ForeScout launched CounterACT Version 8.0 mit zahlreichen Neuheiten

Neue Funktionen zur IoT-Bewertung ermitteln anfällige IoT-Geräte, um Compliance und Risikominimierung zu gewährleisten + Die ForeScout Device Cloud schließt jetzt 3+ Millionen Geräte von mehr als 500 Kunden zusammen, um Erkenntnisse über IoT-Geräte nach dem Crowdsourcing-Prinzip zu gewinnen, und ermöglicht die automatische Klassifizierung von Geräten + Das neue, softwarezentrierte Lizenzmodell bietet Unternehmen flexible Bezugs-, Bereitstellungs- und Management-Optionen + Eine einziger ForeScout Enterprise Manager unterstützt jetzt bis zu 2 Millionen Geräte: Damit bietet die Plattform branchenführende Skalierbarkeit und erhöhte Sichtbarkeit und Transparenz für die gesamte Unternehmensumgebung, einschließlich Operational Technology und kritischer Infrastrukturen

ForeScout Technologies stellt heute eine Reihe grundlegender Innovationen in ForeScout CounterACT 8 vor, die neue Maßstäbe für die Sichtbarkeit, Transparenz und Kontrolle von Geräten setzen. Dank dieser Funktionalitäten können Unternehmen Risiken entschärfen, ihre Angriffsfläche reduzieren und die Vorfallsreaktionen im gesamten erweiterten Netzwerk automatisieren – von On-Premises-Systemen bis hin zum Rechenzentrum, der Cloud und kritischen Infrastrukturen. 

Die erweiterte ForeScout-Plattform für Gerätesichtbarkeit bietet höhere Skalierbarkeit, cloudbasierte Erkenntnisse über die Geräte, Bewertung von IoT-Geräten und eine flexible, zentralisierte Lizenzerteilung. Damit ermöglicht sie es, mehr als 5 Milliarden[i] IP-vernetzter Unternehmensgeräte zu sehen und zu überwachen – herkömmliche, mobile und virtuelle Geräte genauso wie IoT-Devices und Operational Technology (OT).   

„Unternehmen haben ein massives Sichtbarkeitsproblem, das sich nur noch vergrößert, wenn die Zahl unverwalteter IP-vernetzter Geräte weiter explosionsartig zunimmt. Organisationen können ihre Netzwerke nicht schützen, wenn sie nicht wissen, was sich in diesen Netzwerken befindet“, erklärt Michael DeCesare, CEO und Präsident, ForeScout Technologies. „In den letzten zwei Jahren haben wir unsere Plattform weiter entwickelt. Jetzt legt die neue Version von ForeScout CounterACT das Fundament für tiefgreifende, skalierbare Sichtbarkeit, Transparenz und Kontrolle über alle Geräte – Fähigkeiten, die für den Schutz der neuen Generation von Unternehmensnetzen unabdingbar sind.“ 

Im vergangenen Jahr mussten die Unternehmen mit dem schnellen Zuwachs der Geräte Schritt halten und gleichzeitig eine gute Sicherheitshygiene und die Einhaltung von Vorschriften gewährleisten. Häufig befinden sich bis zu 60 Prozent[ii] mehr Geräte im Firmennetzwerk als erwartet – und eine wachsende Mehrzahl dieser Geräte unterstützt keine Management- und Sicherheitsagenten. Die vergrößerte Angriffsfläche, die durch nicht-traditionelle IoT- und OT-Geräte entsteht, wird auch bereits von Angreifern ausgenützt, um in Unternehmensnetze einzudringen. Damit diese Herausforderungen bewältigt werden können, hat ForeScout seine Plattform für Gerätesichtbarkeit erweitert. Sie bietet jetzt die folgenden wichtigen Leistungsmerkmale und Vorteile:

• Erweiterte Gerätesichtbarkeit: Die Plattform gewährt jetzt besseren Einblick in eine Reihe von Geräten, die in den Netzwerken besonders rasch zunehmen. Dazu zählen industrielle Systeme und Systeme für kritische Infrastrukturen, IPv6-adressierbare Geräte sowie Geräte, die von Cloud-Controllern wie Cisco Meraki verwaltet werden. 

• Umfangreichere Erkenntnisse zu Geräten: Die ForeScout Device Cloud, eingeführt im Juli 2017, hat sich zu einem der weltweit größten Geräte-Repositories auf Crowdsourcing-Basis entwickelt. Mittlerweile umfasst sie mehr als drei Millionen Geräte von über 500 Kunden, die anonymisierte Gerätedaten zur Verfügung stellen. Die Plattform von ForeScout nutzt diese Daten, um Gerätetypen zu analysieren und mit neuen und verbesserten Geräteprofilen die automatische Klassifizierung zu optimieren. Außerdem bietet die ForeScout-Plattform jetzt neue Funktionalitäten zur Risikobewertung von IoT-Geräten: So können Organisationen Geräte mit voreingestellten oder unsicheren Zugangsdaten ermitteln und Policy-Aktionen automatisieren, um Compliance zu gewährleisten und Risiken zu entschärfen. Und schließlich bietet die Plattform für Gerätesichtbarkeit auch neue Funktionen für rein passives Erkennen und Profiling. Diese liefern Unternehmen Echtzeit-Informationen zur OT und industriellen Geräten, ohne dass betriebliche Risiken entstehen oder die Zuverlässigkeit beeinträchtigt wird. 

• Optimierte Skalierbarkeit und Bereitstellung: Statt einer Million Geräte kann eine einzige Implementierung jetzt auf zwei Millionen Geräte skalieren. So können die Unternehmen mit dem Gerätewachstum Schritt halten. Zugleich können sie die Nutzung der Stellflächen und Rechenzentren optimieren, da eine einzige 1U-Appliance mit umfassendem 10 Gbps Traffic-Monitoring nun bis zu 20.000 Geräte verwalten kann. Eine neue Option zur virtuellen Bereitstellung unterstützt neben VMware und Hyper-V auch KVM. Und die neue Funktion zur automatischen IP-Zuweisung gibt den Kunden die Möglichkeit, die Verteilung und Verwaltung der IP-Adressen in einem Multi-Appliance-Cluster zu automatisieren und dadurch manuelle Verwaltungsaufgaben zu reduzieren. 

• Flexible Bezugs- und Bereitstellungsoptionen: Die neue ForeScout Flexx-Lizenzierung bietet den Kunden mehr Wahlmöglichkeiten. Zugleich vereinfacht sie die Übertragbarkeit und das Berechtigungsmanagement, da die Kunden ForeScout CounterACT und ForeScout Enterprise Manager als zentralisierte Software-Lizenz erwerben können. 

Weiterführende Ressourcen:

• ForeScout-Unternehmensbroschüre https://forescout.com/forescout-company-brochure-pr/  

[i] Errechnet nach ForeScouts Gerätemodell-Methode 

[ii] Laut Feedback von ForeScout-Endkunden