Evenimentul Romsym Data Day a devenit o tradiție dedicată tehnologiei, securității datelor automatizării și infrastructurii IT. În cadrul acestuia, prezentarea Symantec CBX – Enterprise – Grade Security, făcută de Ioannis Lalos, Senior Technical Presales Consultant Southeast Europe, Symantec, a punctat nevoia organizațiilor de a folosi soluții capabile să prevină atacurile, să identifice rapid activitățile suspecte și să simplifice investigarea incidentelor.
Symantec CBX – Enterprise-Grade Security, prezentat ca o abordare integrată bazată pe tehnologii din portofoliile Symantec și Carbon Black ale Broadcom, urmărește să aducă securitatea de nivel enterprise mai aproape de organizațiile care au nevoie de protecție avansată, fără complexitatea administrării mai multor instrumente separate.
Vizibilitate unificată asupra amenințărilor
Una dintre principalele provocări ale echipelor IT este corelarea informațiilor provenite din sisteme diferite de securitate. Datele despre endpointuri, traficul web și activitatea asupra informațiilor organizației sunt adesea distribuite în platforme distincte, ceea ce poate întârzia identificarea cauzei unui incident.
Prin centralizarea informațiilor într-o singură consolă, Symantec CBX urmărește să ofere o imagine coerentă asupra evenimentelor de securitate. Echipele responsabile cu securitatea companiei pot analiza mai ușor succesiunea evenimentelor din cadrul unui atac, pot identifica sistemele afectate și pot stabili măsurile necesare pentru limitarea riscurilor.
Soluția este concepută să completeze infrastructura existentă, inclusiv platformele SIEM, prin furnizarea unor informații suplimentare pentru detectarea, investigarea și gestionarea incidentelor.
Inteligența artificială, în sprijinul prevenției
Un element central al abordării îl reprezintă utilizarea inteligenței artificiale pentru analiza comportamentului utilizatorilor și aplicațiilor. Prin învățarea tiparelor obișnuite de activitate, mecanismele de protecție pot identifica abaterile care ar putea indica o amenințare și pot contribui la aplicarea unor măsuri preventive.
De exemplu, utilizarea legitimă a unei aplicații poate varia în funcție de departament și de responsabilitățile angajaților. Analiza contextuală ajută la diferențierea activităților normale de cele neobișnuite, reducând riscul blocării unor procese de business legitime.
Automatizarea contribuie, de asemenea, la eficientizarea investigațiilor. Funcționalitățile de generare a rezumatelor pentru alerte, corelare a evenimentelor și asistență în identificarea cauzelor pot accelera procesul de analiză.
Interacțiunea în limbaj natural facilitează accesul la informații și poate ajuta inclusiv echipele cu experiență limitată să gestioneze mai eficient incidentele.
Eficiență operațională și integrare
Prin reunirea funcționalităților de protecție a endpointurilor, securitate web și analiză a datelor, platforma urmărește să reducă fragmentarea instrumentelor și efortul operațional. Centralizarea informațiilor permite o mai bună colaborare între echipe și poate reduce timpul necesar pentru investigarea amenințărilor.
Integrarea cu sistemele existente este importantă pentru organizațiile care doresc să își consolideze securitatea, fără să înlocuiască integral infrastructura actuală. În plus, vizibilitatea asupra activităților și automatizarea proceselor pot sprijini gestionarea riscurilor și îmbunătățirea capacității de răspuns.
Cu o singură consolă și un singur agent, răspunsul la atacuri este simplu și aveți mai mult din ceea ce aveți nevoie cel mai mult: timp.
Securitate enterprise pentru organizații moderne
Symantec CBX – Enterprise-Grade Security reflectă o direcție importantă în evoluția securității cibernetice: trecerea de la instrumente izolate la o abordare integrată, bazată pe prevenție, vizibilitate și automatizare.
Pentru organizațiile care urmăresc să își protejeze infrastructura digitală, să optimizeze activitatea echipelor IT și să răspundă mai rapid la amenințări, această abordare poate reprezenta un avantaj strategic. Beneficiile concrete depind de configurația implementată și de integrarea cu mediul existent, însă obiectivul rămâne clar: o securitate mai eficientă, mai ușor de administrat și adaptată provocărilor actuale.
