Darktrace / CLOUD brengt realtime detectie en respons naar Microsoft Azure

• AI-gestuurd CDR-systeem biedt realtime detectie, onderzoek en prioritering van dreigingen in de cloud
• Integratie met de virtuele netwerkstroomlogboeken van Microsoft Azure verkort de implementatietijd met 95%
• Darktrace-onderzoek toont aan dat bijna twee derde van de cybersecurityprofessionals verwacht dat cloudbeveiliging de plek is waar defensieve AI de grootste impact zal hebben in 2027
• Darktrace / CLOUD maakt gebruik van virtuele netwerkstroomlogboeken om de unieke netwerkpatronen van Azure-omgevingen te begrijpen

Den Haag, 3 oktober 2024 – Darktrace, leider op het gebied van AI-beveiliging voor cybersecurity, breidt de ondersteuning van Darktrace / CLOUD uit naar Microsoft Azure-omgevingen. Het AI-gestuurde Cloud Detection and Response (CDR)-systeem van Darktrace maakt gebruik van de virtuele netwerkstroomlogboeken van Microsoft voor agentless implementatie, waardoor de implementatietijd met 95% wordt verkort.

De behoefte aan AI-gestuurde cloudbeveiliging is nog nooit zo groot geweest. De wereldwijde uitgaven aan public cloudservices zullen naar verwachting in 2024 $805 miljard bedragen.^[1] Bovendien bleek uit het State of AI Cybersecurity-rapport van Darktrace dat 61% van de ondervraagde cybersecurityprofessionals gelooft dat cloudbeveiliging het domein zal zijn dat de komende drie jaar het meest wordt beïnvloed door defensieve AI. Toch benadrukken beveiligingsprofessionals dat gebrek aan vaardigheden en kosten barrières zijn voor het implementeren van defensieve AI.^[2] Darktrace / CLOUD helpt organisaties deze uitdagingen rechtstreeks aan te pakken.

Realtime begrip, detectie en respons in de cloud
Darktrace / CLOUD is ook beschikbaar voor AWS-implementaties en is vanaf de grond af opgebouwd voor cloudverdediging. Het maakt gebruik van de unieke zelflerende AI van Darktrace om cloud assets, containers en gebruikers te bewaken en die activiteit te correleren met identiteits- en netwerkgegevens om een begrip te vormen van de cloudomgeving. Dit gecontextualiseerde begrip stelt Darktrace / CLOUD in staat om binnen enkele seconden proactieve detectie, onderzoek en respons op kwaadaardige activiteiten in cloudomgevingen te bieden.

Dankzij de zelflerende AI van Darktrace levert Darktrace / CLOUD ook geautomatiseerd Cloud Security Posture Management (CSPM). Het beoordeelt cloudconfiguraties continu op basis van industrienormen en stelt beveiligingsteams in staat om misconfiguraties, kwetsbaarheden en beleidsovertredingen in realtime te identificeren en prioriteren. Deze mogelijkheden geven beveiligingsteams een compleet, live inzicht in hun cloudomgevingen en helpen hen om hun beperkte tijd en middelen te richten waar ze het hardst nodig zijn.

Darktrace / CLOUD in Center Parcs
“Bij Centre Parcs hebben we WiFi naar het bos gebracht. Ons netwerk maakt alles mogelijk, van het bestellen van eten tot het betalen voor een activiteit met een QR-code of smartphone. Cloud staat daarbij centraal”, aldus Haider Kubba, Group Information Security Officer bij Center Parcs, een toonaangevende bestemming voor korte vakanties.

“Cloud audit logging en audit review, en de flexibiliteit van cloud in het algemeen, zijn geweldig voor bedrijven – maar het is ook een uitdaging voor beveiliging, en het is aan het beveiligingsteam om te zeggen ‘Ja, we kunnen dit absoluut veilig laten gebeuren’. Met Darktrace weet ik dat mijn cloudformatie, mijn cloudinfrastructuur, de omgeving waarmee veel gasten zullen interacteren, veilig is.”

Vereenvoudigde implementatie met Microsoft Azure
Darktrace / CLOUD is een van de eerste beveiligingssystemen die is geïntegreerd met de virtuele netwerkstroomlogboeken van Microsoft Azure voor agentless implementatie in de cloud. Door gebruik te maken van virtuele netwerkstroomlogboeken, legt Darktrace / CLOUD automatisch netwerkgegevens vast en integreert deze met minimale handmatige inspanning in Azure-cloudomgevingen, afgezien van de initiële configuratie. Hierdoor worden implementatietijden teruggebracht tot slechts 15 minuten – terwijl voor agentgebaseerde systemen enkele weken gebruikelijk is en voor de meeste agentless systemen enkele dagen.

“De beschikbaarheid van Darktrace / CLOUD in Microsoft Azure biedt nieuwe beveiligingsmogelijkheden voor gebruikers van één en meerdere clouds, waaronder verbeterd identiteits- en toegangsbeheer (IAM), dat door Europese beveiligingsleiders is verkozen tot de grootste uitdaging voor cloudbeveiliging in 2024. Het biedt ook nieuwe mogelijkheden voor agentless clouddetectie en -respons, waarbij gebruik wordt gemaakt van de nieuwe virtuele netwerkstroomlogboeken van Azure”, aldus David Clemente, Research Director – Cloud Security bij IDC.

Lagere cloudkosten door agentless implementatie
De agentless aanpak van Darktrace / CLOUD verlaagt bovendien de kosten van het gebruik van de cloud door het CPU- en geheugenverbruik dat gepaard gaat met cloudbeveiligingsagents te elimineren. Door de agentless aanpak van Darktrace / CLOUD wordt de behoefte aan toegewezen resources per cloudinstantie verminderd en de impact op de prestaties geminimaliseerd. Teams kunnen de beveiliging van hun cloudarchitectuur schalen zonder de kosten van extra agents.

“Nu organisaties snel overstappen op de cloud, worden clouddetectie en -respons cruciaal om veiligheid en beveiliging te garanderen. Personeel en kosten blijken echter opmerkelijke barrières voor een effectieve implementatie”, aldus Max Heinemeyer, Chief Product Officer bij Darktrace. “We hebben Darktrace / CLOUD gebouwd om teams te helpen hun cloud te beschermen. Met behulp van onze zelflerende AI, geïntegreerd met Microsoft Azure, kan de oplossing snel en eenvoudig worden geïmplementeerd en biedt het teams constant inzicht, autonoom onderzoek en realtime respons zonder dat de operationele kosten oplopen. Teams kunnen zich richten op het opbouwen van hun veerkracht, niet op het blussen van brandjes.”

Darktrace / CLOUD is nu beschikbaar via Azure Marketplace via een aanbieding, vermeld onder Darktrace ActiveAI Security Platform.

Bezoek de website voor meer informatie over Darktrace / CLOUD en de ondersteuning voor Azure.

^[1] IDC Press Release,Worldwide Spending on Public Cloud Services is Forecast to Double Between 2024 and 2028, According to New IDC Spending Guide, July 2024

^[2] https://files.scmagazine.com/wp-content/uploads/2023/11/CBIR_Cloud-Security_CISO-Stories.pdf

Over Darktrace
Darktrace is wereldleider in AI voor cybersecurity en laat organisaties elke dag voorop lopen ten opzichte van het continu veranderende dreigingslandschap. Darktrace is opgericht in 2013 en biedt een cybersecurityplatform dat organisaties beschermt tegen onbekende dreigingen met behulp van zijn eigen AI die in realtime leert van de unieke patronen van elke klant. Het Darktrace ActiveAI Security Platform™ levert een proactieve benadering van cyberveerkracht met preventief inzicht in de beveiligingspositie, realtime dreigingsdetectie en autonome respons. Hiermee worden de cloud, e-mail, identiteiten, operationele technologie, endpoints en netwerken beveiligd. Baanbrekende innovaties van onze R&D-teams in Cambridge, VK, en Den Haag, Nederland, hebben geresulteerd in meer dan 200 ingediende pantentaanvragen. Het platform en de services van Darktrace worden ondersteund voor meer dan 2.400 werknemers over de hele wereld die bijna 10.000 klanten in alle grote sectoren beschermen. Ga voor meer informatie naar http://www.darktrace.com.