16 февраля 2022 г.

22. Безопасность электронной почты

Mimecast Email Security + Targeted Threat Protection

Победитель в категории

Пакет Email Security от Mimecast — дополненный средствами защиты от прицельных атак — привносит безопасность на периметр электронной почты и сети, а также за пределами периметра. Шлюз Secure Email Gateway предлагает облачную защиту от вредоносного ПО, спама, прицельного фишинга и атак нулевого дня, реализованную в виде комбинации приложений, политик, механизмов обнаружения и фидов аналитики киберугроз. Службы Targeted Threat Protection защищают от прицельных атак через электронную почту, таких как вирусы-вымогатели, подмена отправителя и целевой фишинг. Возможности пакета Mimecast включают проверку URL-адресов (безопасности веб-сайта при клике), защиту вложений (используя аналитику и «песочницу» для блокировки вредоносных элементов), защиту от спуфинга (подмены имени отправителя и домена) и изоляцию браузера (благодаря хэшированным URL-адресам выход в Web становится безопасным, исключаются попытки фишинга и внедрения вредоносных программ).

Победитель в подкатегориях: потенциал дохода и прибыли, технический уровень

Zix Secure Cloud

Ключевые возможности Zix Secure Cloud включают автоматическое шифрование электронной почты с использованием надежных фильтров контента, защищенный общий доступ к файлам и защиту от атак через почту с использованием расширенной защиты ссылок, карантина, изолирования вложений и отзыва сообщений.

Финалисты:

Barracuda Total Email Protection

Сервис от Barracuda обеспечивает предотвращение атак на электронную почту, используя для этого почтовый шлюз, защиту ящика входящей почты и обучение правилам безопасности. Предусмотрено также обнаружение подозрительных писем и угроз, автоматическое реагирование и быстрое восстановление.

Harmony Email & Office (Check Point Software)

Сервис Harmony Email & Office — часть объединенной платформы Harmony от Check Point Software для защиты интернет-соединений и устройств; он предназначен для защиты Office 365 и Google Workspace, обеспечивая блокирование фишинговых атак и вредоносного ПО, а также предотвращение потери данных и захвата учетной записи.

Proofpoint Email Security & Protection

Ключевые возможности решения Email Security & Protection от Proofpoint включают защиту от мошенничества по электронной почте, с надежной фильтрацией подставных и фишинговых писем, вредоносного ПО и спама с использованием машинного обучения. Имеется также функция Advanced BEC Defense для обнаружения и предотвращения взлома деловой электронной почты с использованием ИИ.

23. Безопасность конечных точек

SentinelOne Singularity

Победитель в категории

SentinelOne прозрачно объединяет уровни данных, доступа, управления и интеграции своей централизованной платформы защиты конечных точек, обнаружения и реагирования на угрозы, безопасности IoT и защиты облачных рабочих нагрузок. Платформа Singularity предоставляет доступ к внутренним данным в масштабах всей организации, дает связную картину сети и активов, добавляя автономный уровень безопасности реального времени. Singularity обнаруживает и целенаправленно ищет угрозы в контексте всех корпоративных активов, позволяя организациям видеть то, что не было видно раньше, и контролировать неизвестное.

Финалисты:

CrowdStrike Falcon

В рамках крупного расширения своей платформы защиты конечных точек Falcon компания представила недавно решение Fusion, упрощающее расследование инцидентов, реагирование и устранение последствий атак с помощью многократно используемых, согласованных рабочих процессов. Решение позволяет ускорить установление очередности и реагирование на инциденты посредством конфигурирования требуемых действий и уведомлений с учетом контекстуальных инсайтов от конечных точек и рабочих нагрузок.

McAfee Enterprise MVision XDR

Среди недавних расширений MVision XDR от McAfee — общая картина и оценка состояния безопасности, профилирование угроз с предоставлением контекста по группам для ускорения расследования и устранения проблем и универсальный поиск «типа Google» подробной информации об угрозах.

Microsoft Defender for Endpoint

Реализованный в облаке сервис безопасности конечных точек от Microsoft обеспечивает управление уязвимостями, защиту клиентских, в том числе мобильных, устройств и обнаружение и нейтрализацию угроз. Недавно сервис был расширен для поддержки Windows 10 на устройствах с Arm, а также неуправляемых устройств, использующих Windows, macOS, Linux, iOS или Android.

Sophos XDR

Это расширенное решение по обнаружению и нейтрализации угроз, которое синхронизирует ключевые компоненты безопасности — защиту конечных точек, брандмауэр, защиту сервера и электронной почты, — предоставляя целостную картину среды, обширные данные и глубокий анализ. Как результат, Sophos XDR обеспечивает улучшенное обнаружение угроз, расследование инцидентов и реагирование.

VMware Carbon Black Cloud Endpoint

Недавние обновления Carbon Black Cloud Endpoint от VMware включают управление уязвимостями. В решении улучшена прозрачность среды и приоритизация рисков, позволяя командам ИБ сосредоточиться на устранении наиболее критичных уязвимостей.

24. Безопасность — Управление идентификацией и доступом

Microsoft Defender for Identity

Победитель в категории

Defender for Identity (ранее Azure Advanced Threat Protection) — это центральный элемент стратегии безопасности Microsoft. Он обеспечивает защиту локальных удостоверений и корреляцию сигналов с офисным пакетом Microsoft 365. Среди ключевых возможностей — устранение локальных уязвимостей для упреждающего пресечения кибератак, а также анализ киберугроз, чтобы команды SecOps могли сосредоточиться на самых критичных угрозах. Используя аналитику и инсайты данных для приоритизации угроз, Microsoft Defender для удостоверений позволяет командам ИБ быстро реагировать на инциденты, выявлять наиболее рискованных пользователей (в виде балльной оценки на основе их поведения и предыдущих инцидентов) и вести проактивный поиск угроз с расширенными запросами.

Победитель в подкатегории: спрос заказчиков

Okta Identity Cloud

Недавние обновления включают шлюз доступа, чтобы легко подключать локальные унаследованные и заказные приложения к Okta Identity Cloud. Компания расширила также свой портфель с выпуском Okta Devices SDK, позволив разработчикам разрешить аутентификацию без пароля с использованием фирменных push-уведомлений с биометрическими возможностями.

Финалисты:

CyberArk Identity Security Platform

Платформа Identity Security от CyberArk обеспечивает защищенный доступ для всех приложений с охватом облачной и локальной среды. Среди недавних обновлений платформы — функция Dynamic Privileged Access, предоставляющая доступ к гибридным и облачным рабочим нагрузкам «строго вовремя», чтобы исключить риск постоянно открытого доступа.

ForgeRock Identity Cloud

Последние расширения Identity Cloud от ForgeRock нацелены на минимизацию простоев и модернизацию практик DevOps с обеспечением защищенного цифрового взаимодействия для пользователей. Добавлены также новые облачные и ИИ-возможности, помогающие упростить идентификацию, так что пользователи могут легче получить доступ к тому, что им требуется.

ThycoticCentrify Platform

После недавнего слияния компаний Thycotic и Centrify платформа ThycoticCentrify предлагает решения по управлению привилегированным доступом для защиты облачной идентификации. Среди недавних расширений — новые функции защиты управления привилегиями для Thycotic Privilege Manager, распространяющие защиту на рабочие станции и упрощающие отчетность для надлежащей безопасности и комплаенса с охватом всех операционных систем.

По материалам crn.com.

© 2022. The Channel Company LLC. Initially published on CRN.com, a The Channel Company website, at https://www.crn.com. Reprinted with permission.


Источник: Уэйд Тайлер Миллуорд, Кайл Олспак, CRN/США