Con le nuove soluzioni Optics 3.0 e Gateway, Blackberry copre i campi di Endpoint Detection and Response e Zero Trust Network Access. I dati di telemetria raccolti vengono utilizzati per migliorare il rilevamento delle minacce e il rimedio.
Con Optics 3.0 e Gateway, Blackberry annuncia due nuove soluzioni di cybersecurity. Optics 3.0 è una soluzione di rilevamento e risposta degli endpoint (EDR) basata sul cloud che utilizza l'intelligenza artificiale per rilevare e rispondere agli incidenti di sicurezza. E con Blackberry Gateway, il produttore lancia il suo ingresso nella tecnologia Zero Trust Network Access (ZTNA) per applicazioni SaaS e on-premises.
Con Optics 3.0, gli utenti possono eseguire il rilevamento delle minacce e funzioni di risposta automatica direttamente sul dispositivo endpoint. Di conseguenza, la soluzione mitiga un incidente critico per la sicurezza quasi in tempo reale. La telemetria, gli avvisi e i dati forensi risultanti vengono memorizzati da Blackberry nel Cloud Data Lake, insieme ai dati di telemetria non relativi all'endpoint. Da lì, gli amministratori possono interrogare e analizzare i dati da varie fonti per ottenere una migliore visione dell'ambiente di sicurezza.
I dati di telemetria dalla seconda soluzione confluiscono anch'essi nel Cloud Data Lake. L'architettura zero-trust del gateway è basata sull'approccio "prevenire prima e proteggere prima" ed è progettata per aiutare le aziende a ridurre il rischio di accesso alla rete. Per fare questo, la soluzione classifica prima ogni utente, endpoint e rete come potenzialmente ostile finché l'identità non viene autenticata.
In futuro, Blackberry prevede di aggiungere altre fonti al Cloud Data Lake, come il comportamento degli utenti, le identità, la rete e il cloud. Questo permetterà al produttore di fornire correlazione dei dati, flussi di lavoro automatizzati e tracciamento automatico delle minacce per rendere il rilevamento e la risposta ancora più efficaci.