La piattaforma Helix di FireEye diventa più efficace grazie all'acquisizione di Verodin

FireEye, azienda di sicurezza informatica statunitense, ha annunciato l'acquisizione di Verodin - società leader nella valutazione dell’efficacia dei controlli di sicurezza - per 250 milioni di dollari. 

Grazie a questa operazione, la piattaforma di threat analytics Helix di FireEye può integrare nuove funzionalità, e identificare quei buchi di sicurezza lasciati aperti da errori di configurazione dei sistemi IT, cambiamenti negli ambienti stessi, così come dall'evoluzione delle tattiche degli attaccanti. 

"La sicurezza informatica oggi si basa su assunzioni: le tecnologie funzionano come dichiarano i vendor, i prodotti sono installati e configurati correttamente, i processi sono pienamente efficaci e le modifiche all’ambiente sono adeguatamente comprese, comunicate e implementate. Tuttavia per quasi tutte le organizzazioni la realtà è molto diversa e questo spesso viene scoperto solo dopo una violazione", dichiara Chris Key, co-fondatore di Verodin e CEO prima dell’acquisizione - “Unendosi a FireEye, Verodin estende la propria capacità di aiutare i clienti nell’adottare un approccio proattivo per comprendere e mitigare i rischi, le inefficienze e le vulnerabilità nei loro ambienti”.

Come verrà integrato Verodin nella piattaforma di FireEye?

La strategia di FireEye è basata su tre punti cardine: il primo è l'Intelligence, tramite la quale l'azienda ottiene informazioni sulle minacce e sugli attaccanti, così da comprenderne scopi e modalità di azione; alla comprensione delle minacce si aggiungono poi gli strumenti e le piattaforme, necessari per supportare gli esperti di sicurezza nella rilevazione delle minacce, bloccandole prima che possano infiltrarsi nei sistemi e avvisando gli admin quando vengono individuate attività sospette; il terzo ambito di azione di FireEye la Response, la capacità di reagire una volta individuata una falla nella sicurezza, identificando le risorse compromesse e mettendole nuovamente al sicuro. 

Verodin ha nel suo portafoglio una piattaforma concepita per testare e scansionare continuamente la rete valutandone la capacità di respingere attacchi informatici. Nella pratica, è uno strumento fondamentale per gli amministratori che grazie a questa soluzione possono valutare senza correre rischi gli effetti che comporterebbero cambi nell'infrastruttura di rete e nella sua configurazione, così da prevenire falle. 

Grazie all'acquisizione, FireEye è ora in grado di aggiungere un ulteriore tassello alla sua piattaforma Helix che, con l'integrazione, è in grado di automatizzare e orchestrare i processi e valutarne costantemente i risultati, così da poter garantire la sicurezza dell'ambiente contro le minacce.