De meest veelbelovende security vendoren in 2022

Veel bedrijven beweren de beste Cyber en Network Security diensten aan te bieden. Vandaag de dag zijn er honderden oplossingen beschikbaar die verschillende gebieden van IT-beveiliging aanpakken - van bescherming tegen malware tot encryptie of data back-up.

Het kiezen van de juiste cyberbeveiligingsprovider voor je bedrijf is net als beslissen welke film je gaat kijken op Netflix. Er zijn gewoon te veel keuzes, en uiteindelijk zal je waarschijnlijk helemaal niet kiezen omdat je je gefrustreerd voelt omdat je niet in staat bent de juiste keuze te maken. Zo is het ook met cyber security-oplossingen, behalve dat het niet kiezen je duur kan komen te staan.

Om je te helpen je weg te vinden in deze wirwar, stelt dit artikel je de meest veelbelovende security vendors voor 2022 voor én leggen we ook meteen uit waarom. 

How did we select them?

Alle leveranciers die in dit artikel worden belicht, zijn zorgvuldig geselecteerd door Easi's "Technology Watchers". 

Dit betekent dat Easi op een bepaald moment een behoefte op de markt heeft vastgesteld, een benchmark heeft uitgevoerd bij verschillende spelers, verschillende oplossingen heeft getest en een keuze heeft gemaakt voor de best passende oplossing om te beantwoorden aan de marktvraag. 

Dankzij Easi's kennis van de Belgische cyber security-markt is de keuze gebaseerd op de volgende vragen:

• Wordt de oplossing beschouwd als een "best of breed" op de markt?
• Is het een pragmatische oplossing? Gemakkelijk te beheren?
• Biedt het een behoorlijke Return on Investment?
  

3 spelers die hier zijn om te blijven

1) Fortinet

Fortinet biedt klanten niet slechts een enkelvoudige oplossing, maar een complete Security Fabric. De basis daarvan is de zogenaamde "FortiGate firewall", met Anti-Virus & Intrusion prevention en andere ingebouwde security oplossingen. Deze Next-Generation Firewall wordt ook geleverd met ingebouwde SD-WAN functionaliteiten. 

Met een FortiGate op elk van hun sites, krijgen bedrijven een betere zichtbaarheid, beschikbaarheid, verbeterde prestaties en meer vrijheid van handelen binnen hun bedrijfsnetwerk (vaak ter vervanging van zeer dure en niet zo flexibele MPLS-netwerken). 

Bovendien kan Fortinet ook meerwaarde toevoegen door:

• Centraliseren van alle firewall logs via FortiAnalyzer (een cyberverzekering eis deze dagen!);
• Gebruik van FortiAuthenticator voor authenticatie op gebruikersniveau, wat leidt tot verbetering van de beveiliging en de gebruikerservaring;
• Netwerk segmentatie, om het netwerk van een bedrijf op te delen in kleinere secties of subnetten. Elk netwerksegment fungeert dan als zijn eigen netwerk, waardoor IT-security teams meer controle hebben over het verkeer dat de IT-systemen binnenkomt en uitgaat.

Er is geen cybersecurity domein waar Fortinet geen waarde kan toevoegen. Maar Fortinet biedt ook een flexibel beveiligingsecosysteem, dat niet alleen Fortinet point oplossingen ondersteunt, maar ook beveiligingsproducten van derden.

Gartner erkent Fortinet op dit gebied en roept hen uit tot een van de leiders op het gebied van cybersecurity mesh architecture (CSMA). Een CyberSecurity Mesh Architecture (CSMA) biedt een fundamentele ondersteunende laag die verschillende security oplossingen in staat stelt samen te werken om een dynamisch security posture te creëren.

Fortinet blijft zich ontwikkelen en heeft gestaag een reputatie opgebouwd als een van de top security bedrijven Volgens Gartner is Fortinet ook een "duidelijke leider" in de markt voor Unified Threat Management (UTM), en is het een goede kandidaat voor de cybersecurity shortlist van elke KMO's.

2) SentinelOne

SentinelOne is zeker een speler die het verdient om in onze top-3 te staan. Het bedrijf heeft geholpen om bewustzijn te creëren met betrekking tot Next-Generation Endpoint Protection, alsmede Detection & Response.

Dankzij spelers als SentinelOne hebben Belgische bedrijven ingezien dat een traditionele Anti-Virus oplossing niet langer volstaat tegen de meeste cyberdreigingen van vandaag. SentinelOne is een Endpoint-oplossing die gemakkelijk zowel signature-based als signature-less aanvallen kan afweren met 1 enkel light-weight agent en een zeer gemakkelijk te gebruiken dashboard. Wat maakt dat SentinelOne een "set & forget" type security oplossing is.

De Log4J-kwetsbaarheid van vorig jaar toonde aan dat de meest geavanceerde licentie van SentinelOne, genaamd "SentinelOne Complete", het voor klanten mogelijk maakt om proactief "Threat Hunting" uit te voeren op sporen van Log4j kwetsbaarheden, wat voor gemoedsrust zorgt.

SentinelOne richt zich ook op het bieden van maximale security voor IoT-apparaten in je netwerk. Wist je dat hackers ooit een bedrijf hebben aangevallen via thermostaten in vistanks? Simpelweg omdat het een niet-beheerd IP-enabled apparaat was. SentinelOne's optionele oplossing genaamd “Ranger”, pakt dit risico aan door te onthullen wat bekend en onbekend is in je netwerk.

Last but not least hebben ze ook net hun eigen Mobile Threat Defense-oplossing gelanceerd met Singularity Mobile, SentinelOne breidt zo zijn endpoint security perimeter uit naar het mobiele device landschap.

3) Proofpoint

De user-centric aanpak van organisatorische cybersecurity is het security paradepaardje van Proofpoint. In plaats van het ontwerpen van een beveiligingsstrategie rond apparaten, databases en bestanden, begint Proofpoint met het risicoprofiel van elke gebruiker en helpt bij het ontwikkelen van een oplossing om hen te beschermen. Naast hun andere services voorzien ze security training, email protection, en Microsoft 365 security.

Proofpoint heeft bewezen een zeer betrouwbare IT-securitypartner te zijn voor de klanten van Easi. Door één enkel platform te bieden voor het uitvoeren van zowel Phishing- als Awareness Training, stelt Proofpoint klanten in staat een end-to-end User Security Awareness Training-campagne op te zetten, met modules voor een fysieke postercampagne, een USB-stickcampagne, Smishing, etc.

"orbij zijn de dagen van lange klassieke trainingen waar niemand aandacht besteedt aan wat er gezegd wordt. In 2022 ligt de focus nu op het uitvoeren van digitale campagnes, phishingtest & micro learnings om ervoor te zorgen dat de gebruiker het hele jaar door geconfronteerd wordt met cybersecurity" 
- Geert  Van de Steen  (Chief Information Security Officer at Easi)

Vendoren om in het achterhoofd te houden voor 2023

Vectra

Vectra heeft een zeer interessante kijk op cyberbeveiliging. Zij geloven dat organisaties onevenredig veel middelen en geld spenderen aan het blokkeren van een bedreiging die niet geblokkeerd kan worden. Daarom moedigt Vectra klanten aan om niet alleen te investeren in Preventie, maar ook in Netwerk Detectie & Response.

Vectra past artificiële intelligentie toe om verborgen cyberaanvallers in cloud-, datacenter- en bedrijfsnetwerken te detecteren en erop te reageren. De methodologie van het bedrijf is interessant omdat deze zorgt voor zeer betrouwbare waarschuwingen in plaats van nog meer ruis aan notificaties. Bovendien ontsleutelt Vectra gegevens niet. Eindgebruikers kunnen dus genieten van een veilige omgeving met behoud van privacy.

Easi startte in 2021 een samenwerking met Vectra nadat het erg onder de indruk was van het dashboard dat maximale netwerkzichtbaarheid biedt. De geavanceerde Cyber AI-engine is in staat om op basis van gedragsanalyse het verschil te leren tussen "normale" & "verdachte" activiteit.

Exabeam

Al deze IT-, Netwerk- & Security-platformen vergen heel wat tijd om te beheren, en ze produceren allemaal een heleboel ( security) logs. En dat is waar Exabeam om de hoek komt kijken.

Exabeam is de marktleider in User & Entity Behavior Analytics (UEBA). In tegenstelling tot gelijkaardige software die enkel de abnormale gedragingen van een gebruiker toont, toont Exabeam ook zijn normale activiteiten. Met de hulp van het automatische grading systeem, kan een systeem analist veel sneller beoordelen of een actie gebruikelijk is of eerder riskant, en dit alles in real-time!

Exabeam is een Security Incident & Event Management (SIEM) oplossing, die zal inhaken op de belangrijkste security platforms van de klant. Het is de logische volgende stap voor bedrijven die al hebben geïnvesteerd in een paar best of breed oplossingen.

Met toegang tot alle logs van Active Directory, Proxy, Endpoint & Office 365, is Exabeam in staat om het merendeel van MITRE's ATTACK framework te bestrijken.

Met zijn Security Operations Center (SOC) in België heeft Easi vaak de taak om de belangrijkste beveiligingsplatforms van zijn klanten te beheren en te monitoren. Exabeam helpt ons bij het sneller, nauwkeuriger en doelgerichter opsporen, onderzoeken en reageren op inbreuken op de cyberbeveiliging. En zo doende bij het snel beperken van de potentiële schade.

Netwrix

Netwrix Auditor helpt om de werkdruk rond IT-auditing te verlichten. Het enige doel ervan is om security bedreigingen te helpen detecteren, klanten te helpen Compliance aan te tonen & de efficiëntie van het IT team te verhogen.

Met de oplossingen kan een geconsolideerd audit trail worden verkregen over een breed scala van IT-systemen, waaronder Active Directory, Windows Server en netwerkapparatuur.

Dit betekent dat bedrijven hun belangrijkste IT-systemen kunnen auditen, maar dan vanuit één gecentraliseerd platform. Je hoeft niet langer te jongleren met meerdere auditing- en rapportagetools in een poging om auditinformatie te verzamelen van alle on-premises en cloud-gebaseerde systemen. Met Netwrix ben je in staat om een snelle risicobeoordeling te maken, terwijl je gevoelige data helpt te beschermen, ongeacht de locatie.

Kies de juiste speler voor jouw bedrijf

Het doel van dit artikel was om je te laten zien dat de zoektocht naar het ideale cyberbeveiligingsecosysteem niet bepaald eenvoudig is door de talloze spelers en oplossingen die er op de markt zijn. Toch raden wij je aan de opgesomde partijen zeker op je shortlist te zetten, wanneer je op zoek bent naar oplossingen.

Bij Easi werken we ook samen met veel partners die gespecialiseerd zijn in niche-onderwerpen zoals Data Loss Prevention, webscanning, enzovoort. Het vinden van een betrouwbare partner voor de lange termijn is voor elk bedrijf van cruciaal belang. Het implementeren van meer oplossingen en het uitgeven van geld aan allerlei tools zonder strategische inzichten is een verspilling van tijd en geld. Investeren in een sterk partnerschap voor de lange termijn is echter een betere manier om te werk te gaan.

Aarzel niet om een van onze security experten te contacteren.