Proofpoint reduce los riesgos internos con la plataforma endpoint ITM ObserveIT

Recomendados:  Informe Equinix: Tendencias tecnológicas 2019-2020 Leer  Autenticación y gestión de identidades, el nuevo perímetro de seguridad Webinar ondemand

Según datos de Ponemon Institute, el coste global medio de las amenazas internas aumentó un 31% en dos años hasta alcanzar los 11,45 millones de dólares, mientras que la frecuencia de estos incidentes se disparó un 47%. Por ello, es importante que las organizaciones tengan visibilidad acerca de dónde residen sus datos críticos, quién tiene acceso a los mismos, así como verificar que esas personas no están abusando de ese privilegio. Proofpoint ha presentado la nueva plataforma de gestión de amenazas internas (ITM) ObserveIT, basada en la nube, con la que poder detectar riesgos dentro de una organización, acelerar el tiempo de respuesta ante incidentes, además de proporcionar una visibilidad más amplia y unificada acerca de la actividad del usuario, la interacción con los datos y el contexto de la amenaza.

"En más del 30% de las violaciones de datos hay implicadas personas con información privilegiada sobre su organización que actúan de forma negligente, maliciosa, o bien se han visto vulneradas por un actor externo", señala Mike McKee, vicepresidente ejecutivo y responsable general del área de Insider Threat Management de Proofpoint. "Con el objetivo de ayudar a las organizaciones a luchar contra esta complicada y diferente amenaza, hemos creado a partir de la base de ObserveIT una solución para gestionar riesgos internos mediante una arquitectura moderna, altamente escalable y nativa de la nube ".

Las novedades de esta plataforma cloud ya disponible conducen a un nuevo paradigma analítico centrado en las personas que permite reducir riesgos, obtener mayor retorno de inversión y ofrecer un enfoque realmente escalable para los profesionales de ciberseguridad en la actualidad. La plataforma endpoint ITM ObserveIT ofrece capacidades mejoradas de detección de amenazas internas que reducen el tiempo medio de detección (MTTD), permitiendo disminuir la frecuencia y la gravedad de dichos incidentes; flujo de trabajo integrado de respuesta ante incidentes que optimiza y acelera la coordinación interfuncional para reducir el tiempo medio de respuesta, y que mitiga también de forma más eficaz los efectos adversos relacionados con las amenazas internas; y un despliegue ‘cloud’ simplificado y altamente escalable para ganar en agilidad organizativa y minimizar el tiempo de valoración en equipos de ciberseguridad con recursos limitados.