Verizon Business per offrire un servizio di sicurezza basato sul rischio

Verizon Business ha annunciato mercoledì una nuova suite di strumenti di sicurezza basata sul rischio che include servizi basati su cloud e locali. La piattaforma di servizi di sicurezza gestiti di prossima generazione di Verizon è progettata per competere con offerte simili di ArcSight e RSA.

Le soluzioni basate sul rischio sono le ultime in una lunga evoluzione rispetto alle soluzioni statiche e perimetrali offerte nel 2000. Nel 2005 il perimetro era diventare porosi, con dipendenti che portano in ufficio computer portatili ma smartphone, oltre a creare buchi nel firewall con applicazioni Web 2.0. Nel 2009, la nozione di un perimetro statico era diminuita, con il personale IT che ha rallentato l'accettazione di non poter proteggere tutto.

"Concentrandosi sul rischio", ha affermato Jonathan Nguyen-Duy, Director, Product Management di Verizon Business, " questo produce risultati migliori per rilevare e mitigare le minacce. "

[Ulteriori letture: Come rimuovere il malware dal PC Windows]

Il servizio Next Generation di Verizon, che non è legato a nessun specifico offeso di sicurezza, consente a un'azienda di creare una visione olistica attraverso la sua infrastruttura di sicurezza. Parte del servizio, il motore SEAM (State and Event Analysis Machine), quindi mette in correlazione i dati della rete IP globale di Verizon con i dati della rete aziendale per produrre informazioni di tendenza e di riferimento esclusive. "Effettuando una scansione della sua app al mese", ha detto Nguyen-Duy, "possiamo ridurre i falsi positivi del 30-50%", il risultato è un modello abbastanza accurato del panorama delle minacce specifico per un'azienda in qualsiasi momento. > Dotato di un buon modello di base, le anomalie dovrebbero quindi emergere. "Se riesci a rilevare (un problema) nella prima ora", ha detto, "c'è una probabilità del 90% di poter mitigare la minaccia."

Il passaggio a soluzioni basate sul rischio ha alcuni sostenitori di grande nome. Durante la conferenza sulla sicurezza di Black Hat della scorsa settimana, l'ex vicepresidente di Google Douglas Merrill ha sostenuto un forte approccio all'infrastruttura basato sul rischio all'interno del suo discorso chiave.

Robert Vamosi è uno scrittore freelance specializzato nella protezione di hacker criminali e malware.