaten“, sagte Ryan Kalember, Senior Vice President für die Cybersicherheitsstrategie von Proofpoint. „Proofpoints weiterführende Informationen bezüglich Angriffen gegen Nutzer, von Ransomware bis zu von Phishing kompromittierten Geschäftsmails, passt perfekt zu den Eigenschaften von Splunk, Einblicke aus einer großen Spannweite von sicherheitsrelevanten Datenquellen zu erlangen. Die Allianz mit Splunk ist ein wichtiger Baustein unserer Strategie, eine nahtlose Integration mit den führenden analysebasierten Sicherheitsplattformen zu schaffen.“

Zusätzlich ermöglicht diese Allianz den Kunden von Splunk, Proofpoint Social Media Protection TA für Splunk zu nutzen und einen Zusammenhang mit Lösungen wie Social Patrol oder Sicherheitslösungen von Splunk herzustellen. Kunden können jetzt aus Social Patrol einen Alarm bei der Splunk-Software auslösen, um bei Nachforschungen zu Social Phishing Links, Schadsoftware, betrügerischen Accounts, Bedrohungen für das Ansehen einer Marke und Änderungen von Nutzerprivilegien unterstützt zu werden.

„Bei Splunk konzentrieren wir uns darauf, unseren Kunden zu helfen, sich in Richtung analysebasierter Sicherheit zu bewegen“, sagte Haiyan Song, Senior Vice President für Sicherheitsmärkte bei Splunk. „Dank der Proofpoint-Integrationen verfügen mehr Kunden über einen verbesserten Überblick über die Bedrohungsvektoren E-Mail und soziale Medien, die von den führenden Proofpoint E-Mail- und Social Media Lösungen überwacht werden, um Unternehmen zu unterstützen, noch schneller auf Zwischenfälle über diese Bedrohungsvektoren zu reagieren.“

Kunden können nun auch Proofpoint Emerging Threats TA für Splunk nutzen, um den Feed der Emerging Threats Intelligence von Proofpoint auf Splunks Sicherheitsplattform zu integrieren. Emerging Threats liefert aktuelle Bedrohungserkenntnisse im globalen Kontext, indem die Quelle und Art der bösartigen Handlung von hunderttausenden stündlich aktualisierten bösartigen IP-Adressen und Domains identifiziert wird.

Weitere Informationen über die Proofpoint-Integration mit der Plattform von Splunk finden Sie hier.

Anzeige

Weitere Artikel

Newsletter
Newsletter Box

Mit Klick auf den Button "Jetzt Anmelden" stimme ich der Datenschutzerklärung zu.