Amsterdam, 26 februari 2013 –
FireEye®, Inc., marktleider in het tegengaan van hedendaagse cyberaanvallen, kondigt zijn volgende-generatie beschermingsplatform tegen geavanceerde internetbedreigingen aan. Met dit platform kunnen organisaties nieuwe beveiligingsmodellen inzetten. Veel traditionele middelen, zoals firewalls en antivirussoftware, zijn niet langer voldoende om hedendaagse, geavanceerde aanvallen af te slaan. Daardoor is de meerderheid van de bedrijven kwetsbaar. Het FireEye-platform creëert een bedrijfsbrede beschermingsomgeving door gebruik te maken van een volgende-generatie bedreigingsdetectiesysteem, dynamische bedreigingsinformatie en interoperabiliteit met een omvangrijk ecosysteem van ruim twintig alliantiepartners. Zo zijn alle belangrijke bedreigingsbronnen te beveiligen en is te voorzien in snelle detectie, validatie en het afweren van een cyberaanval.
“Wij monitoren de mogelijkheden van nieuwe cyberaanvallen continu en voeren diepgaande analyses van opkomende bedreigingen uit”, zegt Jon Ramsey, Chief Technology Officer van Dell SecureWorks. “Het FireEye-platform en de data die het levert, zijn belangrijke onderdelen van onze end-to-end levenscyclusbenadering voor het beschermen van onze klanten tegen geavanceerde bedreigingen.”
Het FireEye-platform combineert verschillende beveiligingstechnologieën die bedrijven helpen bij het moderniseren van hun beveiligingsstrategieën. Het platform bestaat uit drie onderdelen die nauw samenwerken.
- Multi-Vector Virtual Execution™ Engine (MVX) – de MVX engine is ontwikkeld om actuele cyberbedreigingen vast te leggen en te bevestigen door webobjecten, bestanden, verdachte bijlagen en mobiele applicaties binnen virtuele omgevingen te activeren. Deze toonaangevende signature-vrije technologie is voor verschillende typen bedreigingen inzetbaar voor het automatisch vaststellen en analyseren van kwaadaardige code. Dat resulteert in multi-vector dynamische bedreigingsinformatie over specifiek op de organisatie gerichte aanvallen. Door multi-vector dynamische bedreigingsinformatie voor een bepaalde onderneming te combineren, kan een klant infiltratiemechanismen gebruikt door Advanced Persistent Threats (APT’s), blokkeren.
- Dynamic Threat Intelligence™ Cloud (DTI) – abonnees van de DTI-cloud wisselen de laatste multi-vector bedreigingsinformatie over nieuwe criminele tactieken, APT’s en malware-uitbraken uit. Door deze informatie anoniem via de DTI-cloud uit te wisselen, creëren de deelnemers contextueel inzicht in wereldwijde aanvallen. Zij zijn zo in staat om hun gezamenlijke bescherming te versterken en aanvallen te neutraliseren nog vóór ze ernstige schade aanrichten.
- Partnerinteroperabiliteit via API’s en op standaarden gebaseerde metadata van beveiligingsinformatie – partnerintegratie is mogelijk door gebruik van de FireEye API’s. Die zorgen voor zichtbaarheid van het netwerk, eindpuntvalidatie en afdwingmogelijkheden die organisaties vandaag de dag nodig hebben. FireEye publiceert daarnaast een op standaarden gebaseerd formaat voor het uitwisselen van metadata van beveiligingsinformatie. Hiermee kunnen FireEye en leveranciers van beveiligingsoplossingen belangrijke beveiligingsworkflows laten samenwerken en automatiseren. Het metadataformaat meldt malwarekenmerken, acties en gegevens die de MVX engine vaststelt. Hierdoor is meer rendement te halen uit de bestaande infrastructuur en neemt de ROI van beveiliging toe.
“Het beveiligingsplatform van FireEye biedt betrouwbare bescherming aan klanten tegen de nieuwste soorten cyberaanvallen”, zegt David DeWalt, bestuursvoorzitter en CEO van FireEye. “Wij bieden flexibele mogelijkheden waarmee klanten dynamische beveiligingsinformatie integreren in hun bestaande beveiligingsinfrastructuur. Zij automatiseren zo de bedreigingsrespons en neutraliseren aanvallen in korte tijd.”
Het FireEye Global Industry Alliances Program ondersteunt interoperabiliteit voor het creëren van een volgende-generatie beschermingsinfrastructuur op basis van het FireEye-platform. Het FireEye-programma kent technologiepartners in diverse categorieën.
- Perimeter – bestaande netwerkgateways zijn te gebruiken voor het afdwingen van maatregelen of geavanceerde quarantaine van eindpunten, zoals het blokkeren van toegang tot gevoelige informatie in databases en servers. Partners zijn onder meer A10 Networks, Blue Coat Systems, Bradford Networks, Juniper Networks en Netronome.
- Monitoring/SIEM – rapportage- en SIEM-partners maken geconsolideerde rapportages en bedrijfsbrede beveiligingsintegratie mogelijk. Partners zijn onder meer HP ArcSight, IBM Q1 Labs, RSA en Splunk. Netwerkaggregatie en full packet capture-partners bieden flexibele inzetbaarheids- en contextuele analyseopties. Partners zijn onder meer Gigamon, Ixia Anue, RSA NetWitness, Solera Networks en VSS Monitoring.
- Eindpunt – eindpuntbeveiligingspartners bieden zichtbaarheid, validatie en herstelmogelijkheden van eindpunten. Partners zijn onder meer Mandiant, Bit9, Guidance, McAfee en Sophos.
- Managed Security Service Provider (MSSP) – MSSP-partners bieden malware-expertise en minimaliseren de complexiteit en kosten van eigen IT-infrastructuren. Partners zijn onder meer Dell SecureWorks en Solutionary.
Over FireEye, Inc.
FireEye is een pionier in volgende-generatie bescherming tegen bedreigingen van cyberaanvallen. Deze aanvallen worden steeds geavanceerder en omzeilen steeds makkelijker traditionele, op signatures gebaseerde beveiliging, zoals volgende-generatie firewalls, IPS, antivirus en gateways. Dat maakt de meeste bedrijven kwetsbaar. Het FireEye-platform vult deze legacy-beveiligingsmiddelen aan met een nieuw beveiligingsmodel dat beschermt tegen nieuwe typen cyberaanvallen. Het unieke FireEye-platform biedt toonaangevende bedrijfsbrede bedreigingsbescherming die cyberaanvallen realtime vaststelt en blokkeert. De kern van het platform bestaat uit een signature-vrije, gevirtualiseerde detectie-engine en een cloud-gebaseerd bedreigingsinformatienetwerk. Dit helpt organisaties bij het beschermen van hun data tegen aanvallen vanuit verschillende bronnen, zoals web, e-mail, mobiel en bestandgebaseerde cyberaanvallen. Het FireEye-platform wordt gebruikt in meer dan veertig landen door meer dan duizend klanten en partners, waaronder een kwart van de Fortune 100-bedrijven.
Voor meer informatie:
Progress Communications
Inger Hund / Erik Sloots
Telefoon: +31 (0)20 363 11 52
E-mail:
FireEye@progresscommunications.nl
www.persberichtonline.nl