Check Point, l’AI rafforza la gestione unificata della sicurezza di Infinity

Check Point Software Technologies ha presentato le nuove funzionalità della piattaforma Infinity per accelerare lo zero trust, rafforzare la prevenzione delle minacce, ridurre la complessità e semplificare le operazioni di sicurezza.

“Siamo lieti di presentare diverse nuove funzioni basate sull’intelligenza artificiale che riducono la complessità e rafforzano le capacità di gestione unificata della sicurezza della piattaforma Infinity”, dichiara in una nota Nataly Kremer, Chief Product Officer di Check Point. “I nostri clienti sperimenteranno una migliore prevenzione delle minacce e troveranno molto semplice collaborare con prodotti di terze parti”.

La natura a compartimenti stagni degli ambienti ibridi, spiega una nota Check Point, richiede che i team di sicurezza rivedano e riconcilino policy e processi tra decine di sistemi e strumenti. Queste attività vengono spesso eseguite manualmente, rallentando le operazioni e causando lacune nell’approccio Zero Trust, nella risoluzione delle minacce e nella gestione dell’infrastruttura, con conseguente aumento del rischio di cyberattacchi e guasti ai sistemi. Le sei innovazioni di Check Point basate sull’IA accelerano le operazioni e potenziano la prevenzione delle minacce in tre modi:

1. Identità e criteri unificati

Sfruttando l’IA e la identity awareness, gli amministratori possono implementare criteri di sicurezza più efficaci e granulari, garantendo che solo gli utenti autorizzati abbiano accesso alle risorse critiche. L’unificazione della visibilità e dell’analisi dei criteri in tutti gli ambienti consente ai team di sicurezza di mantenere la conformità della sicurezza.

Quantum Policy Insights
o Analizza i criteri esistenti e ne consiglia eventuali modifiche per migliorare la sicurezza.
o Garantisce la Zero Trust, eliminando gli accessi eccessivamente permissivi e i criteri in conflitto.

Quantum Policy Auditor
o Assicura l’allineamento con le linee guida di sicurezza aziendali
o Identifica i criteri che violano le linee guida organizzative utilizzando un’interfaccia utente per la visualizzazione dei criteri.
o Analizza migliaia di regole in pochi secondi, risparmiando ai team di sicurezza e di revisione settimane di lavoro, sintetizzando politiche e regole complesse in potenti analisi grafiche.

Infinity Identity
o Servizio cloud che gestisce l’identità centralizzata in tutta la piattaforma Infinity.
o Si integra perfettamente con i fornitori di identità di terze parti
o Aggiunge il supporto per nuove fonti di identità: Microsoft Defender, Microsoft Intune e Harmony Endpoint.

2. Prevenzione collaborativa delle minacce

L’intelligenza artificiale può aiutare le organizzazioni a identificare e bloccare le minacce su più punti di applicazione in tempo reale, eliminando l’errore umano e riducendo i tempi di riparazione.

Infinity Playblocks
o Fornisce automazione e gestione della sicurezza attraverso la piattaforma Infinity e le terze parti.
o Estende la portata delle soluzioni di sicurezza a silos per bloccare gli attacchi in tutta l’azienda.
o Più di 100 playbook pronti per l’uso, tra cui prevenzione delle minacce, riparazione automatica, reporting e altro ancora.
o Consente alle aziende di creare facilmente playbook personalizzati utilizzando il linguaggio naturale GenAI.

3. Semplicità operativa

Le analisi basate sull’IA possono ridurre al minimo il lavoro noioso e soggetto a errori, semplificando le operazioni nell’intero stack di sicurezza. Ciò si traduce in un miglioramento dello zero trust, della gestione del ciclo di vita e in una riduzione dei tempi di inattività dell’infrastruttura.

Infinity AIOps
o L’agente AI monitora proattivamente i gateway per prevedere e contribuire a ridurre i guasti in anticipo.
o Fornisce un monitoraggio in tempo reale dello stato di salute dell’infrastruttura di sicurezza, compreso l’utilizzo della CPU, della memoria e altro ancora.

AI Infinity Copilot
o L’assistente GenAI basato sulla chat conosce le policy, le regole di accesso, gli oggetti e i registri di un’organizzazione, nonché tutta la documentazione del prodotto.
o Fornisce risposte contestualizzate e complete agli amministratori della sicurezza, ai reparti IT e ai team operativi della sicurezza, accelerando l’amministrazione della sicurezza e migliorando la mitigazione e la risposta agli incidenti.
o Funge da punto d’ingresso che fa risparmiare tempo per l’automazione/collaborazione su tutta la piattaforma Infinity.