Dell Technologies tăng cường bảo mật bảo vệ dữ liệu, tăng tốc phản ứng trước mối đe dọa

Điểm nổi bật

• • Dell và CrowdStrike cùng phát triển các chỉ số đe dọa độc quyền để đẩy nhanh phản ứng

  • Mô hình trung tâm hoạt động bảo mật cộng tác của Dell cung cấp khả năng hiển thị cơ sở hạ tầng và hướng dẫn của chuyên gia

Dell Technologies mở rộng dịch vụ Phát hiện và Phản hồi được Quản lý (MDR) để tăng cường bảo mật dữ liệu và giảm thiểu các cuộc tấn công mạng hiệu quả hơn.

Tại sao điều này quan trọng:

Các tác nhân đe dọa ngày càng nhắm mục tiêu vào môi trường bảo vệ dữ liệu trước tiên vì chúng là nền tảng để khôi phục và phục hồi dữ liệu bị hỏng. Ngày nay, các nhóm bảo mật CNTT dựa vào cơ sở hạ tầng để cung cấp thông tin nhật ký hệ thống cho công cụ Quản lý sự cố và sự kiện bảo mật (SIEM). Điều này tạo ra một loạt các cảnh báo không được ưu tiên mà các nhóm bảo mật phải dành nhiều thời gian để xem xét và giải quyết thủ công, làm tăng thêm một lớp phức tạp nữa cho việc quản lý bảo mật cơ sở hạ tầng.

Dell MDR với CrowdStrike Falcon Next-Gen SIEM đơn giản hóa việc phát hiện mối đe dọa

Dell sử dụng CrowdStrike Falcon® Next-Gen SIEM như một phần của dịch vụ MDR để đơn giản hóa việc phát hiện và ứng phó với mối đe dọa bằng một nền tảng thống nhất, tăng cường khả năng hiển thị và ngăn ngừa vi phạm, mang đến cho doanh nghiệp khả năng hiển thị cơ sở hạ tầng mà các công cụ bán sẵn không thể làm được.

Dell và CrowdStrike xây dựng IOC độc quyền để bảo vệ dữ liệu

Dell và CrowdStrike đã phát triển hơn 60 Chỉ số xâm phạm (IOC) độc đáo được thiết kế riêng cho Dell PowerProtect Data Domain và PowerProtect Data Manager. Các IOC được hiển thị trong các phát hiện do AI cung cấp của Falcon Next-Gen SIEM, được xếp hạng theo mức độ nghiêm trọng và cung cấp dữ liệu pháp y chất lượng cao cho các nhà phân tích bảo mật của Dell để đẩy nhanh phản hồi. Các ví dụ bao gồm xác thực đa yếu tố bị vô hiệu hóa, đăng nhập từ địa chỉ IP công khai, xóa dữ liệu hàng loạt, nhiều lần đăng nhập không thành công và nhiều hơn nữa.

Mô hình SOC cộng tác của Dell MDR tăng cường các nhóm bảo mật khách hàng

Dell cung cấp dịch vụ giám sát ’24/7′ từ các chuyên gia phân tích bảo mật chuyên nghiệp dành riêng cho môi trường bảo vệ dữ liệu và CNTT. Trong khi khách hàng đầu tư nguồn lực đáng kể vào việc xây dựng SOC của mình, Dell mở rộng khả năng của họ bằng cách phát hiện, phân tích chuyên sâu và Phản hồi và Phục hồi Sự cố nhanh chóng để giải quyết các mối đe dọa một cách hiệu quả. Các nhóm bảo mật của khách hàng có được một đối tác đáng tin cậy để cải thiện khả năng hiển thị, phạm vi phủ sóng và phản hồi mối đe dọa, đồng thời vẫn duy trì quyền kiểm soát.

Quan điểm

“Mở rộng MDR để bao phủ cơ sở hạ tầng và phần mềm bảo vệ dữ liệu giúp tăng cường khả năng hiển thị và phát hiện mối đe dọa chủ động trên toàn bộ môi trường, cung cấp khả năng bảo vệ đặc biệt khỏi các mối đe dọa”, Mihir Maniar, phó chủ tịch phụ trách danh mục dịch vụ cơ sở hạ tầng, biên và bảo mật của Dell Technologies cho biết. “Dell và CrowdStrike đã phát triển các khả năng phát hiện mối đe dọa tiên tiến để cung cấp dữ liệu có thể hành động, chất lượng cao cho các chuyên gia bảo mật của chúng tôi. Với sự mở rộng này, chúng tôi đã mở rộng dịch vụ MDR của mình để cung cấp phạm vi bảo vệ toàn diện trên toàn bộ môi trường CNTT”.

Daniel Bernard, giám đốc kinh doanh của CrowdStrike cho biết: “Falcon Next-Gen SIEM cung cấp cho Dell MDR một nền tảng mới mạnh mẽ, cơ bản để thu thập dữ liệu sao lưu và bảo vệ dữ liệu phong phú một cách liền mạch, đồng thời phát hiện và phản hồi nhanh chóng các mối đe dọa”. “Cùng nhau, chúng tôi mong muốn cung cấp công nghệ và dịch vụ mà khách hàng cần để chuyển đổi hoạt động bảo mật, bảo vệ dữ liệu quan trọng và ngăn chặn vi phạm”.

Khả dụng

Dell MDR hiện có mặt tại 75 quốc gia.