So can they can eindämmen and the control in your multi-cloud environment reerlangen

The introduction of the cloud should make all faster. Es hat die Dinge auch viel verschwommener gemacht.

Heute leben die meisten Unternehmen in einer Multi-Cloud-Welt. Sie haben Workloads in AWS, Azure, OCI und manchmal in allen drei. Jede Plattform bietet ihre eigene Art, verwalte Ressourcen, sichere Workloads und kennzeichne Ressourcen.

Keines dieser Tools wurde jedoch für die Zusammenarbeit entwickelt. Das ist ein Problem.

Sicherheitsteams sind gezwungen, Schutzmaßnahmen mithilfe von Cloud-nativen Tools zusammenzustellen, die nicht dieselbe Sprache sprechen. Das Ergebnis sind große Sichtbarkeitslücken, politische Silos und verpasste Risiken. Wenn Angreifer durch das Raster schlüpfen — was sie immer tun —, können sie sich schnell ungebremst ausbreiten.

Es gibt keinen Mangel an Sicherheitstools. It is an failure of security lücken. Und hier kommt Illumio ins Spiel.

Cloud-Sicherheitslücken erkennen, segmentieren und eindämmen

If Illumio we help organisations to overwinding the grenzen of prevention instrumente. Unser Platform for Intainment of safety lücken provides them transparence and control to see all and save all in their hybrid multi-cloud environments.

Wie sieht das in der Praxis aus?

We take an, you have workloads that are performed in AWS, container running in Azure and managed databases, which are stored in OCI. Jede dieser Umgebungen hat unterschiedliche Tagging-Systeme, Richtlinien und Telemetrieformate. Illumio vereint all dies in einem einzigen Richtlinienmodell, das nicht nur cloudübergreifend, sondern auch vor Ort und am Endpunkt funktioniert.

We detect flow telemetry and metadata from each cloud provider, order you order to a uniform label based framework and give them in each time a accurate overview about about workloads.

If there can the traffic based of business logic and not based by network constructs segmentieren and lateral bewegungen before they begin.

Our Cloud Security Architecture

So machen wir Multi-Cloud-Sicherheit konsistent und skalierbar.

Wir beginnen mit der Erfassung von Flow-Daten aus Cloud-nativen Quellen. Denken Sie an VPC-Flow-Logs in AWS oder NSG-Flow-Logs in Azure. This data say us, which resources when and how often speak between.

Gleichzeitig ziehen wir Objektmetadaten, einschließlich Tags, Labels und Instanzdetails, aus jeder Cloud ein. This help to define the „Wer“ and „Was“ hinter diesen Datenströmen. Then order this information to the label based policy model of Illumio and creates a common language for security in all environment.

Von dort aus wird alles sichtbar. Und sobald es sichtbar ist, wird es durchsetzbar mit Segmentierung. See a demo this process in:

Transparenz allein reicht jedoch nicht aus, wenn Sie tausende von Ressourcen und Millionen von Verbindungen verwalten. Der Tag ist wo Illumio Einblicke kann helfen.

Insights deckt automatisch die riskantesten Verbindungen und Fehlkonfigurationen auf und hilft Sicherheitsteams dabei, Prioritäten zu setzen, was am wichtigsten ist. Wenn ein Workload über das Internet ausgesetzt ist, mit einem nicht verwalteten Asset kommuniziert wird oder auf unerwartete Weise kommuniziert, meldet Insights dies schnell.

Weit weg vom Lärm zu trinken, Sie haben einen klaren Überblick darüber, was Aufmerksamkeit erfordert und warum.

This information can then create segmentation guidelines, the environments, block the Ost-West traffic and prevent that workloads on a way, that they should not should, independent of which they should not should, independent of which they are. Und dasselbe Richtlinien-Modell funktioniert in Ihrem lokalen Rechenzentrum und auf Ihren Endpunkten.

Ältere Cloud-Sicherheitstools funktionieren nicht

Die meisten Cloud-Sicherheitsansätze Sie verlassen sich immer noch auf dasselbe alte Modell: Sie versuchen, Bedrohungen fernzuhalten, und hoffen, dass Sie alle finden, die sich einschleichen.

Prevention thinking, as your perimeter was an physical firewall around a rechenzentrum. But in the cloud there there no perimeter — only a continuous continuous flut shortlebiger resources.

Cloud-Anbieter bieten native Sicherheitskontrollen an, aber sie sind von Natur aus isoliert. AWS-Sicherheitsgruppen arbeiten in AWS. Azure NSGs funktionieren in Azure. Nichts gibt Ihnen ein einheitliches Bild davon, wie Ihre Workloads kommunizieren, also eine Möglichkeit, sie in allen Umgebungen zu kontrollieren.

This fragmentation use angreifer from. Wenn sie nicht sehen können, wie die Dinge zusammenhängen, können Sie nicht verhindern, dass sie eine Sicherheitslücke, wenn sie einmal drinnen ist, seitlich bewegt. So wird aus einem kleinen Kompromiss ein großer Zwischenfall.

The Future of cloud security security is the future of cloud security

Tatsache ist, dass sie nicht alles erkennen können und nicht jeden Angriff auf ihren Netzwerkperimeter abwehren können. Also sind Sichtbarkeit und Segmentierung so wichtig — und warum der Kontext so wichtig ist.

With Illumio can you can down the Explosions radius if a workload in Azure is kompromittiert, before it out on your of AWS hosted apps. Und dank Insights, die ständig analysierten Ablaufmuster und Gefährdungsniveaus, wissen Sie, wo sich diese Risiken ansammeln, lange bevor ein Angreifer sie ausnutzen kann.

Sie müssen nicht in jeder Cloud benutzerdefinierte Regeln schreiben, Abhängigkeiten manuell aufspüren oder darauf hoffen, dass Ihre Erkennungstools die Bedrohung rechtzeitig erkennen. Sie setzen einfach überall Richtlinien durch, die auf dem Geschäftskontext basieren, nicht auf IP-Adressen oder Cloud-Zonen, und verwenden Insights, um Ihren nächsten Schritt zu steuern.

Das ist die Macht von Illumio. Sie ersetzt nicht die Prävention. Es ist vervollständigt.

Fallstudie: Wie Ixom seine Multi-Cloud-Umgebung mit Illumio gesichert hat

Ixom is a worldwide leading company in the chemical manufacturing. How many company works in a hybrid environment, in which are some resources before location and other in the cloud.

Vor Illumio hatte das Unternehmen Probleme mit der Sichtbarkeit und Segmentierung der gesamten Infrastruktur. Sobald unsere Plattform bereitgestellt wurde, konnte es:

• Visualisieren Sie Anwendungsabhängigkeiten in verschiedenen Umgebungen
• Set the segmentierungsrichtlinien consistent through, without they must leave on native control
• Resistance of Vorfälle schnell und mit minimalem manuellem Aufwand

Cloud-Complexity is unvermeidlich. Katastrophale Vorfälle müssen nicht sein.

The shift to the cloud is not reduce — and the angreifer also not. Sie müssen jedoch nicht mit blinden Flecken leben oder darauf hoffen, dass Erkennungswerkzeuge alles rechtzeitig erkennen.

With Illumio you receive a central information source for cloud workload connectivity and a single possible, guidelines in each environment. This prevent lateral bewegungen, down of unvorhergehende security lücken, and return the control via your cloud security.

Are you ready, by reactive cloud security to proactive incontrol of safety verletzungen? Runterladen Das Playbook zur Cloud-Resilienz heute um zu lernen wie.