Infoblox versterkt preventieve bescherming tegen AI-gedreven cyberaanvallen

Volgens Mukesh Gupta, Chief Product Officer bij Infoblox, lopen traditionele 'detect and respond'-tools achter de feiten aan. "Onze aanpak is vergelijkbaar met taskforces die drugskartels oprollen, in plaats van straatdealers aan te pakken," aldus Gupta. "Wij richten ons op de leveranciers achter de cybercriminelen, zodat dreigingen al op DNS-niveau worden geblokkeerd." De oplossing combineert voorspellende dreigingsinformatie met machine learning om kwaadaardige domeinen sneller te blokkeren.

Belangrijkste innovaties en verbeteringen:

Voorspellende bescherming: Biedt meetbare inzichten in bedreigingen die zijn gestopt voordat ze schade konden aanrichten, wat de rapportage en de ROI van beveiligingsmaatregelen vereenvoudigt.

Flexibele licenties: De introductie van een token-gebaseerd licentiemodel maakt het makkelijker om bescherming efficiënt op te schalen en de kosten af te stemmen op de veranderende behoeften van een organisatie.

Security workspace: Een gecentraliseerde interface die securityteams diepgaand inzicht geeft in hun omgeving en hen helpt de reactietijd op incidenten (MTTR) te versnellen.

Samenwerking met Google Cloud: De functionaliteiten van Infoblox's Protective DNS zullen de basis vormen voor Google Cloud's DNS Armor, een native beveiligingsoplossing die later dit jaar in publieke preview beschikbaar komt.

Scott Harrell, President en CEO van Infoblox, benadrukt de veroudering van het traditionele 'kill chain'-model, dat afhankelijk is van een 'patient zero'. "Moderne aanvallers ontwikkelen unieke malware voor individuele bedrijven," legt Harrell uit. "De toekomst van cybersecurity is daarom preventief: stop dreigingen vóórdat ze je organisatie bereiken."