Il vostro SOC ha piena visibilità, tranne che sui dispositivi mobili.
I dispositivi mobili rappresentano punti di ingresso attivi per gli attacchi più sofisticati nel panorama delle minacce aziendali. Lookout Mobile EDR for SOC estende le funzionalità di rilevamento, analisi e risposta a iOS e Android, integrando nell'infrastruttura SOC esistente i dati di telemetria mobile che le mancano.
.avif)
È proprio dai dispositivi mobili che hanno origine le minacce più sofisticate. La maggior parte dei SOC non è in grado di individuarle.
L'EDR tradizionale è stato progettato per Windows, macOS e Linux. Fornisce dati telemetrici approfonditi sull'esecuzione dei processi, sulle modifiche al registro di sistema, sull'attività del file system e sulle connessioni di rete, sia sui laptop che sui server. Non offre visibilità nativa su iOS o Android.
Ciò significa che quando un hacker utilizza un sofisticato exploit per dispositivi mobili per compromettere l’iPhone di un dirigente, quando un attore statale sfrutta una vulnerabilità zero-day tramite un’app dannosa, o quando il dispositivo di un dipendente viene utilizzato come punto di accesso all’infrastruttura aziendale, il vostro SOC non riceve alcun segnale. Nessun avviso. Nessun dato telemetrico su cui basare la ricerca.
Mobile EDR for SOC colma tale lacuna in termini di visibilità.
Rilevamento, analisi e risposta, pensati per i dispositivi mobili.
Laboratori pratici: impara a creare la tua soluzione di sicurezza per gli endpoint mobili.
Un moltiplicatore di potenza per l'infrastruttura di sicurezza che avete già realizzato.
L'EDR mobile per SOC non sostituisce la vostra infrastruttura esistente, ma colma la lacuna nella telemetria mobile che la rende incompleta. Inserendo dati sulle minacce ad alta fedeltà e specifici per i dispositivi mobili direttamente nelle vostre piattaforme SIEM, SOAR e XDR, Lookout fornisce alla vostra logica di rilevamento, alle regole di allerta e alle procedure di risposta esistenti il segnale mobile che mancava.
I vostri analisti indagano sugli incidenti relativi ai dispositivi mobili dalla stessa console che utilizzano per tutte le altre attività. Le vostre regole di automazione si attivano in caso di minacce ai dispositivi mobili esattamente come fanno in caso di minacce agli endpoint. I vostri specialisti nella ricerca delle minacce hanno accesso ai dati di telemetria dei dispositivi mobili oltre che ai tradizionali dati degli endpoint.
The telemetry behind the detection.
L'EDR mobile per SOC si avvale della stessa base di informazioni che ha permesso ai ricercatori di Lookout di contribuire alla scoperta di DarkSword, una delle catene di exploit per iOS più sofisticate documentate nel 2026. Tale base di informazioni comprende:
- Oltre 420 milioni di app mobili analizzate
- Oltre 230 milioni di dispositivi monitorati
- Oltre 569 milioni di URL monitorati
- Oltre 15 anni di ricerca dedicata alla sicurezza dei dispositivi mobili
A questo livello, l'accuratezza del rilevamento non è replicabile dai fornitori che aggiungono un modulo mobile a una piattaforma progettata principalmente per desktop.
