Check Point Exposure Management speelt in op de toenemende snelheid en schaal waarmee aanvallers automatisering en AI gebruiken. Waar herstelprocessen bij veel organisaties nog sterk afhankelijk zijn van handmatige acties, losstaande tools en statische risicoscores, brengt deze oplossing dreigingscontext, zichtbaarheid en herstel samen in één geïntegreerde aanpak.

De oplossing wordt aangestuurd door technologieën van Cyberint en Veriti, aangevuld met Check Point's wereldwijde dreigingsinzichten. Dit levert real-time situationeel bewustzijn op, gebaseerd op threat intelligence, dark web-inzichten, zichtbaarheid van het aanvalsoppervlak, exploitatiecontext en geautomatiseerde herstelacties. Zo kunnen organisaties kritieke risico’s sneller identificeren en beperken voordat ze effectief worden misbruikt.

Belangrijk uitgangspunt is de zogenaamde Open Garden-benadering. Check Point Exposure Management integreert met meer dan 75 beveiligingsmaatregelen van ongeveer 90 procent van de grootste security-leveranciers. Die integraties bestrijken netwerk-, endpoint-, cloud-, e-mail-, identity- en besturingssysteemlagen. Hierdoor kunnen organisaties risico’s verkleinen met de beveiligings-tools die ze al in gebruik hebben, zonder extra operationele complexiteit toe te voegen.

De aanpak sluit aan bij het Continuous Threat Exposure Management (CTEM)-framework van Gartner, dat het belang benadrukt van continue correlatie tussen reëel aanvallersgedrag en bedrijfs-assets. Door intelligence, exposure-context en herstelmaatregelen met elkaar te verbinden, helpt Check Point organisaties om de grootste risico’s te prioriteren en tijdig te mitigeren.

Check Point Exposure Management is opgebouwd rond drie nauw geïntegreerde lagen. De eerste laag focust op threat intelligence en brengt actieve aanvalscampagnes, misbruikte kwetsbaarheden en kwaadaardige infrastructuur in kaart op basis van waargenomen aanvallen wereldwijd. De tweede laag richt zich op de prioritering van kwetsbaarheden, waarbij het aanvalsoppervlak automatisch wordt ontdekt en risico’s worden gewogen op basis van reële misbruikskans, bedrijfscontext en bestaande beveiligingsmaatregelen. De derde laag ondersteunt veilig en geautomatiseerd herstel door bestaande security-controls via API’s te herconfigureren, bijvoorbeeld via virtueel patchen, IPS-activering en afdwinging van indicatoren.

Volgens marktonderzoek van IDC wordt exposure management steeds crucialer nu organisaties moeite hebben om grote hoeveelheden kwetsbaarheidsdata om te zetten in concrete acties. De combinatie van diepgaande dreigingsinzichten en geautomatiseerde, veilige tegenmaatregelen verkort de stap van inzicht naar uitvoering aanzienlijk.

Meer info: 02/416.27.80 of https://www.checkpoint.com