Picus Security ha introdotto diverse nuove funzionalità per migliorare l'efficienza e la visibilità nelle operazioni di simulazione di violazioni e attacchi (BAS):
1. Condividi i Log degli Agenti
In precedenza, la risoluzione dei problemi richiedeva l'accesso remoto agli endpoint dove era installato l'agente Picus per raccogliere manualmente i log. Con la funzione Condividi i Log degli Agenti, i log possono ora essere scaricati direttamente dalla dashboard di Picus. Questo elimina la necessità di sessioni remote, risparmiando tempo e semplificando i processi di supporto.
2. Gestisci Utente di Esecuzione
Questa funzione consente alle organizzazioni di creare e gestire più utenti con diversi livelli di privilegio e di utilizzarli durante le simulazioni. Durante l'esecuzione di simulazioni di attacchi agli endpoint, è possibile selezionare il contesto utente specifico sotto il quale verrà eseguita la simulazione. Questo permette di eseguire attacchi dalla prospettiva di diversi tipi di utenti, come utenti standard o privilegiati, rendendo gli scenari più realistici.
3. Modalità Solo Attacco di Rete
In precedenza, quando soluzioni di sicurezza per endpoint come EDR erano attive, i risultati delle simulazioni apparivano spesso combinati, rendendo difficile identificare chiaramente quale controllo di sicurezza—di rete o endpoint—avesse agito. Per valutare i controlli di sicurezza di rete in isolamento, era necessario disabilitare o rimuovere l'EDR.
Con l'introduzione della Modalità Solo Attacco di Rete, questa limitazione è stata affrontata. Gli utenti possono ora escludere la sicurezza degli endpoint direttamente dal portale Picus, permettendo loro di simulare attacchi focalizzati esclusivamente sui controlli di rete. Questo fornisce una visibilità chiara e indipendente sull'efficacia delle difese di rete senza la necessità di rimuovere o disabilitare l'EDR, garantendo sia una valutazione accurata che una protezione continua degli endpoint.
4. Visibilità Migliorata
In ambienti con più controlli di sicurezza di rete e soluzioni di protezione degli endpoint, Picus ora fornisce una visibilità chiara su quale controllo ha bloccato un attacco. Quando integrato con piattaforme SIEM, questa capacità aiuta i team di sicurezza a valutare l'efficacia di ogni livello nella loro architettura di difesa.
5. Integrazioni SIEM/EDR/XDR Ampliate
Picus ha ampliato le sue capacità di integrazione con una gamma più ampia di soluzioni OEM. Recensione raccolta e ospitata su G2.com.
Picus Security potrebbe migliorare ulteriormente la precisione del rilevamento, in particolare negli scenari di simulazione concorrente. Quando la stessa simulazione di attacco viene eseguita simultaneamente su più sistemi allo stesso tempo e se il sistema non è in grado di trovare i log per la macchina prevista, potrebbe recuperare i log da un altro sistema, portando a un'attribuzione errata dei risultati. Recensione raccolta e ospitata su G2.com.
