Что делают ColorTokens?

ColorTokens — это компания по кибербезопасности, которая предлагает решения, помогающие организациям защищать свои цифровые активы от киберугроз. Их продукты используют искусственный интеллект и машинное обучение для обеспечения всеобъемлющей видимости, автоматизированной защиты и проактивной обороны в облаке, сетях и конечных точках.

Платформа ColorTokens Xtended Detection and Response (XDR)

Основой предложений ColorTokens является их платформа XDR. XDR означает Extended Detection and Response. Он выходит за рамки традиционного обнаружения и реагирования на конечные точки (EDR), собирая и сопоставляя данные по всей среде организации, включая облачные рабочие нагрузки, сети, конечные точки и многое другое.

Платформа ColorTokens XDR обладает следующими ключевыми возможностями:

  • Обнаружение угроз — использует модели машинного обучения для быстрого и точного обнаружения известных и неизвестных угроз в среде.
  • Расследование инцидентов — обеспечивает полную видимость и контекст для расследования и реагирования на инциденты безопасности.
  • Охота за угрозами — обеспечивает упреждающий поиск для выявления скрытых угроз.
  • Автоматизированное реагирование — может автоматически сдерживать угрозы и инициировать действия по исправлению.
  • Сотрудничество — обеспечивает простое взаимодействие между группами безопасности для реагирования на угрозы.

Используя большие данные и аналитику, ColorTokens XDR обеспечивает единое представление ландшафта угроз в гибридной ИТ-среде. Это позволяет группам безопасности быстро обнаруживать, расследовать, отслеживать и реагировать на сложные угрозы, которые в противном случае могли бы остаться незамеченными.

Основные характеристики ColorTokens XDR

Вот некоторые из основных возможностей и функций платформы ColorTokens XDR:

Сбор данных

ColorTokens XDR собирает данные со всей ИТ-среды с помощью легких датчиков и возможностей сбора журналов. Сюда входит:

  • Журналы аудита облака — AWS CloudTrail, журналы Azure AD и т. д.
  • Сетевые потоки и трафик.
  • Телеметрия конечной точки — журналы, активность процессов, изменения реестра и т. д.
  • Сканирование уязвимостей.
  • Журналы идентификации — VPN, AD, SSO и т. д.

Обнаружение угроз

ColorTokens использует передовые аналитические методы, включая машинное обучение, аналитику поведения пользователей и сущностей (UEBA), а также правила для обнаружения известных и неизвестных угроз. Это позволяет обнаруживать:

  • Вредоносное ПО и атаки без файлов.
  • Локальное перемещение.
  • Эксфильтрацию данных.
  • Внутренние угрозы.
  • Неизвестное и вредоносное ПО без файлов.

Расследование и охота

Платформа предоставляет группам безопасности видимость и контекст для расследований. Основные функции включают:

  • Визуальные временные шкалы для раскрытия цепочки убийств.
  • Аналитика графических данных для определения связей между сущностями.
  • Анализ связей для поиска связанных угроз.
  • Панели мониторинга и инструменты.

Автоматизированный ответ

ColorTokens позволяет автоматически выполнять действия для сдерживания угроз, включая:

  • Изоляцию скомпрометированных конечных точек.
  • Отключение учетных записей пользователей.
  • Сетевой карантин.
  • Автоматическое масштабирование облака для изоляции экземпляров.
  • Функции AWS Lambda для автоматического исправления.

Совместная работа

ColorTokens позволяет группам совместно работать над расследованиями и инцидентами с помощью таких возможностей, как:

  • Общие панели мониторинга и виджеты.
  • Комментарии и аннотации.
  • Управление задачами.
  • Интеграция SIEM.

ColorTokens Zero Trust Application Access

В дополнение к XDR, ColorTokens предлагает решения Zero Trust Application Access для безопасного доступа к приложениям. Это обеспечивает:

  • Видимость приложений — обнаруживает все приложения в облаке и центре обработки данных.
  • Управление приложениями — добавляет приложения в белый список по профилю риска.
  • Доступ на основе удостоверений — проверяет личность пользователя перед предоставлением доступа.
  • Микросегментация приложений — предотвращает горизонтальное перемещение между приложениями.
  • Доступ «точно в срок» — предоставляет временный доступ к приложениям.

Это повышает безопасность, делая приложения невидимыми до тех пор, пока доступ не будет предоставлен на основе предопределенных политик. Он использует подход «никогда не доверяй, всегда проверяй» для пользователей, устройств и сред.

Ключевые возможности ColorTokens Zero Trust Application Access

Вот некоторые из основных функций ColorTokens для Zero Trust Application Access:

Обнаружение приложений

Автоматически обнаруживает все приложения в многооблачных средах, центрах обработки данных и веб-средах. Это обеспечивает полную видимость санкционированных, несанкционированных и теневых приложений.

Разрешение приложений

Приложения можно классифицировать по профилю риска — критически важные, санкционированные, несанкционированные и т. д. Затем детализированные политики могут разрешать доступ к приложениям на основе профиля риска.

Авторизация на основе удостоверений

Проверяет личность пользователя и контекст перед предоставлением доступа к приложениям. Контекстные политики могут потребовать многофакторной аутентификации (MFA) для рискованных пользователей или сценариев.

Микросегментация приложений

Предотвращает горизонтальное перемещение между приложениями, применяя контроль идентификации и политик между экосистемами приложений.

Доступ «точно в срок»

Для неуправляемых устройств и пользователей доступ может быть предоставлен на временной основе для одного сеанса. Это минимизирует постоянный доступ, обеспечивая при этом критически важные для бизнеса сценарии использования.

ColorTokens Unified Cloud Security Platform

В дополнение к XDR и Zero Trust Access, ColorTokens предлагает унифицированную платформу безопасности облака, которая объединяет возможности управления состоянием безопасности облака (CSPM), платформы защиты облачных рабочих нагрузок (CWPP) и брокера доступа к безопасности облака (CASB).

Эта унифицированная платформа помогает организациям применять целостный подход к защите многооблачных сред в AWS, Azure и Google Cloud Platform (GCP).

Основные функции ColorTokens Unified Cloud Security Platform

  • Управление состоянием безопасности облака — непрерывно обнаруживает и сопоставляет активы, удостоверения, политики и уязвимости в многооблачных средах.
  • Защита рабочей нагрузки — обнаруживает угрозы, отслеживает неправильные конфигурации и предотвращает потерю данных в облачных рабочих нагрузках.
  • Брокер безопасности доступа в облако — обеспечивает контроль доступа, политики данных и требования соответствия для санкционированных облачных приложений, таких как Office 365, Salesforce, Box.
  • Автоматизированное исправление — автоматически масштабирует облачные активы, отзывает привилегии, отключает политики на основе аналитики.
  • Единое представление — единая панель управления для безопасности облака в публичных облаках, SaaS и веб-средах.

Этот унифицированный подход усиливает безопасность облака, оптимизируя операции и сводя к минимуму разрастание инструментов.

Архитектура ColorTokens

ColorTokens использует распределенную архитектуру на основе микросервисов для масштабирования и производительности в масштабе всего предприятия. Некоторые ключевые компоненты включают:

Сборщики данных

Легкие сборщики журналов, датчики и агенты, которые принимают данные из всей среды, включая конечные точки, сеть, облако, журналы и т. д.

Конвейер данных

Масштабируемый конвейер данных для приема, обработки и обогащения объемов данных петабайтного масштаба в режиме реального времени.

Механизм аналитики машинного обучения

Масштабируемый механизм машинного обучения, выполняющий поведенческую аналитику, обнаружение выбросов, графическую аналитику для обнаружения расширенных угроз.

Центральный менеджер

Централизованная плоскость управления для настройки политик, моделей, правил, оповещений, отчетов, панелей мониторинга.

Механизм оркестровки

Организует и автоматизирует такие действия, как изоляция, сетевое управление и автоматическое масштабирование облака.

Глобальная угроза база данных

Отобранные каналы угроз и списки наблюдения для настройки моделей обнаружения и аналитики.

Преимущества ColorTokens

Вот некоторые из основных преимуществ, которые организации могут получить с помощью решений ColorTokens:

  • Ускоренное обнаружение угроз — Платформа на основе ИИ быстрее обнаруживает скрытые атаки с меньшим количеством ложных срабатываний.
  • Единая видимость — Получите полную видимость в гибридных и многооблачных средах с одной панели.
  • Быстрее реагирование на инциденты — Автоматизированное реагирование и оркестровка оптимизируют сдерживание и устранение.
  • Проактивная защита — Непрерывный поиск скрытых угроз в среде.
  • Консолидированные инструменты — Единая платформа заменяет несколько инструментов интегрированным решением.
  • Упрощенный операции — готовые обнаружения, отчеты и панели мониторинга упрощают развертывание.
  • Ускоренное внедрение облака — комплексная защита для нескольких облаков обеспечивает более быструю миграцию в облако.

Благодаря возможностям, охватывающим XDR, Zero Trust и Cloud Security, ColorTokens позволяет организациям защищать свои динамические среды, предотвращать нарушения и обеспечивать цифровую трансформацию.

Заключение

ColorTokens предоставляет уникальный набор решений по кибербезопасности, которые используют ИИ и автоматизацию для защиты современных предприятий. Их флагманская платформа XDR обеспечивает унифицированное обнаружение угроз, автоматизированное реагирование и поиск в гибридных средах.

Дополнением к XDR является их предложение Zero Trust Application Access, которое использует подход на основе идентификации и политик для защиты доступа к приложениям. Унифицированная облачная платформа безопасности объединяет возможности управления состоянием, защиты рабочей нагрузки и брокера безопасности доступа к облаку.

Вместе ColorTokens позволяет организациям безопасно внедрять облачные технологии, предотвращать нарушения на всех уровнях атак, получать единую видимость во всех средах и упрощать операции по обеспечению безопасности.

Благодаря таким возможностям, как обнаружение угроз на основе ИИ, автоматическое исправление, своевременный доступ и облачная безопасность, ColorTokens позволяет предприятиям уверенно осуществлять цифровую трансформацию перед лицом сложных киберугроз.