Axonius Federal Systems godkendt til brug inden for US DoD efter færdiggørelse af to prototyper

Axonius Federal Systems godkendt til brug inden for US DoD efter færdiggørelse af to prototyper

Kildeknude: 2034540

Axonius Federal Systems LLC, en udbyder i forvaltning af cybersikkerhedsaktiver , SaaS-styring for føderale agenturer, har annonceret færdiggørelsen af ​​to projekter for USA Institut for Forsvar (DoD): en prototype med Defence Innovation Unit (DIU) efterfulgt af en produktionspilot med Forsvarets Information Systems Agency (DISA) Emerging Technology (EM) Direktorat for cyber-aktiver opgørelsesstyring (CAIM).

Axonius-løsningen opfyldte kriterierne for succes, der blev identificeret i DIU/DISA-aftalerne, især for at kunne øge hastigheden og nøjagtigheden af ​​cyberaktiveringsstyring på DoD-netværk.

En stigende mængde følsom information genereres af en række enheder, der forbinder til DoD's netværk, herunder Internet-of-Things (IoT) enheder og cloud-forbundne løsninger. Som følge heraf er opgørelser over cyberaktiver sværere end nogensinde at administrere og stole på, hvilket fører til et faldende synlighedsniveau.

Faktisk ifølge en 2021 studere, udført af Virksomhedsstrategigruppe på vegne af Axonius rapporterede 74 % af Department of Defense (DoD) agenturer synlighedshuller i deres slutbrugerenheder. Som en del af en større indsats for at accelerere og automatisere systempatching på tværs af DoDIN, udsendte DUI en opfordring i januar 2020, hvor de søgte løsninger til at løse sin asset management-udfordring. I et konkurrencedygtigt indkøb, der omfattede forslag fra over 20 leverandører, blev Axonius-løsningen valgt til at levere en komplet, altid opdateret aktivopgørelse, der også hjælper med at afdække sikkerhedshuller og automatisk håndhæve sikkerhedspolitikker.

"Seneste vejledning omkring nul tillid og asset management har synliggjort vigtigheden af ​​at have en omfattende cyberaktiver opgørelse," siger Tom Kennedy, vicepræsident for Axonius Federal Systems. "Nul tillid-arkitektur er afhængig af total synlighed, noget der bliver sværere at opnå takket være accelereret teknologiadoption. På tværs af 45 specifikke testsager beviste Axonius gang på gang, at den var godt rustet til at imødekomme DoD's behov for Cyber ​​Asset Attack Surface Management. Derudover vil Axonius-platformen muliggøre forbedret Command Cyber ​​Readiness Inspection (CCRI)-beredskab og give CCRI-lignende dashboarding, der opdateres dagligt."

Ud over at være i stand til at oprette en aktivopgørelse, anmodede den indledende AoI fra DIU og DISA EM om en softwareløsning, der kunne integreres i det eksisterende netværk for at reducere tidslinjer for profilering af aktiver på netværket og prioritering af sårbarheder til patch. Axonius Cybersecurity Asset Management er løsningen på markedet, der korrelerer aktivdata fra eksisterende løsninger til løbende overfladedækning, kontrolvalidering og understøttelse af hændelsesvarsundersøgelser med forudbyggede og tilpassede forespørgsler.                

"Vi startede CAIM-programmet i samarbejde med DIU, fordi vi ønskede at få en opgørelse over alle enheder og systemer," siger Steve Wallace, teknologichef i DISA og direktøren for det nye teknologidirektorat. "En integreret visning af detaljerne i hvert eneste system på DoD Information Networks (DoDIN) er et afgørende udgangspunkt for at accelerere processen med at lære om en ny sårbarhed, bestemme hvilke systemer i inventaret, der er berørt, anvende patchen og verifikationssystemerne er ikke længere sårbare. Vi er virkelig glade for at begynde at implementere det."

Som et resultat af færdiggørelsen af ​​prototypen og produktionspiloten har Axonius arbejdet sammen med DoD for at udvikle mange elementer, der vil gøre indførelse af denne kritiske teknologi nemmere og effektiv. Disse punkter, som var milepæle i aftalerne, omfatter:

  • Implementering af standard operationelle procedurer (SOP'er), taktik, teknik og procedurer (TTP'er)
  • Praksis for brug af Axonius Cybersecurity Asset Management på tværs af DoD-netværk
  • Oprettelse af en ATO-pakke til Axonius-løsningen
  • Etablering af en volumenbaseret rabatstruktur, der er tilgængelig for enhver DoD-enhed

Axonius-platformen er tilgængelig på flere regeringsdækkende opkøbskontrakter, herunder NASA SEWP V-kontrakter og GSA IT-skema 70-kontrakten.

For at lære mere om løsningen eller anmode om en demo, besøg Axonius.

Kommenter denne artikel nedenfor eller via Twitter: @IoTNow_OR @jcIoTnow

Tidsstempel:

Mere fra IoT nu