| 28 de junio de 2018

ForeScout amplía las capacidades de su plataforma de visibilidad y control de dispositivos para empresas

Fuente: Forescout.    Compartir en    

ForeScout CounterACT 8 soporta más de dos millones de dispositivos en un solo despliegue para una escalabilidad líder en la industria y una mayor visibilidad en todo el entorno empresarial, incluido el entorno de Tecnología Operativa (OT) y de infraestructura crítica.

Madrid, 28 de junio de 2018.- ForeScout Technologiesempresa líder en seguridad de Internet of Things (IoT), ha anunciado una nueva versión de ForeScout CounterACT 8, la plataforma de visibilidad y control de dispositivos para empresas. Entre sus innovaciones, la versión ocho aumenta la barra de visibilidad de los dispositivos y el control para mitigar riesgos, reduce la superficie de ataques y automatiza la respuesta ante incidentes –no sólo en el campus sino también en data center, cloud y las infraestructuras críticas–. Estas mejoras proporcionan mayor escalabilidad, inteligencia de dispositivos basada en la nube y evaluación del dispositivo IoT. El objetivo es ayudar a las empresas a ver y controlar más de cinco mil millones de dispositivos conectados a IP de todo tipo, tradicionales, móviles, virtuales, IoT y Tecnología Operacional (OT).

“La industria tiene un problema de visibilidad masivo que está creciendo a medida que crece la cantidad de dispositivos IP corporativos no gestionados. Las empresas no pueden proteger sus redes sino conocen qué hay en sus redes”, apunta Michael DeCesare, CEO y presidente de ForeScout Technologies. “Tras dos años de innovación en ingeniería, el resultado ha sido una mejora en la plataforma escalable de visibilidad de dispositivos que representa un paso adelante y sienta las bases para la visibilidad y el control en profundidad de los dispositivos que son necesarios para asegurar la nueva generación de redes empresariales”.

En el último año, las organizaciones han tenido que mantener la calma con el rápido crecimiento del número de dispositivos conectados a la vez que gestionaban la seguridad y su cumplimiento. Las compañías están descubriendo que existe hasta un 60% más de dispositivos conectados a sus redes de los que creían, de los cuales una creciente mayoría no soporta agentes de gestión ni de seguridad. En este sentido, los ataques están aprovechando las vulnerabilidades de los dispositivos IoT y OT no tradicionales como punto de entrada a la empresa. Para resolver estos desafíos, ForeScout ha ampliado las capacidades de su plataforma de visibilidad de dispositivos con características y beneficios clave:

• Amplía la visibilidad de los dispositivos: La plataforma proporciona ahora una mejor clasificación e información de los dispositivos empresariales de más rápido crecimiento, incluidos los sistemas de infraestructura industrial y crítica, los dispositivos IPv6 direccionables y los dispositivos gestionados por controles cloud como Cisco Meraki.

• Incrementa la inteligencia de dispositivo: Lanzado en julio de 2017, ForeScout Device Cloud se ha convertido en uno de los repositorios de dispositivos multi-fuente más grande del mundo: alberga más de tres millones de dispositivos empresariales de más de 500 clientes que comparten información sobre sus dispositivos de manera anónima. Con estos datos, la plataforma de ForeScout analiza los tipos de dispositivos y publica nuevos y mejorados perfiles para una mejor auto-clasificación. Además, la plataforma incluye una nueva capacidad de evaluación de riesgos de IoT que permite a las organizaciones identificar dispositivos con credenciales débiles o predeterminadas y automatizar las acciones necesarias por medio de políticas que permitan garantizar el cumplimiento y mitigar los riesgos. Por último, la plataforma añade nuevas técnicas de descubrimiento y perfiles pasivos para ofrecer a las organizaciones un inventario de OT e instrumentos industriales en tiempo real sin introducir riesgos operacionales ni afectar su disponibilidad.

• Mejora la escalabilidad y el desarrollo: Mejora la escala de gestión de un millón de dispositivos a dos millones por despliegue individual, permitiendo a las empresas mantenerse al día. También pueden optimizar el espacio de rack y la utilización del data center mediante la administración de hasta 20.000 dispositivos en un único dispositivo de 1U con monitoreo de tráfico completo de 10 Gbps. La nueva opción de desarrollo virtual incluye soporte en KVM, y adicionalmente en VMware e Hyper-V. La nueva función de asignación automática de IP permite a los clientes automatizar la distribución y la gestión de dispositivos en un clúster multi-appliance y reducir tareas administrativas manuales.

Comentarios adicionales

De acuerdo con el informe de Forrester de enero de 2018, realizado por Chase Cunningham, The Zero Trust eXtended (ZTX), “El IoT y las tecnologías de dispositivos habilitados para redes han introducido un área masiva de riesgo potencial para redes y empresas. Los Smart TVs, los dispositivos móviles e incluso las cafeteras inteligentes ya están en el mercado, y cada uno de estos elementos introduce nuevos códigos y activos que los equipos de seguridad deben rastrear y tratar como no seguros en cualquier infraestructura. Para avanzar en una estrategia realmente Zero Trust, los equipos de seguridad deben poder aislar, asegurar y controlar todos los dispositivos de la red en cualquier momento”.

“En lugar de rechazar a los miles de dispositivos IoT de nuestra red, lo que afectaría a las operaciones comerciales y a la productividad, ForeScout ofrece visibilidad y control completo. Por ejemplo, durante el estallido de WannaCry, ForeScout detectó, priorizó y automatizó parches, lo que supuso un ahorro para los profesionales de seguridad de HubSpot de horas de procesos manuales para protegerse contra las infecciones de ransomware”, apunta Nick Duda, ingeniero principal de seguridad de HubSpot. “Como no podemos confiar en que el integrador de sistemas implemente nuestras mejores prácticas de configuración de dispositivos, utilizamos las políticas de ForeScout para inspeccionar su postura de seguridad y automatizar las acciones de mitigación de riesgos si no son compatibles”.


En nuestras Redes Sociales