פתרון Forescout מסיר עבודה ידנית מצוות ה- IT של הוספת מכשירים ל- BigFix, ואוכף את מדיניות האבטחה על כל מכשיר שמצטרף לרשת
האתגר:
- רישום כל המערכות הרלוונטיות תחת ניהול BigFix וביצוע עדכוני אבטחה רציפים
- הסרת עומס העבודה הידני מצוותי IT ואבטחת מידע הקשור בניהול עדכני אבטחה ועמידה בתקנות
אבטחת מידע מתחילה תמיד בידיעה מה בדיוק נמצא ברשת שלכם, וביכולת להבטיח כי כל המערכות מאובטחות ומעודכנות אל מול כל האיומים החדשים ביותר. כלי ניהול מערכות, כגון HCL BigFix, מסייעות לארגונים לגלות ולנהל עדכוני אבטחה ותוכנה עבור אלפי מערכות של חלונות, מק ולינוקס. עם זאת, BigFix עומדת בפני אתגרים הנובעים מהתרחבות מספר המערכות המרושתות, עם שינויים תכופים, וממערכות עם סוכני BigFix שאנם פעילים, ומכשירים המריצים מערכות הפעלה אחרות. Forescout eyeExtend for HCL BigFix ממלא את הפערים האלה. הפתרון אוכף צירוף של נקודות קצה ל- BigFix, מבטיח עמידה במדיניות עדכונים וניהול גישה, ומסייע לצוות ה- IT ולמנהלי אבטחה לייעל את תהליך האבטחה של סביבת מחשוב כולל נקודות קצה ומערכות של מרכזי נתונים.
ForeScout eyeExtend for HCL BigFix משלב את פלטפורמת Forescout עם HCL BigFix Patch כדי לספק תהליך ניהול עדכוני אבטחה אוטומטי ופשוט, המנוהל מתוך מערכת יחידה. הפתרון מספק זיהוי והפעלה בזמן אמת של עדכוני תוכנה ואבטחה לכל נקודות הקצה, בתוך ומחוץ לרשת הארגונית. הוא משפר את אבטחת המידע הארגונית, עמידה ברגולציה ואת השליטה על מכשירים. ForeScout eyeExtend מסייע לארגונים לייעל ולייצר אוטומציה של צירוף מכשירים שאינם רשומים ל- BigFix, כולל מערכות עם סוכני BigFix פגועים או חסרים. הפלטפורמה מסירה מצוות ה- IT כל עומס עבודה ידני הנדרש לצירוף מערכות ל- BigFix כאשר הן מצטרפות לרשת. eyeExtend גם מאמת מערכות באופן רציף לגבי עמידה ברגולציה, כולל בדיקה כי הן מכילות תוכנה מתאימה, ואת עדכוני האבטחה הנדרשים, כל עוד הן מחוברות לרשת. eyeExtend מנטרת באופן רציף את כל המערכות אל מול מדיניות האבטחה של BigFix. אם מכשיר אינו עומד בדרישות האבטחה או מזוהה על ידי Forescout כמסוכן, פתרון Forescout eyeExtend for BigFix יכול לתאם את תהליך העדכון והתיקון באופן אוטומטי אל מול BigFix. בתגובה למידע אודות פגיעויות ומודיעין איומים חדשים, eyeExtend יכול גם לסייע להפחית סיכון – הוא מרחיב יכולות השליטה, העדכון ותיקון האיומים של BigFix אל מכשירים מרוחקים שאינם מחוברים באותו זמן לרשת המקומית.
תרחישי שימוש:
אוטומציה של זיהוי מערכות והתקנות סוכני BigFix
פלטפורמת Forescout מסייעת לקדם צירוף מכשירים ל- BigFix באמצעות זיהוי רציף של מחשבי PC ומק, ומערכות לינוקס, ברגע שהם מתחברים לרשת. המערכת מעבירה נתוני הרשמה ומצב עמידה בדרישות אבטחה אל BigFix. הפלטפורמה גם מבצעת אוטומציה של צירוף מכשירים באמצעות התקנה של סוכני BigFix ורישום מערכות ב- BigFix בזמן אמת.
תיקון מכשירים מרוחקים ומקומיים בתגובה לאיומים חדשים
בתגובה למידע אודות פגיעויות חדשות או מודיעין איומים , Forescout מרחיבה את היכולת לשלוט, ומשמשת כטריגר לפעולות תיקון, במכשירים ברשת המקומית וכן במכשירים מרוחקים. פעולות כוללות אכיפת שינויים בהגדרות, מחיקת קבצים זדוניים, והסרת אפליקציות עם סיכון גבוה. כאשר מכשיר מרוחק מתחבר, eyeExtend יכול לוודא כי פעולות התיקון אכן מבוצעות, ומאפשר או מגביל את הגישה לרשת בהתאם.
אוטומציה של עדכון מערכות והאצת התגובה
ניתן לנהל ולבצע אוטומציה לפתרון ה- BigFix באמצעות שימשו במדיניות לזיהוי האם נקודת קצה מעודכת בכל עדכוני האבטחה. אלה כוללים מגוון של תקני אבטחת מידע ותקנים מסחריים. כאשר מערכת חסרה אחד או יותר מהעדכונים הנדרשים, פלטפורמת Forescout יכול להכניס להסגר או לחסום מערכת מגישה לרשת, להודיע למנהלי IT ואבטחה, וליזום תהליכי עבודה עם BigFix כדי להתקין עדכונים באופן אוטומטי.
