Cybereason heeft DFIR (Digital Forensics Incident Response) gelanceerd, een oplossing die is ontworpen om incident response (IR)-onderzoek te automatiseren door genuanceerde forensische gegevens te integreren in het threat hunting proces. Hierdoor wordt de hersteltijd verkort en kunnen beveiligingsanalisten cyberaanvallen binnen enkele minuten onder controle krijgen.
De oplossing maakt gebruik van de Cybereason MalOp Detection Engine om de hoofdoorzaak van beveiligingsinbreuken in een bedrijfsomgeving op te sporen en informatie te verzamelen over hoe de bedreiging effectiever kan worden verholpen.
Geautomatiseerde respons op incidenten geeft ondernemingen de mogelijkheid om zicht te houden op hun omgeving en ervoor te zorgen dat ze in staat zijn om zo snel mogelijk te reageren op beveiligingsincidenten.
De lancering van Cybereason DFIR komt op een moment dat steeds meer organisaties moeite hebben om de snelheid van moderne cyberdreigingen bij te benen. Cybereason wil organisaties helpen datalekken te bestrijden door hen te voorzien van geautomatiseerde dreigingsdetectie en incidentrespons, zodat beveiligingsanalisten minder handmatige administratie hoeven te beheren bij het reageren op inbraken.
“Cybereason DFIR verbetert de prestaties van het Cybereason XDR Platform in de omgevingen van onze klanten, waardoor teams van beveiligingsanalisten geavanceerde bedreigingen kunnen detecteren, identificeren, analyseren en hierop kunnen reageren voordat tegenstanders schade kunnen toebrengen, en indien nodig een grondige post-mortem analyse van een complex incident kunnen uitvoeren,” aldus Cybereason Chief Technology Officer en mede-oprichter Yonatan Striem-Amit.
“Het samenvoegen van ons krachtige Cybereason XDR Platform met Cybereason DFIR voorziet de industrie van de meest krachtige tools die beschikbaar zijn.” aldus Striem-Amit.
Met DFIR kunnen bedrijven profiteren van verschillende functies die zijn ontworpen om onderzoeksgerichte IR-processen te stroomlijnen, aldus Cybereason. Deze omvatten:
- Op maat gemaakte herstelacties die analisten rechtstreeks vanuit het onderzoeksscherm kunnen uitvoeren
- Commando’s die direct op hosts kunnen worden uitgevoerd met remote shell en real-time response acties
- Traceren van aanvalstrajecten om tactieken, technieken en procedures (TTP’s) te onthullen en te analyseren
- Bestanden verzamelen om relevante bestanden en forensische sporen van gebeurtenissen te onderzoeken
- Automatisering van de meeste aspecten van incidentonderzoek en bijwerken van niveau 1- en 2-analisten om complexe forensische taken uit te voeren
- Ondersteuning van Cybereason-serviceteams bij onderzoeken, herstel van inbreuken, forensische audits en diepgaande analyses
Voor meer informatie, lees verder op:
https://www.cybereason.com/blog/dfir-demystified-understanding-digital-forensics-incident-response
https://www.cybereason.com/blog/leveraging-cybereason-dfir-to-contain-attacks-in-minutes
https://www.cybereason.com/platform/dfir
