Picus Security’nin yeni bulut platformu siber direnci pekiştiriyor
Siber İhlal ve Atak Simülasyonu (BAS) alanının öncüsü Picus Security, yeni nesil güvenlik doğrulama teknolojisini kullanıma sundu. Yeni Picus Bütüncül Güvenlik Doğrulama Platformu, güvenlik ekiplerinin giriş engellerini kaldırmak için kurumların atak simülasyonu yeteneklerini bir üst seviyeye taşıyor. Yeni platform ile her ölçekten kuruluş güvenlik kontrollerinin performansını otomatik olarak doğrulama, kritik varlıklara yönelik yüksek riskli atak yollarını keşfetme ve SOC etkinliğini optimize etme gibi işlemleri kolaylıkla gerçekleştirebilecek. Picus Security CEO’su ve Kurucu Ortağı H. Alper Memiş, “Otomatik güvenlik doğrulamasının sınırlarını zorlayan ve daha kolay bir şekilde gerçekleşmesini sağlayan yeni platformumuz, büyük güvenlik ekipleri olmayan kuruluşların bile sürekli olarak güvenlik açıklarını tespit etmesine ve çözmesine imkan veriyor” dedi.
Tamamen yeni ve gelişmiş Picus platformu, Picus’un yeteneklerini güvenlik kontrolü doğrulamasının ötesine taşıyarak, kurumsal ağların içinde ya da dışında oluşacak güvenlik risklerini daha bütüncül bir bakış açısıyla görmeyi mümkün hale getiriyor. Platform, ayrı ayrı lisanslanabilir üç üründen oluşuyor:
● Security Control Validation (Güvenlik Kontrol Doğrulaması) – fidye yazılımları ve karşılaşılan diğer siber tehditleri simüle ederek, saldırıları tespit etmek ve önlemek üzere güvenlik kontrollerini optimize etmeye ve etkinliğini ölçmeye yardımcı olur.
● Attack Path Validation (Atak Yolu Doğrulaması) – kurumların güvenlik duruşlarını “ihlal varsayımı” perspektifinden değerlendirerek, kritik sistemlere ve kullanıcılara yönelik yüksek riskli saldırı yollarını belirlemek amacıyla yanal hareket ve atlatma aksiyonları gerçekleştirir.
● Detection Rule Validation (Tespit Kuralı Doğrulaması) – SOC ekiplerinin tehditlere karşı güvenilir bir şekilde uyarılmasını ve yanlış alarmları ortadan kaldırabilmesini sağlamak için SIEM tespit kurallarının sağlıklı ve performanslı çalışıp çalışmadığını analiz eder.
Picus Security CTO’su ve Kurucu Ortağı Volkan Erturk, “Picus platformuyla güvenlik ekipleri, üç aylık periyotları beklemek zorunda kalmadan, yeni tehditler ortaya çıkar çıkmaz aksiyon alınabilir iyileştirme önerilerinden yararlanarak güvenlik etkinliğini optimize edebilir. Platformla sunulan yeni özellikler, bu önerileri artık daha derin hale getiriyor ve kuruluşların kontrollerini ve kritik altyapılarını daha da fazla kapsıyor” dedi.