La Plataforma Forescout 4D es una solución de ciberseguridad que proporciona control inteligente y gobernanza continua para cualquier dispositivo en cualquier lugar. La Plataforma lo hace con cuatro capacidades transversales que descubren, evalúan, controlan y gobiernan activos cibernéticos. Estas capacidades abarcan desde el borde conectado hasta la nube, proporcionando visibilidad total y escaneo de vulnerabilidades para activos gestionados y no gestionados en toda la empresa.
Descubrimiento
Comienza con el descubrimiento. Las metodologías de descubrimiento de la Plataforma Forescout 4D proporcionan visibilidad integral de activos, identificación, clasificación y monitoreo para cada activo conectado en tu entorno. Esto significa que puedes contar con más de treinta métodos de descubrimiento, integraciones y API para obtener descubrimiento e inventario de activos en tiempo real a través de todos los tipos de dispositivos y niveles de Purdue.
Utiliza el contexto profundo creado por estos mecanismos de descubrimiento e identificación para hacer un seguimiento de los eventos del ciclo de vida del activo, desde la compra hasta el mantenimiento y la desactivación. La Plataforma detecta activos y mantiene registros contextuales precisos a lo largo de su vida útil.
Registros precisos de los eventos del ciclo de vida del activo aseguran la continuidad operativa y ayudan a monitorear cambios en los activos que apoyan el cumplimiento. La Plataforma proporciona información detallada que ayuda a optimizar las operaciones de seguridad, reduciendo el tiempo de inactividad, refinando planes de mantenimiento y mejorando el rendimiento del sistema.
Finalmente, puedes utilizar el descubrimiento para extender el control y el cumplimiento a través de dominios orquestando flujos de trabajo unificados de TI, IoT e IoMT con CMDBs, herramientas de operaciones de TI y gestión de servicios.
Evaluación
Las capacidades de evaluación de la Plataforma Forescout 4D desarrollan información rica en contexto sobre los riesgos causados por brechas en la postura de seguridad de los activos, comportamiento y cumplimiento. La Plataforma correlaciona múltiples puntos de datos a través de entornos heterogéneos que crean puntajes de riesgo priorizados según la criticidad del impacto. Cuando se identifican riesgos y exposiciones altas, la Plataforma activa flujos de trabajo de control y orquestación que permiten la mitigación automatizada de riesgos y la toma de decisiones rápida que ayuda a gestionar riesgos con confianza.
La detección avanzada de vulnerabilidades de la Plataforma descubre activos no parcheados que intentan conectarse a la red utilizando la base de datos curada de Forescout, que está enriquecida con EPSS, CISA KEVs y Vedere Labs Research KEVs VL-KEV. Esta información evalúa y prioriza continuamente el riesgo a través de activos de TI, OT, IoT e IoMT con información contextual en tiempo real tanto a nivel empresarial como de dispositivo. El resultado es una gestión proactiva de riesgos y una conciencia en tiempo real que construye la resiliencia empresarial.
Control
Forescout convierte la evaluación en acción con la verificación y remediación automatizadas del cumplimiento de activos. Esto incluye la puesta en cuarentena, el bloqueo de tráfico y las respuestas coordinadas entre operaciones y servicios. La
Plataforma utiliza detección y respuesta avanzada a amenazas, como inspección profunda de paquetes, análisis avanzado de eventos y la inteligencia de amenazas de Vedere Labs para dominios de TI, OT, IoT e IoMT. Luego, activa la aplicación automatizada de políticas, control y acciones de orquestación que contienen amenazas, corrigen configuraciones incorrectas y resuelven violaciones de políticas. La Plataforma también se puede utilizar para crear notificaciones SOAR con campos personalizados, lo que te permite usar webhooks y flujos de trabajo automatizados para proporcionar más contexto a sistemas integrados.
Y ya sea que trabajes en operaciones de red o en el centro de operaciones de seguridad, puedes utilizar visualizaciones basadas en personas para ver alertas avanzadas y gestión de casos que son específicas para tus responsabilidades.
Gobernanza
La aplicación centralizada de políticas de seguridad y reglas de acceso asegura la consistencia operativa y la gobernanza organizacional a gran escala. La Plataforma Forescout 4D proporciona gestión de políticas unificada en puntos críticos de decisión, permitiendo cumplimiento, consistencia y control automatizado a nivel empresarial que se escala con precisión y proporciona gobernanza continua.
Los operadores pueden definir y aplicar políticas granulares con plantillas o usar perfiles personalizados para simplificar el cumplimiento y la elaboración de informes. También es posible utilizar las capacidades de control y gobernanza de la Plataforma para hacer cumplir el acceso basado en roles y desplegar segmentación de confianza cero. Esto ayuda a reducir la superficie de ataque en todos los entornos sin interrumpir las operaciones.
Componentes y Despliegue de la Plataforma Forescout 4D
La Plataforma Forescout 4D ofrece seguridad de activos escalable, integrada e inteligente desde el borde conectado hasta la nube. Lo hace con un marco de ciberseguridad híbrido que proporciona protección integral sin importar dónde se despliegue la Plataforma Forescout 4D.
Forescout eyeSight: Visibilidad de Activos en Tiempo Real
Forescout eyeSight proporciona visibilidad completa y en tiempo real de todos los dispositivos a través de la empresa, asegurando que ningún activo quede sin monitorear, independientemente de si está gestionado o no.
Forescout eyeScope
Forescout eyeScope proporciona visibilidad unificada para activos cibernéticos en toda la empresa, sin importar dónde se despliegue Forescout eyeSight. Esto permite a los administradores optimizar operaciones, mejorar el rendimiento y la utilización de recursos, y tomar decisiones más informadas en sucursales, campus, centros de datos y co-locaciones.
Forescout eyeControl: Control y Aplicación de Dispositivos
Una vez que una organización tiene visibilidad de los dispositivos en su red, el siguiente paso es establecer control sobre ellos. eyeControl proporciona automatización basada en políticas de primera clase que permite a los equipos de TI y seguridad hacer cumplir el cumplimiento y los estándares de seguridad en toda su red.
Forescout eyeInspect: Seguridad OT/ICS
Los desafíos de seguridad que enfrentan la tecnología operativa (OT) y los sistemas de control industrial (ICS) son únicos. eyeInspect está diseñado específicamente para ofrecer visibilidad y seguridad en tiempo real para entornos OT/ICS.
Forescout eyeExtend: Integración y Orquestación del Ecosistema
Las infraestructuras de seguridad están compuestas por una variedad de herramientas y plataformas. Asegurar la integración sin problemas entre ellas es esencial para una estrategia de seguridad eficiente y cohesiva. eyeExtend ofrece integraciones preconstruidas con plataformas líderes de gestión de servicios de TI, cortafuegos de nueva generación (NGFW), herramientas de gestión de información y eventos de seguridad (SIEM), herramientas de detección de puntos finales y plataformas de gestión de vulnerabilidades.
Forescout eyeFocus
A medida que las amenazas cibernéticas se vuelven más sofisticadas, las organizaciones deben tener las herramientas para evaluar riesgos y gestionar la exposición antes de que los atacantes exploten vulnerabilidades. Forescout eyeFocus complementa las soluciones del núcleo de seguridad con un enfoque proactivo para identificar, priorizar y remediar riesgos basados en exposiciones.
Forescout eyeAlert
Los ciberataques modernos pueden evadir defensas tradicionales, complicando la detección y respuesta. Forescout eyeAlert complementa las soluciones del núcleo de seguridad asegurando que las amenazas se detecten temprano y que se tomen las acciones correctas para contener y neutralizarlas.
Forescout eyeSegment: Segmentación de Red
La segmentación implica aislar activos sensibles y restringir el acceso a ellos para ayudar a reducir la superficie de ataque y limitar el impacto de posibles brechas. eyeSegment proporciona las herramientas para diseñar, implementar y gestionar políticas de segmentación de red de manera eficiente.
Un Día en la Vida de un Dispositivo
La Plataforma Forescout 4D proporciona soluciones de ciberseguridad a escala, brindando a nuestros clientes los conocimientos y la flexibilidad que necesitan para gobernar activos cibernéticos de manera continua y en casi tiempo real, sin importar cuál sea su modelo de despliegue. Forescout siempre está vigilando. Y con la garantía de ciberseguridad de Forescout, tu red está bajo control.
Para describir las capacidades de la plataforma, a continuación, se presenta un gráfico que detalla los diversos productos de la Plataforma Forescout 4D y sus capacidades asociadas.
- El dispositivo aparece en la red y puede ser autenticado por Forescout antes de obtener acceso a la red.
- A continuación, el dispositivo es clasificado y categorizado antes de ser analizado para comprobar su cumplimiento y es posiblemente remediado/aislado/segmentado o restringido tras el análisis.
- Alternativamente, un dispositivo OT aparece en la red (donde sea posible y permitido, ver #1).
- Para todos los dispositivos, sus comunicaciones Flujos (origen->destino) se superponen en una vista contextual de los dispositivos descubiertos y categorizados.
- A continuación, se amalgaman todas las vulnerabilidades, exposiciones y riesgos de los dispositivos, lo que da como resultado una puntuación dinámica del riesgo del dispositivo que permite priorizar las acciones de respuesta contra los dispositivos más arriesgados.
- Monitorización continua e ingestión de cientos de fuentes de registro y telemetría permiten una detección robusta y precisa de las amenazas dirigidas a los dispositivos previamente descubiertos.
- La puntuación de riesgo del dispositivo y otras propiedades de, incluidas las amenazas detectadas, permiten acciones impulsadas por SOAR, acciones basadas en políticas o incluso acciones realizadas por soluciones integradas de terceros.
- El dispositivo es automáticamente aislado/remediado y/o su tráfico es segmentado.
- Se mitiga el riesgo que el dispositivo supone para la organización.
