Illumio für Microsoft Sentinel: Einheitliche, graphenbasierte Sicherheit im Cloud-Maßstab

Wir freuen uns, bekannt geben zu können, dass Illumio neue Integrationen in die aktualisierte Sentinel-Plattform von Microsoft integriert hat. Illumio für Microsoft Sentinel bringt KI-gestützte Eindämmung von Sicherheitsverletzungen in das Cloud-Sicherheitsökosystem von Microsoft.

Die neuen Integrationen kombinieren die Leistungsfähigkeit von Illumio Insights mit dem Microsoft Sentinel-Datensee und -Diagramm sowie mit Microsoft Security Copilot, um die Art und Weise zu verändern, wie Sicherheitsteams Cyberbedrohungen erkennen, untersuchen und eindämmen.

Mit Illumio für Microsoft Sentinel können Sie:

• Erhalten Sie eine einheitliche, diagrammbasierte Ansicht Ihrer gesamten Sicherheitslandschaft.
• Veröffentlichen Sie laterale Verkehrsergebnisse von Illumio direkt im Sentinel-Datensee.
• Korrelieren Sie Verkehrsdaten mit Microsoft-Produkten, einschließlich Sicherheitslückendaten von Microsoft Defender XDR und Microsoft Defender Threat Intelligence sowie Entra ID-Aktivitätsprotokollen, sowie mit anderen Sicherheitsproduktinformationen.

Und da der Illumio Security Copilot Agent jetzt direkt in Microsoft Security Copilot integriert ist, können Analysten Fragen in natürlicher Sprache stellen, echte Bedrohungen schnell aufdecken und Maßnahmen ergreifen – und das alles, ohne zwischen Konsolen hin- und herspringen oder Daten manuell zusammenfügen zu müssen.

Sehen Sie die neue Integration in Aktion beim jüngsten Microsoft Security-Event mit Andrew Rubin, Gründer und CEO von Illumio:  

Was ist in Illumio für Microsoft Sentinel enthalten?

Illumio für Microsoft Sentinel wurde entwickelt, um Bedrohungserkennung in Echtzeit, kontextbezogene Intelligenz und schnelle Reaktion zu ermöglichen, ohne die Komplexität für Sicherheitsteams zu erhöhen.

Die Integrationen umfassen drei Kernkomponenten. Zusammen bieten sie Sicherheitsteams eine einheitliche Sicht auf Risiken, klare Wege zur Eindämmung und leistungsstarke KI-Tools zur Reaktion, die in das Microsoft Cloud-Ökosystem integriert sind, dem Sie bereits vertrauen.

Illumio Insights  

Illumio Insights ist unsere KI-gestützte Cloud Detection and Response (CDR) -Lösung und eine Schlüsselkomponente der Illumio-Plattform zur Eindämmung von Sicherheitsverletzungen.  

Insights basiert auf dem Illumio AI-Sicherheitsdiagramm und überwacht und schützt jede Arbeitslast und Ressource in Hybrid- und Multi-Cloud-Umgebungen. Es visualisiert risikoreichen oder bösartigen Datenverkehr und Verhaltensweisen, priorisiert Risiken lateraler Bewegungen und hilft Sicherheitsteams, Sicherheitsverletzungen schneller zu erkennen und darauf zu reagieren.

Illumio für Microsoft Sentinel Data Lake Connector

Bringen Sie Illumio Insights-Daten direkt in den Microsoft Sentinel-Datensee. Auf diese Weise können Analysten mithilfe von Illumio-Daten laterale Bewegungsmuster untersuchen, Hochrisikopfade aufdecken und Eindämmungsstrategien stärken.  

Sobald sich die Informationen im Datensee befinden, können sie mit Schwachstellendaten von Defender XDR und Defender Threat Intelligence, Entra ID-Protokollen und mehr korreliert werden, um eine einheitliche Ansicht der Aktivitäten in hybriden Umgebungen zu erstellen.

Illumio Sicherheit Copilot Agent

Der Illumio Security Copilot Agent verbindet Illumio Insights direkt mit der Chat-Schnittstelle von Microsoft Copilot for Security.  

Analysten können Illumio-Ereignisse in Korrelation mit der Sicherheitstelemetrie von Microsoft untersuchen – kein Konsolen-Hopping oder manuelles Abgleichen von Warnungen erforderlich.

Intelligentere Bedrohungserkennung mit schnellerer Reaktion

Was Sicherheitsteams brauchen, sind intelligentere, vernetzte Informationen, die ihnen dabei helfen, Alarmgeräusche in klare, umsetzbare Erkenntnisse umzuwandeln.

Herkömmliche API-zu-API-Verbindungen sind fehleranfällig und langsam. Illumio für Microsoft Sentinel verfolgt einen anderen Ansatz.

Das Herzstück von Illumio für Microsoft Sentinel sind zwei sich ergänzende Sicherheitsdiagramme, die besser zusammenarbeiten:

• Das Microsoft Sentinel-Diagramm verbindet Daten über Endpunkte, Apps und Bedrohungsinformationen hinweg, um bekannte Risiken aufzudecken. ‍
• Das Illumio-Sicherheitsdiagramm verfolgt den Ost-West-Verkehr in Echtzeit, um seitlich verlaufende Bedrohungen aufzudecken, die von anderen Tools übersehen werden.

Zusammen bieten diese Diagramme den Verteidigern eine ständige Linse, die sowohl statische Indikatoren für Kompromisse als auch dynamische Verhaltensanomalien anzeigt. Dadurch werden Sicherheitslücken geschlossen, die Angreifer gerne ausnutzen.

Durch die Verwendung eines graphenbasierten Modells bietet diese Integration zwei leistungsstarke Arbeitsweisen:

• Low-Code oder No-Code mit KI-Chat: Stellen Sie Copilot Fragen in natürlicher Sprache, um Risiken, Lücken und Explosionsradien sofort aufzudecken. ‍
• Programmatische Skalierung: Verwenden Sie Jupyter-Notebooks und Apache Spark-Jobs, um Bedrohungshypothesen zu testen und Regeln schneller im großen Maßstab zu operationalisieren.

Das Ergebnis ist eine schnellere Erkennung, eine intelligentere Reaktion und weniger Sicherheitslücken auf jeder Ebene Ihrer Verteidigung.

Illumio + Microsoft: moderne Sicherheit im Cloud-Maßstab und mit hoher Geschwindigkeit

Bei Verstößen ist nicht die Frage, ob es zu Verstößen kommt , sondern wann. Prävention allein reicht nicht aus. Sie müssen Sicherheitsverletzungen so schnell erkennen, eindämmen und darauf reagieren, wie sie sich durch Ihr Netzwerk verbreiten können.

Dies bedeutet, dass sich die heutigen Organisationen nicht auf isolierte Tools oder instabile Verbindungen verlassen können. Sicherheit im Cloud-Maßstab erfordert eine einheitliche, graphenbasierte Sicherheitsstruktur.  

Illumio für Microsoft Sentinel bietet Ihnen diese Möglichkeit und kombiniert das Beste der Illumio-Plattform zur Eindämmung von Sicherheitsverletzungen mit dem Cloud-Sicherheitsökosystem von Microsoft.

Testen Sie Illumio für Microsoft Sentinel noch heute auf der Microsoft Marketplace. Und für diejenigen, die vorzertifizierte NIST-Lösungen suchen, erhalten Sie Illumio auf der  Microsoft Security Store.