Filip er en av de som jobber operativt med Palo Alto Networks-plattformen. Sikkerhetsteknologi er ikke sikkerhet. - Det er hva man bruker teknologien til, og hvordan man bruker den, som avgjør om man oppnår god sikkerhet, forklarer Filip.
 

Avansert teknologi krever gode rådgivere med på laget

Å få tak i sikkerhetskonsulenter inhouse er ikke så enkelt i dag. Jobben og verktøyene har blitt så avansert at det krever noen som kan sitte og analysere dataene og følge opp kontinuerlig. Responsen må skje umiddelbart – går det en alarm søndag kveld holder det ikke å følge den opp mandag morgen.

– I tillegg til en stor investering i verktøy, ligger det også en stor investering i kompetansebygging. Våre konsulenter kan håndtere enhver utfordring relatert til Palo Alto Networks; de kan løse tekniske oppgaver, utføre konfigurasjoner og designe oppsett etter behov. Ved å benytte deg av en sikkerhetspartner sikrer du at du utnytter teknologien din optimalt. Ikke minst unngår du falsk trygghet, forklarer Filip.

En responstid i verdenstoppen

I Netsecurity har vi koblet vår sikkerhetsovervåkingstjeneste (Security Operations Center - SOC) mot Cortex XDR, som er Palo Alto Networks sin plattform for håndtering av både endepunkter, identitet, sky, og nettverk/brannmur. Bjørntvedt forklarer at det gjør at Netsecurity har en av verdens raskeste responstider med en gjennomsnittlig løsningstid på under 5 minutter fra en alarm går til saken er løst og lukket, såkalt MTTR (Mean Time To Resolve):

– Dette er nesten fem ganger raskere enn en av de største SOC-leverandørene i verden. Det som gjør dette mulig, er Cortex XSOAR (Extended Security Orchestration, Automation & Response) fra Palo Alto Networks kombinert med våre egne utviklere.

"Fight AI with AI"

Netsecurity var først ute i Norge med å ta i bruk Cortex XSOAR, som sammen med Cortex XSIAM er rangert som markedets beste SOAR-plattform

- Grunnen til at den er markedes beste, er kombinasjonen av automasjon, maskinlæring og AI som finnes i løsningen, forklarer Bjørntvedt.

På toppen av teknologien fra Palo Alto Networks, har Netsecurity egne utviklere som kontinuerlig produserer og tuner såkalte playbooks, det vil si regler for å oppdage unormaliteter. – Det er to fordeler med dette, forklarer Jarle. – Det ene er vår ekstremt raske responstid, det andre er at vi unngår false positives. Når en hendelse er ferdig behandlet, vet vi at det er riktig.

Les også: Kristiania har profesjonalisert IT-sikkerheten med Netsecurity på laget

Automatisert sikkerhetsovervåking og respons