SUSE Security zintegrowane z Microsoft Sentinel i Microsoft Security Copilot

SUSE poinformowała o zintegrowaniu oprogramowania SUSE Security i Microsoft Sentinel, natywnego dla chmury rozwiązania do zarządzania informacjami i zdarzeniami bezpieczeństwa (SIEM). Dzięki integracji, wzmocnionej dodatkowo możliwościami generatywnej sztucznej inteligencji dostarczanymi za pomocą Microsoft Security Copilot, klienci obu firm mogą stosować ujednolicone podejście do bezpieczeństwa w hybrydowych środowiskach IT.

„Dzięki wprowadzonej integracji oferujemy solidne rozwiązanie bezpieczeństwa dla każdej organizacji korzystającej z obciążeń działających natywnie w chmurze Microsoft Azure. To doskonały przykład tego, jak sztuczna inteligencja jest wykorzystywana do ulepszania strategii cyberbezpieczeństwa przedsiębiorstw” – powiedział Laurent Mechain, szef globalnego działu chmury w SUSE. „Cieszymy się, że możemy pogłębić naszą dotychczasową współpracę z firmą Microsoft i wzmocnić nasze zaangażowanie w tworzenie otwartych, bezpiecznych innowacji”.

„W coraz bardziej skomplikowanym świecie cyberbezpieczeństwa ważne jest to, aby organizacje dysponowały odpowiednimi narzędziami do szybkiej identyfikacji i eliminacji zagrożeń bezpieczeństwa” – powiedział David Houlding, dyrektor ds. globalnej strategii bezpieczeństwa i zgodności w sektorze opieki zdrowotnej w firmie Microsoft. „Współpraca z SUSE pomoże naszym wspólnym klientom usprawnić operacje związane z bezpieczeństwem i ostatecznie lepiej chronić się przed zagrożeniami”.

Zarządzanie zabezpieczeniami na różnych platformach i w różnych środowiskach, zwłaszcza w obliczu rosnącej liczby i wyrafinowania zagrożeń dla bezpieczeństwa, jest obecnie wyzwaniem dla wielu przedsiębiorstw. Wprowadzona integracja pomaga sprostać temu wyzwaniu dzięki scentralizowanemu pulpitowi nawigacyjnemu, który zapewnia użytkownikom szerszy wgląd w zagrożenia dla bezpieczeństwa w różnych środowiskach i możliwość reagowania na nie za pomocą zautomatyzowanych działań. Microsoft Sentinel zgłasza alert na podstawie danych i autonomicznie poddaje węzeł kwarantannie, aby zapobiec rozprzestrzenianiu się zagrożeń w oczekiwaniu na weryfikację przez pracownika, co znacznie przyspiesza czas reakcji.

Dzięki integracji dane ze zdarzeń SUSE Security są przekazywane bezpośrednio do Microsoft Sentinel. Następnie Microsoft Security Copilot analizuje dane i udostępnia oparte na sztucznej inteligencji rekomendacje mające na celu łagodzenie zagrożeń, dając klientom możliwość proaktywnego reagowania na potencjalne zagrożenia. Microsoft Security Copilot może również korelować dane SUSE Security z innymi źródłami danych w oprogramowaniu Sentinel w celu identyfikacji wzorców i anomalii, które mogą wskazywać na wyrafinowany atak.

Integracja zapewnia szereg korzyści:

• Lepsza widoczność: Zebranie wszystkich sygnałów z SUSE Security w oprogramowaniu Sentinel zapewnia kompleksowy wgląd w zagrożenia bezpieczeństwa w hybrydowych środowiskach IT, eliminując niewidoczne obszary.
• Szybsze reagowanie na zagrożenia: Rekomendacje sterowane sztuczną inteligencją od Security Copilot umożliwiają proaktywne ograniczenie zagrożeń i szybsze reagowanie na incydenty.
• Zaawansowane wykrywanie zagrożeń: Security Copilot koreluje dane SUSE Security z innymi źródłami danych w oprogramowaniu Sentinel, aby identyfikować złożone i wyrafinowane ataki, które w przeciwnym razie mogłyby pozostać niezauważone.
• Sprawniejsze operacje bezpieczeństwa: Integracja upraszcza zarządzanie bezpieczeństwem poprzez centralizację danych i dostarczanie analiz wspomaganych sztuczną inteligencją.
• Silniejsza ochrona: Połączenie zabezpieczeń Kubernetesa od SUSE z narzędziami zabezpieczającymi Microsoftu tworzy solidne rozwiązanie bezpieczeństwa.

SUSE Security dostarczane jest razem SUSE Rancher Prime, najlepszą w swojej klasie platformą do zarządzania kontenerami w przedsiębiorstwach, która zarządza klastrami Kubernetes w heterogenicznych środowiskach, uwzględniając bezpieczeństwo i zgodność z przepisami. W połączeniu z Microsoft Sentinel i Microsoft Security Copilot zapewnia kompleksową analizę zagrożeń, wgląd oparty na sztucznej inteligencji i zautomatyzowaną ochronę.

Więcej informacji o SUSE Security i integracji SUSE Security z Microsoft Sentinel można znaleźć tutaj.