Verizon Business biedt op risico gebaseerde beveiligingsservice

Verizon Business heeft woensdag een nieuwe, op risico gebaseerde suite beveiligingsprogramma's aangekondigd die cloud-en-premises-gebaseerde services omvatten. Het Next Generation Managed Security Services Platform van Verizon is ontworpen om te concurreren met vergelijkbare aanbiedingen van ArcSight en RSA.

Risicogebaseerde oplossingen zijn de nieuwste in een lange evolutie van statische, op de omtrek gebaseerde oplossingen die in 2000 werden aangeboden. In 2005 was de perimeter poreus worden, met werknemers die laptops op het kantoor inbrengen, maar ook smartphones, en gaten in de firewall steken met Web 2.0-applicaties. In 2009 was het idee van een statische perimeter gedaald, waarbij de IT-medewerkers trager accepteerden dat ze niet alles konden beschermen. <"Door te focussen op risico's," zei Jonathan Nguyen-Duy, Director Product Management bij Verizon Business, " dit levert betere resultaten op voor het detecteren en beperken van bedreigingen. "

[Meer informatie: hoe u malware van uw Windows-pc verwijdert]

De Next Generation-service van Verizon, die niet gebonden is aan een specifieke beveiligingsofficier, maakt het voor een onderneming mogelijk om te creëren een holistische kijk op zijn beveiligingsinfrastructuur. Een deel van de service, de SEAM-engine (State and Event Analysis Machine), correleert vervolgens gegevens van Verizon's wereldwijde IP-netwerk met gegevens uit het eigen netwerk van de onderneming om unieke trending- en benchmarkinformatie te produceren. "Door één scan per maand in haar app uit te voeren," zei Nguyen-Duy, "kunnen we valse positieven met 30-50 procent reduceren", het resultaat is een redelijk accuraat model van het bedreigingslandschap dat specifiek is voor een onderneming op een bepaald moment.

Gewapend met een goed baselinemodel zouden afwijkingen zich moeten onderscheiden. "Als je het eerste uur een probleem kunt detecteren", zei hij, "dan is er een kans van 90 procent dat je de dreiging kunt verminderen."

De overgang naar op risico's gebaseerde oplossingen heeft enkele grote namen. Tijdens de Black Hat-beveiligingsconferentie van afgelopen week pleitte voormalig Google Vice-President Douglas Merrill voor een op risico's gebaseerde, sterke infrastructuurbenadering. Robert Vamosi is een freelance schrijver van computerbeveiliging gespecialiseerd in het afdekken van criminele hackers en malwarebedreigingen.