So erreichen Sie DORA-Konformität mit Illumio

Mehr als 22.000 Banken und Finanzinstitute in der EU haben weniger als vier Monate Zeit, um die DORA-Konformität zu erreichen. Ist Ihr Unternehmen vorbereitet?  

Der DORA (Digital Operational Resilience Act) tritt am Freitag, 17 und 2025 Januar, vollständig in Kraft. Es handelt sich um ein EU-Mandat zur Cybersicherheit, das die Cyberresilienz der Finanzbranche verbessern und standardisieren soll.  

Wenn Sie ein Finanzinstitut sind, das in der EU tätig ist, stehen Ihnen auf der Illumio Zero Trust Segmentation (ZTS)-Plattform drei Tools zur Verfügung, die Ihnen beim Aufbau von DORA-Compliance helfen.

1. Die Illumio-Karte 

DORA verlangt von Unternehmen, dass sie alle Risikoquellen für IKT (Informations- und Kommunikationstechnologie) identifizieren. Der beste Weg, dies zu tun, besteht darin, vollständige Transparenz über Ihr gesamtes Netzwerk zu erhalten.

Die Illumio Map bietet einen unkomplizierten Ansatz für End-to-End-Transparenz.

Mit der Illumio Map können Sie die gesamte Kommunikation und den Netzwerkverkehr zwischen allen Workloads und Geräten in Ihrem Netzwerk in Echtzeit sehen. Dies zeigt, wo es offene Ports mit hohem Risiko gibt, die geschlossen werden sollten. All diese Informationen befinden sich in einer leicht verständlichen Karte.

Mit diesen Informationen können Sicherheitsteams granulare Sicherheitskontrollen erstellen, um die Anwendungs- und Workload-Kommunikation zu segmentieren. Dies hilft Ihnen, Sicherheitsverletzungen einzudämmen und Cyber-Resilienz aufzubauen, damit ein Angriff Ihre Geschäftsabläufe nicht beeinträchtigt.

2. Der Illumio Core Services Detektor 

DORA schreibt vor, dass Sicherheitsteams den Basisdatenverkehr ihres Netzwerks verfolgen. Dadurch wird sichergestellt, dass sie ungewöhnliche Aktivitäten, einschließlich der Leistung von IKT-Netzwerken, schnell erkennen können.

Allzu oft ist nicht klar, welche Anwendungen auf welchen Workloads ausgeführt werden. Es kann sehr zeitaufwändig sein, herauszufinden, was diese Apps sind. Dies kann die Fähigkeit Ihres Teams zur Bereitstellung von Sicherheit verzögern. Schlimmer noch, die Bereitstellung von Sicherheit ohne ein vollständiges Verständnis der Anwendungsabhängigkeiten kann zu Ausfällen und Systemausfällen führen.

Mit dem Core Services Detector von Illumio können Sie schnell und einfach einen vollständigen Bestand an Apps und den Workloads ermitteln, auf denen sie ausgeführt werden. Dann schlägt Illumio für jeden ein Label vor.  

Mit dieser Funktion können Sie Apps entweder mit regelbasierten oder maschinellen Lernmethoden (ML) erkennen. Sie können es auch in Ihr SIEM-Tool (Security Information and Event Management) integrieren, um Bedrohungen schneller zu kommunizieren und zu erkennen.  

3. Erweiterte Datenerfassung 

Die Eindämmung von Sicherheitsverletzungen ist eine wichtige DORA-Anforderung, da sie sicherstellt, dass die IKT auch bei einem aktiven Angriff widerstandsfähig bleibt. Anstatt zu versuchen, den nächsten Angriff zu verhindern oder zu erkennen, verriegelt Illumio Zero Trust Segmentation (ZTS) die Tür zu Ihren Netzwerksegmenten, bevor sie an Ihre kritischen Assets und Daten gelangen können.

Aber was ist mit der kleinen Anzahl von Ports, die offen bleiben müssen, damit Sie Ihr Geschäft führen können? Die erweiterte Datenerfassungsfunktion von Illumio hilft Ihnen, Ihr Verkehrsaufkommen zu überwachen, um Anomalien zu finden und bei Bedarf Maßnahmen zu ergreifen. Das bedeutet, dass Sie Ihr Netzwerk vor Sicherheitsverletzungen schützen können, ohne ein Hindernis für Ihr Unternehmen zu sein.  

Die erweiterte Datenerfassung hilft Ihnen, so schnell auf Sicherheitsverletzungen zu reagieren, wie sie sich ausbreiten, indem Sie:

• Verfolgung des Netzwerkverkehrs auf Workload-Ebene

• Senden von Daten über potenzielle Bedrohungen an Ihr SIEM-Tool

• Blockieren Sie gefährdete Ports in Echtzeit mit Ihrer SOAR-Plattform

Bereiten Sie sich auf die DORA-Konformität mit Illumio vor

Für Banken und Finanzinstitute in der EU ist es von entscheidender Bedeutung, die Einhaltung bis zum 17. Januar zu erreichen, 2025 Frist einzuhalten. Die Illumio-Plattform bietet die Transparenz, Kontrolle und schnelle Reaktion, die erforderlich sind, um Ihr Netzwerk zu schützen und die Geschäftskontinuität im Rahmen des DORA-Frameworks aufrechtzuerhalten.  

Erfüllen Sie die Anforderungen von DORA und stärken Sie Ihre Cyber-Resilienz mit diesen drei Tools der Illumio-Plattform.

Laden Sie unser kostenloses E-Book herunter, Strategien für DORA-Compliance: Schlüsselrolle der Zero-Trust-Segmentierung, um mehr zu erfahren.