Развитие современных удаленных рабочих групп требует от организаций создания комплексных и надежных стратегий и операций в области кибербезопасности, чтобы оставаться на высоте в условиях все более сложного ландшафта киберрисков. С переходом на удаленную работу и продолжающимся внедрением облачных, мобильных и современных компьютерных инфраструктур поверхность атаки продолжает расширяться — и реальность такова, что любая организация в какой-то момент столкнется с киберинцидентом и должна будет эффективно реагировать на него и управлять им.
Как CrowdStrike и EY решают эту проблему
Стратегический альянс CrowdStrike и EY объединяет передовые технологии и услуги CrowdStrike в области кибербезопасности с трансформационным консалтингом и возможностями управления рисками, предоставляемыми EY. Сотрудничество направлено на решение вопросов управления киберрисками и угрозами, реагирования на киберинциденты и анализа киберугроз. Оно предлагает широкий спектр услуг безопасности, помогающих клиентам понять и устранить киберугрозы, уникальные для их бизнеса, а также предоставляет возможности альянса для эффективного управления этими рисками. Организации любого размера могут стать целью кибератаки, и, учитывая текущий ландшафт угроз, большинство организаций рано или поздно подвергнутся атаке. Реагирование на инцидент со скоростью, эффективностью и опытом имеет решающее значение для предотвращения катастрофических потерь, которые могут исчисляться миллионами долларов прямых и косвенных затрат, связанных с взломом.
Мощные преимущества альянса CrowdStrike-EY
- Снижение риска значительного киберсобытия и повышение соответствия требованиям киберрисков
- Повышение уверенности в понимании ландшафта киберугроз и способах донесения информации о рисках до ключевых заинтересованных сторон
- Повышение осведомленности, помогающее командам согласовывать бюджеты и ресурсы для соответствующего управления рисками
Используя платформу CrowdStrike Falcon® — предпочтительную для EY технологическую платформу для услуг безопасности — мы сотрудничаем в области инноваций и предоставления передовых трансформационных консалтинговых услуг, чтобы помочь организациям достичь максимальной ценности в операциях по кибербезопасности, положительно повлиять на бизнес-цели и перевести дискуссию о кибербезопасности из центра операционной безопасности в зал заседаний совета директоров. Этот альянс предоставляет три новых совместных решения для борьбы с киберрисками:
- Готовность и устойчивость к программам-вымогателям
- Реагирование на инциденты, восстановление и устранение последствий
- Нулевое доверие (Zero Trust)
Готовность и устойчивость к программам-вымогателям
Программы-вымогатели быстро становятся излюбленным средством киберпреступников для получения прибыли от ничего не подозревающих жертв. Финансово мотивированные злоумышленники используют широкомасштабные атаки программ-вымогателей в различных отраслях для кражи данных, публичного разглашения информации и нарушения бизнес-процессов, что часто обходится в миллионы долларов. Организации сталкиваются с критической задачей обеспечения защиты от угроз программ-вымогателей и внедрения инструментов, которые обеспечивают немедленную видимость среды организации в режиме реального времени для выявления и устранения потенциальных компрометаций.
Злоумышленники не только запускают атаки программ-вымогателей на широкий спектр отраслей, они постоянно совершенствуют свою тактику, методы и процедуры (TTP), чтобы сорвать лучшие стратегии кибербезопасности вашей организации. В ответ CrowdStrike и EY объединились для создания решения «Готовность и устойчивость к программам-вымогателям» — многосторонней стратегии для эффективной борьбы с этими угрозами. Услуги и решения EY Next Generation Security Operations and Response (NGSOAR) вместе с платформой CrowdStrike Falcon® обеспечивают лучшие в отрасли возможности защиты и обнаружения с использованием анализа киберугроз и круглосуточного поиска угроз, что дает значительное преимущество перед угрозами программ-вымогателей. Решение предлагает совместным клиентам немедленную видимость среды их организации в режиме реального времени, выявляя и устраняя потенциальные компрометации и предотвращая скрытые сбои. Эта мощная комбинация помогает сдерживать активные угрозы и быстро вытеснять их из сетей, устраняя угрозу программ-вымогателей немедленно и эффективно.
Реагирование на инциденты, восстановление и устранение последствий
Когда происходит взлом, скорость, эффективность и опыт, примененные при реагировании, могут существенно повлиять на последствия для организации. Чтобы быстро сдержать атаку, организации должны работать над получением немедленного понимания характера инцидента, определять масштаб атаки для быстрой сортировки инцидента, а также работать над устранением уязвимостей и возвращением к нормальным бизнес-операциям быстрее и с минимальными нарушениями для пользователей. CrowdStrike и EY объединили усилия, чтобы предложить клиентам комплексное решение для реагирования на инциденты, восстановления и устранения последствий. Используя технологии и услуги CrowdStrike, клиенты могут реагировать на атаку с немедленным пониманием полного контекста угрозы, используя анализ угроз, и восстанавливаться после атаки со скоростью и хирургической точностью, используя возможности реагирования в реальном времени платформы CrowdStrike. Кроме того, EY помогает клиентам дополнительно устранять начальные векторы атак и уязвимости в их ИТ-среде, чтобы повысить уровень кибербезопасности и снизить риск будущих атак. Решение охватывает все аспекты программы повышения кибербезопасности клиента и реагирования на угрозы, а также помогает повысить общую устойчивость бизнеса при соблюдении требований соответствия и управления.
Нулевое доверие (Zero Trust)
Нулевое доверие — это концепция безопасности, требующая, чтобы все пользователи, независимо от того, находятся ли они внутри или вне сети организации, проходили аутентификацию, авторизацию и постоянную проверку конфигурации безопасности и состояния перед получением доступа или сохранением доступа к приложениям и данным. Хотя нулевое доверие не является новой концепцией, оно стало насущной потребностью для многих организаций, поскольку ожидается, что переход к работе из любого места продолжит стимулировать цифровую трансформацию даже после того, как пандемия COVID-19 пойдет на спад. Чтобы удовлетворить эту растущую потребность, альянс EY с CrowdStrike ускоряет внедрение и реализацию нулевого доверия за счет использования решений CrowdStrike Falcon® Zero Trust, которые обеспечивают безопасный доступ для всех пользователей, устройств и приложений, независимо от местоположения. Используя обширную и контекстную телеметрию платформы CrowdStrike Falcon®, которая в настоящее время обрабатывает более 5 триллионов событий в неделю в режиме реального времени с помощью движка Threat Graph на базе ИИ, динамический условный доступ предоставляется на основе постоянных оценок состояния безопасности устройства и проверок соответствия. Клиенты получают выгоду от высокоточной корреляции атак, быстрого применения политик и динамического условного доступа, основанного на постоянных оценках рисков безопасности в режиме реального времени, что обеспечивает беспрепятственное внедрение нулевого доверия и защиту идентификационных данных для организаций любого размера.
Сила альянса CrowdStrike-EY
CrowdStrike и EY стремятся помочь нашим общим клиентам по всему миру выявлять и решать проблемы кибербезопасности за пределами США, включая Австралию, Италию, Бельгию, Бразилию и Канаду. CrowdStrike и EY органично объединяют единую облачную платформу CrowdStrike с опытом EY в области управления рисками, обеспечивая работу нового поколения корпоративной безопасности и ИТ-операций для достижения устойчивости бизнеса. Узнайте больше.
Дополнительные ресурсы
- Ознакомьтесь с пресс-релизом, объявляющим о партнерстве CrowdStrike и EY.
- Посетите целевую страницу CrowdStrike.com/EY.
- Посетите целевую страницу EY.com/CrowdStrike.
