Test Drive Forescout | Cómo tener un SOC listo en dos semanas, incluyendo los casos de uso

Esta sesión se enfoca en demostrar cómo la solución de Forescout, que integra SIEM, SOAR y Respuesta Avanzada, puede mejorar la eficiencia de los equipos de SOC al eliminar falsos positivos y ofrecer detecciones de alta calidad y confiabilidad. En un SOC típico, se reciben alrededor de 11,000 alertas diarias, o 450 alertas por hora. Con Forescout® TDR, esta cifra se reduce a una detección accionable por hora para el SOC, es decir, una amenaza probable que justifica una investigación humana.

Características principales:

• Forescout TDR combina tecnologías y funciones SOC esenciales en una única consola unificada ofrecida como servicio en la nube.
• Preparada para la ingesta de +200 fuentes.
• +2000 reglas ya desarrolladas que cubren los casos de uso relevantes para las fuentes integradas.  
• Los casos de uso están contrastados contra el framework MITRE ATT&CK® identificando puntos débiles en la infraestructura para la detección de posibles amenazas.
• Ofrece un data lake indexado, escalable y altamente expansible, con almacenamiento por niveles y búsqueda rápida.
• Aprovecha la inteligencia de amenazas, incluyendo IOCs de más de 70 fuentes de alta calidad en todo el mundo, alimentado por  Vedere Labs, el equipo de investigación global de Forescout.