Cisco продолжает наращивать портфель продуктов для безопасности: на этой неделе компания завершила поглощение Kenna Security — разработчика системы риск-ориентированного управления уязвимостями. Сумма сделки не раскрывается.
Что умеет технология Kenna
Система Kenna Risk-Based Vulnerability Management собирает и анализирует данные о безопасности, чтобы дать командам ИБ полную картину угроз. На основе этой информации специалисты могут расставлять приоритеты при устранении уязвимостей и точнее оценивать реальные риски для инфраструктуры.
Место в экосистеме SecureX
Технологию Kenna встроят в платформу Cisco SecureX — открытую облачную систему для обнаружения и устранения угроз, которая объединяет продукты как самой Cisco, так и сторонних вендоров в едином интерфейсе. Панель SecureX показывает операционные метрики, оповещает о новых угрозах и ускоряет расследования инцидентов за счёт агрегации и корреляции глобальной аналитики с локальным контекстом.
По данным Cisco, платформа уже включает более 30 готовых сценариев безопасности (security workflows), 40 готовых интеграций и инструменты оркестрации, позволяющие автоматизировать управление защитой облачной инфраструктуры, сетей, приложений и конечных точек предприятия.
Комментарий Cisco
«Используя дата-сайенс и аналитику реальных угроз, Kenna умеет собирать данные из мультивендорной среды и формировать целостную картину рисков ИТ-уязвимостей», — написал Джи Риттенхаус, старший вице-президент и генеральный менеджер подразделения безопасности Cisco, в блоге, посвящённом сделке.
По его словам, интеграция Kenna Security в SecureX позволит объединить управление угрозами Cisco с риск-ориентированным управлением уязвимостями Kenna и тем самым усилить всю платформу в целом. «Кроме того, объединение Kenna Security и SecureX даст клиентам возможность решать ключевые задачи: формировать приоритизированные списки уязвимостей, упрощать взаимодействие между командами безопасности и ИТ, а также автоматизировать устранение проблем для повышения общего уровня защищённости», — отметил Риттенхаус.
Серия сделок в сфере безопасности
Покупка Kenna — не первая в череде недавних приобретений Cisco в области кибербезопасности. Ранее компания приобрела Banzai Cloud, помогающую клиентам контролировать процессы разработки, развёртывания, работы приложений и связанные с ними вопросы безопасности; Portshift, специализирующуюся на защите приложений; и Duo — платформу для контроля доступа и многофакторной аутентификации.
Источник: NetworkWorld.