FireEye erweitert seine Mandiant-Advantage-SaaS-Plattform mit einer leistungsstarken, herstellerübergreifenden XDR-Funktion. Als ehemaliges Virtual-Analyst-Produkt von Respond Software stellt Automated Defense die Expertise und Intelligence von Mandiant in Softwareform über eine einfach zu bedienende SaaS-Oberfläche bereit.
Unternehmen haben Mühe, die Vielzahl von Alarmen, die täglich bei ihren Security Operations Centern (SOC) eingehen, konstant, schnell und akkurat zu bewerten und zu prüfen. Allein im Februar 2021 reduzierte Mandiant Automated Defense mehr als 52 Milliarden Alarme auf weniger als 700 priorisierte Untersuchungen.
„Fachkräftemangel, eine überwältigende Anzahl an Alarmen sowie falsch konfigurierte Tools sind Herausforderungen, mit denen das moderne SOC konfrontiert ist“, weiß Chris Key, Executive Vice President of Products, Mandiant Solutions.
„Unsere Kunden haben uns um eine Technologie gebeten, die das Expertenwissen und die Intelligence von Mandiant im großen Umfang in ihre Umgebungen einbettet. Mit Mandiant Automated Defense haben wir ein weiteres Produkt im Portfolio, das genau dazu in der Lage ist.“
Mandiant Automated Defense adressiert die personellen, prozessualen und technologischen Herausforderungen, mit denen Cybersicherheitsspezialisten im SOC konfrontiert sind. Das Tool ermöglicht Sicherheitsanalysten mithilfe von Data Science und maschinellem Lernen Alarme aus dem Security Stack schnell, skalierbar und konstant zu klassifizieren.
Dieser automatisierte Bewertungsprozess soll es dem Security-Team ermöglichen, Prioritäten zu setzen und sich auf die relevantesten Bedrohungen zu konzentrieren, sodass weniger Zeit für False Positives vergeudet wird.
Mandiant Advantage ist ein Intelligence-basierter Ansatz für Security Operations. Ohne zunehmende menschliche Expertise ist es für Unternehmen unmöglich, den globalen Kampf gegen Cyberkriminalität zu gewinnen. Mandiant Advantage bündelt Kenntnisse zu Angreifern und Threat Intelligence in zugänglichen, automatisierten Lösungen, die unmittelbar den Umfang und die Funktionen bieten, die Security-Teams benötigen.
Die Mandiant-Advantage-SaaS-Plattform unterstützt mehr als 60 Sicherheitstechnologien, Cloud-Plattformen und Netzwerkmanagement-Tools und arbeitet mit Best-of-Breed- und Multi-Vendor-Kontrollen, um erstklassige XDR-Funktionalitäten bereitzustellen.
Die Mandiant-Advantage-Plattform umfasst nun drei Module:
- Mandiant Threat Intelligence
- Mandiant Security Validation (ehemals Verodin)
- Mandiant Automated Defense (ehemals Respond Software)