Компания Cisco объявила о своем намерении приобрести WideField Security, что позволит значительно улучшить функционал Agentic SOC, интегрированного в решения Splunk. Данное приобретение нацелено на расширение возможностей анализа угроз, включая более глубокое исследование идентичности, учетных данных, сессий и радиуса поражения при инцидентах.

С помощью WideField, Cisco планирует повысить эффективность и скорость реагирования на киберугрозы, обеспечивая более полное понимание потенциальных атак и уязвимостей. Это особенно важно в условиях постоянно растущих угроз в сфере информационной безопасности.

Agentic SOC, который уже зарекомендовал себя как мощный инструмент для анализа инцидентов, получит новые функции, позволяющие более детально исследовать не только сами атаки, но и их контекст. Углубленный анализ идентичности и учетных данных поможет в выявлении сложных схем атак и предотвращении потенциальных инцидентов.

Внедрение технологий WideField в инфраструктуру Cisco также позволит улучшить взаимодействие между различными компонентами системы безопасности, что, в свою очередь, приведет к более слаженной работе команд реагирования на инциденты.

Ожидается, что сделка будет завершена в ближайшие месяцы, и Cisco уже активно работает над интеграцией решений WideField в свои продукты. Это приобретение подчеркивает стратегический подход Cisco к укреплению позиций на рынке кибербезопасности и улучшению своих предложений для клиентов.

Профессионалы в области информационной безопасности отмечают значимость данного шага для повышения общей устойчивости киберзащиты в организациях, что станет важным вкладом в борьбу с киберугрозами.

Источник новости:
SecurityWeek

Читать полностью