Axonius Federal Systems a fost aprobat pentru utilizare în cadrul US DoD după finalizarea a două prototipuri

Axonius Federal Systems a fost aprobat pentru utilizare în cadrul US DoD după finalizarea a două prototipuri

Nodul sursă: 2545064

Axonius Federal Systems LLC, un furnizor în managementul activelor de securitate cibernetică și management SaaS pentru agențiile federale, a anunțat finalizarea a două proiecte pentru SUA Departamentul Apararii (DoD): un prototip cu Unitatea de inovare a apărării (DIU) urmat de un pilot de producție cu Agenția de Sisteme Informaționale de Apărare (DISA) Tehnologie emergentă (EM) Direcția pentru managementul inventarului de active cibernetice (CAIM).

Soluția Axonius a îndeplinit criteriile de succes identificate în acordurile DIU/DISA, în special pentru a putea crește viteza și acuratețea gestionării inventarului de active cibernetice în rețelele DoD.

O cantitate tot mai mare de informații sensibile este generată de o serie de dispozitive care se conectează la rețeaua DoD, inclusiv dispozitive Internet-of-Things (IoT) și soluții conectate la cloud. Ca urmare, inventarele de active cibernetice sunt mai greu ca niciodată de gestionat și de încredere, ceea ce duce la un nivel de vizibilitate în scădere.

De fapt, conform unui 2021 studiu, condus de Grupul de strategie pentru întreprinderi în numele Axonius, 74% din agențiile Departamentului de Apărare (DoD) au raportat lacune de vizibilitate în dispozitivele utilizatorilor finali. Ca parte a unui efort mai mare de accelerare și automatizare a corecțiilor sistemului în DoDIN, DUI a postat o solicitare în ianuarie 2020 pentru a căuta soluții pentru a-și rezolva provocarea de gestionare a activelor. Într-o achiziție competitivă care a inclus propuneri de la peste 20 de furnizori, soluția Axonius a fost selectată pentru a oferi un inventar de active complet, mereu actualizat, care ajută, de asemenea, la descoperirea lacunelor de securitate și la aplicarea automată a politicilor de securitate.

„Ghidul recent privind încrederea zero și gestionarea activelor au scos la lumină importanța de a avea un inventar cuprinzător al activelor cibernetice”, spune Tom Kennedy, vicepreședintele Axonius Federal Systems. „Arhitectura de încredere zero se bazează pe vizibilitatea totală, ceva care devine din ce în ce mai greu de realizat datorită adoptării accelerate a tehnologiei. În 45 de cazuri de testare specifice, Axonius a dovedit în repetate rânduri că a fost bine echipat pentru a satisface nevoile de management al suprafeței atacurilor cibernetice ale DoD. În plus, platforma Axonius va permite o pregătire îmbunătățită pentru Command Cyber ​​Readiness Inspection (CCRI) și va oferi un tablou de bord asemănător CCRI care se actualizează zilnic.”

Pe lângă posibilitatea de a crea un inventar de active, AoI inițial de la DIU și DISA EM a solicitat o soluție software capabilă să se integreze în rețeaua existentă pentru a reduce termenele pentru profilarea activelor din rețea și prioritizarea vulnerabilităților pentru corecție. Axonius Cybersecurity Asset Management este soluția de pe piață care corelează datele activelor din soluțiile existente pentru a evidenția continuu lacune de acoperire, controlează validarea și sprijină investigațiile de răspuns la incident cu interogări pre-construite și personalizate.                

„Am început programul CAIM în parteneriat cu DIU pentru că am vrut să obținem un inventar al tuturor dispozitivelor și sistemelor”, spune Steve Wallace, director de tehnologie al DISA și directorul direcției de tehnologie emergentă. „O viziune integrată a detaliilor fiecărui sistem din Rețelele de Informații DoD (DoDIN) este un punct de plecare crucial pentru a accelera procesul de învățare despre o nouă vulnerabilitate, determinând ce sisteme din inventar sunt afectate, aplicarea patch-ului și sistemele de verificare nu mai sunt vulnerabile. Suntem cu adevărat încântați să începem să implementăm asta.”

Ca urmare a finalizării prototipului și a pilotului de producție, Axonius a colaborat cu DoD pentru a dezvolta multe articole care vor face adoptarea acestei tehnologii critice mai ușoară și eficientă. Aceste elemente, care au reprezentat repere ale acordurilor, includ:

  • Implementarea procedurilor standard de operare (SOP), tactici, tehnici și proceduri (TTP)
  • Practici pentru utilizarea Axonius Cybersecurity Asset Management în rețelele DoD
  • Crearea unui pachet ATO pentru soluția Axonius
  • Stabilirea unei structuri de reduceri pe niveluri, bazată pe volum, care este disponibilă pentru orice entitate DoD

Platforma Axonius este disponibilă pe mai multe contracte de achiziție la nivel guvernamental, inclusiv contractele NASA SEWP V și contractul GSA IT Schedul 70.

Pentru a afla mai multe despre soluție sau pentru a solicita o demonstrație, vizitați Axonius.

Comentează acest articol de mai jos sau prin intermediul Twitter: @IoTNow_OR @jcIoTnow

Timestamp-ul:

Mai mult de la IoT acum