Axonius Federal Systems LLC, un proveedor en gestión de activos de ciberseguridad y gestión SaaS para agencias federales, ha anunciado la finalización de dos proyectos para EE.UU. Departamento de Defensa (DoD): un prototipo con el Unidad de Innovación de Defensa (DIU) seguido de un piloto de producción con el Agencia de Sistemas de Información de Defensa (DISA) Dirección de Tecnologías Emergentes (EM) para la gestión del inventario de activos cibernéticos (CAIM).

La solución de Axonius cumplió con los criterios de éxito identificados en los acuerdos DIU/DISA, sobre todo por poder aumentar la velocidad y precisión de la gestión de inventario de activos cibernéticos en las redes del Departamento de Defensa.

Una variedad de dispositivos que se conectan a la red del Departamento de Defensa genera una cantidad cada vez mayor de información confidencial, incluidos dispositivos de Internet de las cosas (IoT) y soluciones conectadas a la nube. Como resultado, los inventarios de activos cibernéticos son más difíciles que nunca de administrar y confiar, lo que lleva a una disminución del nivel de visibilidad.

De hecho, según un 2021 estudio , conducido por el Grupo de estrategia empresarial En nombre de Axonius, el 74 % de las agencias del Departamento de Defensa (DoD) informaron brechas de visibilidad en los dispositivos de sus usuarios finales. Como parte de un mayor esfuerzo para acelerar y automatizar la aplicación de parches a los sistemas en DoDIN, DUI publicó una solicitud en enero de 2020 en busca de soluciones para resolver su desafío de gestión de activos. En una adquisición competitiva que incluyó propuestas de más de 20 proveedores, se seleccionó la solución Axonius para proporcionar un inventario de activos completo y siempre actualizado que también ayuda a descubrir las brechas de seguridad y aplicar automáticamente las políticas de seguridad.

“La orientación reciente sobre la confianza cero y la gestión de activos ha sacado a la luz la importancia de tener un inventario completo de activos cibernéticos”, dice Tom Kennedy, vicepresidente de Axonius Federal Systems. “La arquitectura de confianza cero se basa en la visibilidad total, algo que cada vez es más difícil de lograr gracias a la adopción acelerada de tecnología. A través de 45 casos de prueba específicos, Axonius demostró una y otra vez que estaba bien equipado para satisfacer las necesidades de gestión de superficie de ataques cibernéticos del Departamento de Defensa. Además, la plataforma Axonius permitirá mejorar la preparación para la Inspección de Preparación Cibernética del Comando (CCRI, por sus siglas en inglés) y brindará un tablero similar al CCRI que se actualiza a diario”.

Además de poder crear un inventario de activos, el AoI inicial de DIU y DISA EM solicitó una solución de software capaz de integrarse en la red existente para reducir los plazos para perfilar los activos en la red y priorizar las vulnerabilidades para parchear. Axonius Cybersecurity Asset Management es la solución en el mercado que correlaciona los datos de activos de las soluciones existentes para descubrir continuamente las brechas de cobertura, controlar la validación y respaldar las investigaciones de respuesta a incidentes con consultas personalizadas y preconstruidas.                

“Comenzamos el programa CAIM en asociación con DIU porque queríamos obtener un inventario de todos los dispositivos y sistemas”, dice Steve Wallace, director de tecnología de DISA y director de la dirección de tecnología emergente. “Una vista integrada de los detalles de todos y cada uno de los sistemas en las redes de información del DoD (DoDIN) es un punto de partida crucial para acelerar el proceso de aprendizaje sobre una nueva vulnerabilidad, determinar qué sistemas del inventario se ven afectados, aplicar el parche y Los sistemas de verificación ya no son vulnerables. Estamos muy emocionados de comenzar a implementar eso”.

Como resultado de la finalización del prototipo y el piloto de producción, Axonius ha trabajado con el Departamento de Defensa para desarrollar muchos elementos que harán que la adopción de esta tecnología crítica sea más fácil y efectiva. Esos elementos, que fueron hitos de los acuerdos, incluyen:

• Implementación de procedimientos operativos estándar (SOP), tácticas, técnicas y procedimientos (TTP)
• Prácticas para usar Axonius Cybersecurity Asset Management en las redes del Departamento de Defensa
• Creación de un paquete ATO para la solución Axonius
• El establecimiento de una estructura de descuento escalonada basada en el volumen que está disponible para cualquier entidad del Departamento de Defensa

La plataforma Axonius está disponible en varios contratos de adquisición de todo el gobierno, incluidos los contratos NASA SEWP V y el contrato GSA IT Schedule 70.

Para obtener más información sobre la solución o solicitar una demostración, visite Axonio.

Comenta este artículo a continuación oa través de Gorjeo: @IoTNow_OR @jcIoTnow

• Distribución de relaciones públicas y contenido potenciado por SEO. Consiga amplificado hoy.
• Platoblockchain. Inteligencia del Metaverso Web3. Conocimiento amplificado. Accede Aquí.
• Fuente: https://www.iot-now.com/2023/03/27/129075-axonius-federal-systems-approved-for-use-within-us-dod-after-completion-of-two-prototypes/