Wie Illumio Ihre Firewalls ergänzt

Jede Sicherheitsmaßnahme stößt irgendwann an ihre Grenzen. Für Firewalls rückt dieser Moment näher.

Jahrzehntelang prägten Firewalls die Art und Weise, wie Organisationen ihre Netzwerke verteidigten. Sie bewachten den Perimeter, filterten verdächtigen Datenverkehr und blockierten Angreifer, bevor diese kritische Systeme erreichen konnten. Solange Netzwerke klare Grenzen hatten und Anwendungen an vorhersehbaren Orten angesiedelt waren, funktionierte dieses Modell.

Moderne Umgebungen verhalten sich nicht mehr so.

Die Anwendungen erstrecken sich über hybride Multi-Cloud-Infrastrukturen. Workloads starten und verschwinden innerhalb von Sekunden. Identitäten sind wichtiger als IP-Adressen, und Benutzer verbinden sich von überall.

Die Angreifer haben sich dieser Realität angepasst. Statt die Eingangstür aufzubrechen, schlüpfen sie durch Sicherheitslücken und tote Winkel, die in den heutigen verteilten Umgebungen verstreut sind. Sobald sie Fuß gefasst haben, beginnt der eigentliche Angriff.

Wir nähern uns einem kritischen Ereignishorizont im Bereich der Cybersicherheit. Stärkere Firewalls, schnellere Erkennung oder selbst defensive KI können nicht kontrollieren, was passiert, nachdem ein Angreifer eingedrungen ist.

Innerhalb des Netzwerks bewegen sich Angreifer seitlich. Hier entscheidet sich, ob moderne Sicherheitslücken bestehen bleiben oder scheitern.

Sicherheitsteams stehen nun vor einer anderen Herausforderung. Bedrohungen nur am Netzwerkrand abzuwehren, reicht nicht aus. Sie müssen verstehen, wie die Systeme in Ihrer Umgebung kommunizieren und wie Sie die Reichweite eines Angreifers einschränken können.

Aus diesem Grund sind die seitliche Sichtbarkeit des Datenverkehrs und die Eindämmung von Sicherheitsverletzungen zu unverzichtbaren Bestandteilen moderner Sicherheitsarchitekturen geworden. Illumio trägt dazu bei, dies zu ermöglichen.

Warum die Perimeterverteidigung an ihre Grenzen stößt

Firewalls erfüllen nach wie vor eine wichtige Aufgabe. Sie setzen Richtlinien durch und kontrollieren den Datenverkehr, der in das Netzwerk ein- und austritt.

Wenn ein Datenpaket einer Regel entspricht, wird es weitergeleitet; andernfalls verwirft die Firewall es.  

In den 1990er Jahren fühlte sich das wie eine erfüllte Mission an. Sie wurden jedoch für eine Welt entworfen, die es nicht mehr gibt.

Moderne Umgebungen sind schnelllebig und verändern sich ständig. Firewalls schützen heute Systeme, die sie nicht vollständig einsehen oder verstehen können.

Mehrere Trends bringen die Perimeterverteidigung an ihre Grenzen:

• Kurzlebige Arbeitslasten. Container und Microservices werden innerhalb von Sekunden gestartet und beendet. Statische IP-basierte Regeln können mit der Infrastruktur, die sich minütlich ändert, nicht mithalten. ‍
• Der verschwindende Umfang. Nutzer und Anwendungen sind heute überall im Einsatz. Fernarbeit, SaaS und Cloud-Infrastruktur haben die Idee einer einzigen Sicherheitsgrenze aufgelöst. ‍
• Identitätsbasierter Zugriff. Firewalls überwachen Ports und Pakete. Sie sehen nicht den Kontext hinter den Aktivitäten, beispielsweise welcher Benutzer die Verbindung initiiert hat oder ob das Verhalten ungewöhnlich ist. ‍
• Verschlüsselter Datenverkehr. Der Großteil des Datenverkehrs ist mittlerweile durchgängig verschlüsselt. Firewalls setzen häufig Regeln für Datenverkehr durch, den sie nicht überprüfen können.

Firewalls erfüllen nach wie vor ihren Zweck. Doch moderne Umgebungen erfordern mehr als nur die Durchsetzung von Regeln.

Die alleinige Überwachung des Sicherheitsbereichs bietet nicht mehr genügend Kontext, um das Risiko in modernen Umgebungen zu verstehen.

Das eigentliche Risiko besteht in der Seitwärtsbewegung.

Die meisten modernen Sicherheitslücken beginnen nicht mit einem katastrophalen Ausfall. Sie fangen klein an.

Ein Angreifer verschafft sich Zugang durch Phishing, gestohlene Zugangsdaten, eine anfällige Anwendung oder eine kompromittierte Drittpartei. In diesem Moment sind die Abwehrreihen am Perimeter bereits überwunden.

Der eigentliche Schaden entsteht erst später.

Sobald die Angreifer im Inneren sind, bewegen sie sich seitlich. Sie scannen die Umgebung, erweitern ihre Berechtigungen, greifen auf sensible Arbeitslasten zu und vergrößern ihren Einflussbereich. Dies ermöglicht es Angreifern, Ransomware zu verbreiten, Zugangsdaten zu sammeln und kritische Systeme zu kartieren.

Dieser laterale, oder Ost-West-gerichtete Datenverkehr innerhalb Ihres Netzwerks ist der Punkt, an dem moderne Angriffe Erfolg oder Misserfolg haben.

Traditionelle Firewalls waren nie dafür ausgelegt, diese Art von internen Bewegungen eingehend zu überwachen oder zu kontrollieren. Sie konzentrieren sich auf den Nord-Süd-Verkehr an der Grenze. In hybriden und Multi-Cloud-Umgebungen gibt es jedoch oft keine klare Grenze.

Deshalb ist die Eindämmung von Sicherheitsverletzungen zu einer zentralen Strategie der Cybersicherheit geworden.

Anstatt anzunehmen, dass man jeden Eindringling verhindern kann, geht man davon aus, dass ein Kompromiss möglich ist und konzentriert sich darauf, den Wirkungsradius zu begrenzen. Sie reduzieren Kommunikationswege und beschränken unnötige Kommunikation. Dadurch wird sichergestellt, dass ein Angreifer, der erst einmal eingedrungen ist, sich nicht frei bewegen kann.

Containment ist die Grundlage einer Zero-Trust-Architektur. Jede Verbindung wird überprüft. Jeder Weg ist bewusst gewählt. Nichts innerhalb des Netzwerks wird automatisch als vertrauenswürdig eingestuft.

Wenn Sie von der Perimeterverteidigung zur internen Kontrolle übergehen, verändern Sie den Ausgang eines Angriffs. Die Frage lautet nicht mehr: „Können wir sie fernhalten?“ Es geht um die Frage: „Wie weit können sie gehen?“

Seitliche Sichtbarkeit innerhalb des Netzwerks ist der neue Sicherheitsvorteil.

Um diese Frage zu beantworten, müssen Sicherheitsteams verstehen, wie Workloads in Echtzeit innerhalb ihrer Umgebung kommunizieren.

Leider fehlt den meisten Organisationen immer noch ein klarer Überblick über den lateralen Datenverkehr.

Sicherheitsteams verlassen sich oft auf Protokolle und Warnmeldungen von Dutzenden von Tools, haben aber dennoch Schwierigkeiten zu verstehen, wie Anwendungen tatsächlich interagieren. Ohne diesen Kontext wird die Identifizierung riskanter Kommunikationswege extrem schwierig.

Das Ergebnis ist ein gefährlicher blinder Fleck.

Angreifer können sich durch interne Systeme bewegen, während die Verteidiger sich auf den Perimeter konzentrieren.

Die Schließung dieser Transparenzlücke ist entscheidend für die Risikominderung in modernen Umgebungen. Teams benötigen eine Möglichkeit, um zu verstehen, welche Workloads miteinander kommunizieren, warum diese Verbindungen bestehen und ob über diese Wege sensible Daten offengelegt werden.

Diese Transparenz macht aus der reinen Netzwerkaktivität einen aussagekräftigen Kontext. Sobald Sie verstehen, wie Systeme interagieren, können Sie damit beginnen, unnötige Verbindungen zu reduzieren und die seitliche Bewegung zu kontrollieren.

Hier verlagert sich der Fokus der Sicherheitsarchitektur von reiner Prävention hin zu Transparenz, Kontrolle und Eindämmung innerhalb des Netzwerks.

Wie Illumio herkömmliche Firewalls ergänzt

Die Illumio-Plattform zur Eindämmung von Sicherheitsverletzungen ist mit Ihren bestehenden Perimeter-Firewalls kompatibel. Während sie den Eingang Ihres Netzwerks bewachen, schützt Illumio, was im Inneren geschieht.

Perimeter-Firewalls konzentrieren sich auf den Nord-Süd-Verkehr. Illumio bietet Ihnen einen klaren Überblick über den lateralen Datenverkehr – die Ost-West-Verbindungen zwischen den Workloads.

Sie können sehen, welche Komponenten miteinander kommunizieren, und Sie können dies präzise steuern. Durch Mikrosegmentierung begrenzt Illumio die Reichweite eines Angreifers. Wenn jemand den Sicherheitsbereich durchbricht, bleibt die Bedrohung eingedämmt.

Statt sich frei in Ihrer Umgebung bewegen zu können, stößt der Angreifer auf eine Mauer. Diese Steuerung hilft Ihnen, seitliche Bewegungen zu stoppen und das Risiko großflächiger Schäden zu verringern.

Illumio schließt die Lücke zwischen Transparenz und Durchsetzung. Es löst die zentralen Sicherheitsprobleme, für deren Bewältigung herkömmliche Firewalls nie konzipiert wurden.

Illumio stärkt Ihre bestehende Sicherheitsarchitektur, indem es sich auf das konzentriert, was innerhalb des Netzwerks geschieht:

• Die blinden Flecken kartieren. Illumio wandelt fragmentierte laterale Verkehrsdaten in eine anwendungszentrierte Echtzeitkarte um. Sie sehen, wie Anwendungen, Workloads und Services in Ihrer Umgebung miteinander verbunden sind. Firewalls zeigen Verbindungen an, während Illumio den Kontext dieser Verbindungen darstellt. ‍
• Eindämmung des Durchbruchs jenseits des Perimeters. Firewalls mangelt es oft an der nötigen Präzision, um den seitlichen Datenverkehr zu kontrollieren, ohne Ausfälle zu verursachen. Illumio nutzt Mikrosegmentierung, um hochwertige Assets zu isolieren. Im Falle eines Sicherheitsverstoßes greift Illumio ein, bevor dieser sich ausbreiten kann. ‍
• Automatisierte, kontextsensitive Richtlinie. Manuelle IP-basierte Regeln veralten schnell. Illumio verwendet Labels und Metadaten, sodass die Richtlinien der Arbeitslast folgen. Wenn sich Ihr Umfeld verändert oder erweitert, verändert sich auch die Sicherheit. ‍
• Klare Sicht auf das seitliche Risiko. Sicherheitsteams sehen sich mit endlosen Protokollen und Warnmeldungen konfrontiert. Illumio hebt risikoreiche seitliche Angriffswege hervor, die Angreifer nutzen können, um die Perimeterverteidigung zu umgehen. Sie konzentrieren sich auf reale Bedrohungen, nicht auf Nebengeräusche.

Das Ergebnis ist eine Abkehr von einer rein auf den Perimeter ausgerichteten Verteidigung. Sie reduzieren das Risiko innerhalb des Netzwerks und können Sicherheitslücken schneller eindämmen.

Statt nach einem Sicherheitsvorfall in Panik zu geraten, gewinnt Ihr Team Klarheit und Kontrolle. Dieser Ansatz hilft bei der Verteidigung gegen:

• Ransomware
• Advanced Persistent Threats (APTs) und Wirtschaftsspionage
• Techniken des Lebens von der Natur (LotL)
• Identitätsbasierte Angriffe
• Botnetz- Erweiterung
• Datenexfiltration

Moderne Bedrohungen bewegen sich horizontal. Illumio hilft Ihnen, sie aufzuhalten.

Moderne Angriffe erfolgen seitlich. Ihre Verteidigung sollte das auch.

Firewalls werden auch weiterhin eine Rolle in der Cybersicherheit spielen. Sich jedoch auf sie als primäre Linse zum Verständnis von Gefährdungen zu verlassen, führt dazu, dass Sicherheitsteams nur mit unvollständiger Transparenz arbeiten.

Moderne Angriffe basieren selten darauf, die Verteidigungslinie zu durchbrechen. Sie wollen sich nach dem ersten Einbruch frei bewegen können.

Um diese Bewegung zu unterbinden, ist es notwendig, Einblick in den seitlichen Datenverkehr zu erhalten und die Kommunikation zwischen den Systemen kontrollieren zu können.

Das ist die Grundlage für die Eindämmung von Sicherheitsvorfällen und ein Kernprinzip der Zero-Trust-Architektur.

Sicherheitsteams, die interne Kommunikationswege verstehen, können unnötige Verbindungen reduzieren, kritische Systeme isolieren und die Auswirkungen von Angriffen begrenzen.

Firewalls schützen zwar immer noch den Netzwerkperimeter, doch moderne Sicherheitslücken werden innerhalb des Netzwerks ausgenutzt. Organisationen, die sich frühzeitig einen Überblick über laterale Bewegungen verschaffen und Angreifer frühzeitig eindämmen, werden diejenigen sein, die verhindern, dass kleine Kompromittierungen zu katastrophalen Vorfällen werden.

Testen Sie Illumio Insights kostenlos Heute. Erleben Sie selbst, wie es Ihre Firewalls ergänzt und Ihnen gleichzeitig die nötige Transparenz und den Kontext des lateralen Datenverkehrs bietet, um riskanten Datenverkehr zu identifizieren und zu isolieren.