Horizon3 объявила о интеграции с CrowdStrike Falcon Next‑Gen SIEM

Компания Horizon3 объявила о новой интеграции, которая позволяет передавать в CrowdStrike Falcon Next‑Gen SIEM подтверждённые результаты сканирования и находки платформы NodeZero. Организации располагают большим объёмом данных по безопасности; задача состоит в том, чтобы объединить информацию из разных частей инфраструктуры и приоритизировать действительно важные инциденты.

Новая интеграция даёт возможность командам безопасности импортировать и коррелировать подтверждённые находки NodeZero с телеметрией от конечных точек, систем идентификации, облачных сервисов и других источников в рамках расследований, что добавляет контекст к операциям по обеспечению безопасности. Платформа NodeZero предоставляет подтверждённые данные о рисках и экспозициях, которые помогают организациям выявлять эксплуатируемые пути атаки и определять приоритеты по исправлению уязвимостей.

Размещение этих данных внутри Falcon Next‑Gen SIEM позволяет включать проверенную информацию об экспозициях в более масштабные расследования и операционные рабочие процессы по безопасности. Falcon Next‑Gen SIEM объединяет данные первого и стороннего уровней, встроенную разведку угроз, элементы искусственного интеллекта и автоматизацию рабочих процессов, что трансформирует работу служб безопасности. Решение обеспечивает более широкие возможности при поиске — до значительно более высокой производительности по сравнению с устаревшими SIEM‑системами и альтернативными продуктами, а также помогает снизить совокупную стоимость владения, ускоряя обнаружение, расследование и реагирование на угрозы.

Интеграция предоставляет организациям следующие возможности:

  • импорт подтверждённых находок NodeZero в Falcon Next‑Gen SIEM;
  • корреляция подтверждённых данных об экспозициях с телеметрией от конечных точек, систем идентификации, облака и других источников в ходе расследований;
  • включение проверенной информации об экспозициях в существующие операционные рабочие процессы по безопасности через Falcon Next‑Gen SIEM.

«Объединив наступательные инсайты NodeZero с Falcon Next‑Gen SIEM от CrowdStrike, команды безопасности смогут быстро выявлять пробелы в покрытии, настраивать политики в реальном времени и с уверенностью проверять исправления», — заявил Снехал Антани, генеральный директор и сооснователь Horizon3. «Эта мощная синергия помогает замкнуть цикл между проактивной валидацией и защитой во время работы, повышая киберустойчивость организаций и максимизируя отдачу от инвестиций в безопасность».

«Операции по обеспечению безопасности наиболее эффективны, когда команды могут объединять данные из всей экосистемы безопасности», — отметил Дэниел Бернар, коммерческий директор CrowdStrike. «Доступность находок Horizon3 внутри Falcon Next‑Gen SIEM даёт клиентам дополнительный источник данных, который они могут включать в свои рабочие процессы, помогая эффективнее проводить расследования и приоритизировать проактивные риски».

Интеграция NodeZero уже доступна в CrowdStrike Marketplace — единой площадке для экосистемы сторонних продуктов по безопасности.