Mit Wirkung zum 1. Februar hat Fireeye die Invotas International Corporation übernommen. Invotas ist Spezialist für die Orchestrierung und Automatisierung von Sicherheitsanwendungen.
Mit dem Security Orchestrator von Invotas will Fireeye entdeckte Cyberattacken, Threat-Intelligence- und Incident-Response-Elemente auf einer Konsole zusammenführen. Unternehmenskunden sollen so Sicherheitstechnologien von Fireeye, aber auch aus anderen Quellen, einfacher in ihre Infrastruktur integrieren, den Security-Prozess automatisieren und schneller auf Angriffe reagieren können. Echtzeit-Sichtbarkeit von Sicherheitsrisiken und die Verkürzung der Zeit zwischen Alarm und Gegenmaßnahme, die automatisiert ablaufen soll, sind ebenso das Ziel wie das dadurch ermöglichte schnellere Blocken von Malware im IT-Netzwerk. Die Maßnahmen werden auf Basis eines so genannten „Playbooks“ automatisiert, in das Incident-Response-Berichte einfließen.
„Orchestrierte Security hat viele Vorteile: weniger Overhead, weniger stressige Alerts, effizientere Sicherheitsmaßnahmen; und das einfach durch die Automatisierung bisher manueller, fehleranfälliger Incident-Response-Prozesse,“ meint David DeWalt, CEO und Chairman of the Board bei Fireeye. Informationen zum Kaufpreis für Invotas liegen derzeit noch nicht vor.
Eine zusätzliche Partnerschaft mit Forescout soll auf Kundenseite die Zeit zwischen Alarm und Problemlösung weiter verkürzen. Dank dieser Kooperation kann der Kunde Endgeräte in dem Moment sehen und kontrollieren, wenn sie sich mit dem Netzwerk verbinden. Diese Informationen können über verschiedene Security-Anwendungen hinweg verbreitet und entsprechende Maßnahmen eingeleitet werden.
Für Fireeye ist die Übernahme die zweite innerhalb kurzer Zeit. Im Januar hatte das Unternehmen den Kauf des Cyber-Threat-Intelligence-Anbieters Isight bekannt gegeben.
