/
Illumio Produkte

Wenig bekannte Funktionen von Illumio Core: Verkehr und Karte

In dieser fortlaufenden Serie heben die Sicherheitsexperten von Illumio die weniger bekannten (aber nicht weniger leistungsstarken) Funktionen von Illumio Core.

Was Sie nicht sehen können, können Sie nicht sichern. Es ist wichtig, alles, was in Ihrer gesamten Cloud-, Endpunkt- und lokalen Umgebung vor sich geht, vollständig zu verstehen. Nur so können Sie sicherstellen, dass Sie vollständig geschützt sind.

Illumio Core bietet die Tools, die Sie benötigen, um zu sehen und zu verstehen, wie Ihre Workloads und Apps kommunizieren. Dies trägt dazu bei, eine sichere Ost-West-Netzwerksicherheit in hohem Umfang zu ermöglichen.

In diesem Blogbeitrag erfahren Sie, wie die Traffic- und Map-Tools von Illumio Ihnen helfen, schnell und einfach zu verstehen, was in Ihrem Netzwerk passiert. Mit diesen Informationen können Sie die richtigen Segmentierungsrichtlinien erstellen, um Ihr Unternehmen zu schützen.

Wie Illumio Core Ihnen hilft, den Netzwerkverkehr zu verstehen

Illumio arbeitet getrennt von der zugrunde liegenden Umgebung. Auf diese Weise erhalten Sie einen vollständigen Überblick über den Netzwerkverkehr und können entsprechende Maßnahmen ergreifen Zero-Trust-Segmentierung Richtlinien für alle Umgebungen in großem Maßstab. Das alles wird mit Illumio's durchgeführt Richtlinie Compute Engine (PCE).

Es gibt zwei Möglichkeiten, das PCE zu verwalten:

  • Verwenden Sie API-gesteuerte Tools
  • Verwenden Sie die grafische Benutzeroberfläche (GUI), z. B. die Verkehrs- und Kartenwerkzeuge von Illumio

Die Verwendung von APIs zur Verwaltung des PCE löst viele Herausforderungen im Zusammenhang mit der Automatisierung der Segmentierung und der Erkennung des Datenverkehrs. Die Verwendung der GUI hilft jedoch oft dabei, das Verhalten zwischen Workloads und Apps in Ihrer gesamten hybriden Multi-Cloud besser zu verstehen.

Illumio Traffic: Sehen Sie, wie Apps und Workloads kommunizieren

Im Traffic werden Sie wahrscheinlich die meiste Zeit damit verbringen, das Workload- und Anwendungsverhalten zu ermitteln und zu analysieren.

Mit Traffic sehen Sie:

  • Eine Zusammenfassung des gesamten Netzwerkverkehrs zwischen Workloads in einem Tabellenformat
  • Eine Karte aller Verkehrsströme mit den zugehörigen Beschriftungen
  • Ein klares Bild davon, wie Workloads und Anwendungen genau miteinander kommunizieren
Illumio’s Traffic tool shows traffic in a table format. After discovering all network traffic, it maps labels to network addresses.
Das Verkehrstool von Illumio zeigt den Verkehr in einem Tabellenformat an. Nachdem der gesamte Netzwerkverkehr erkannt wurde, ordnet es Netzwerkadressen Beschriftungen zu.

Im obigen Beispiel verwendet eine Schule das Tool Traffic, um anzuzeigen, welcher Workload-Verkehr zwischen den Segmenten Administration und Student Laptops blockiert wird. Das Traffic-Tool muss nicht wissen, welche IP-Adressen in Segmenten verwendet werden oder wo sich die Schüler-Laptops physisch befinden. Es fasst den gesamten Netzwerkverkehr zwischen allen Workloads zusammen, ohne dass Netzwerkgeräte berührt werden müssen. Dies zeigt, wie die labelbasierte Richtlinie von Illumio Ihnen hilft, die Abhängigkeiten des Datenverkehrs über unternehmensdefinierte Grenzen hinweg und nicht über Netzwerkgrenzen hinweg zu verstehen.

Illumio Map: Sehen Sie alle Verkehrsströme in jeder Umgebung

Das Kartenwerkzeug von Illumio bietet neben Traffic eine weitere Sichtbarkeitsebene. Während Traffic das gesamte Netzwerkverhalten zusammenfasst, erstellt Map eine visuelle Karte aller Verkehrsflüsse. Sie können genau sehen, wie Workloads und Geräte in jeder Umgebung miteinander kommunizieren.

With Illumio’s Map, see all traffic and discover network dependencies.
Mit der Karte von Illumio können Sie den gesamten Verkehr einsehen und Netzwerkabhängigkeiten erkennen.

In Traffic sind alle Linien, die Verkehrsflüsse darstellen, farblich gekennzeichnet:

  • Grün ist erlaubter Verkehr
  • Rot ist blockierter Verkehr
  • Gelb steht für Traffic, der zwar erkannt wurde, aber derzeit nicht durchgesetzt wird

Wenn Sie mit der Maus über jede Linie fahren, werden Informationen zum Verkehr angezeigt. Anhand von Grafiken des Netzwerkverkehrs und farbcodierten Sitzungen erhalten Sie einen schnellen Überblick über Netzwerkverhalten. Dadurch wird die Korrelation des Datenverkehrs während einer aktiven Sicherheitsverletzung erheblich beschleunigt.

Optionen zur Kartenanzeige

Das Kartenwerkzeug bietet mehrere Optionen zur Visualisierung des Verkehrs.

Wenn keine Beschriftungen ausgewählt sind, zeigt Map das gesamte Netzwerk an. Dazu gehören gerade Linien zwischen allen Workloads und dem gesamten Verkehr zwischen ihnen. Wenn Sie mit der Maus über die einzelnen Zeilen fahren, wird angezeigt, welcher Datenverkehr von Workloads an beiden Enden der Sitzung verwendet wird. Es kann nützlich sein, den Verkehr auf diese Weise zu visualisieren, aber im großen Maßstab kann es schwierig sein, ihn zu verstehen.

Mit dem Karten-Tool von Illumio können Sie klare Verkehrsflüsse mit oder ohne Beschriftungen erkennen.

Die Karte bietet verschiedene Möglichkeiten, diese Informationen zu vergrößern oder zu gruppieren:

  • Das Menü Gruppieren nach fasst dieselbe Umgebung anhand hierarchischer Bezeichnungen zusammen.
  • Das Layout-Menü kann eine einfachere Ansicht des Verkehrs anzeigen.
  • Wenn Sie „Mehrstufiges Layout“ und dann „Layout zurücksetzen“ auswählen, wird der Verkehr mit gekrümmten Linien zwischen allen beschrifteten Segmenten angezeigt.

Nutzen Sie Traffic und Map zusammen für eine durchgängige Sichtbarkeit

Verwenden Sie Traffic und Map zusammen, um schnell eine visuelle und eine Zusammenfassung aller Verkehrsinformationen nebeneinander zu sehen.

The Traffic and Map tools together provides a full view of network connections.
Die Tools Traffic und Map bieten zusammen einen vollständigen Überblick über Netzwerkverbindungen.

Mit Traffic and Map können Sie betriebliche Silos vermeiden. Die Verwendung separater Visualisierungstools für separate Umgebungen schränkt Ihren Überblick darüber ein, wie Apps und Workloads zwischen Umgebungen kommunizieren. In Kombination zeigen die Verkehrs- und Kartentools von Illumio im Handumdrehen das Verkehrsverhalten von überall auf Ihrer Seite Wolke, Endpunkt- und Rechenzentrumsumgebungen, ohne dass Sie auf eine darin enthaltene Netzwerk-Appliance zugreifen müssen.

Die Kartenvisualisierungen, Traffic-Zusammenfassungen und die API-Bibliothek von Illumio bieten einen optimierten Arbeitsablauf, der ein klareres Verständnis des gesamten Netzwerkverkehrs in Ihrer hybriden Multi-Cloud ermöglicht. Mit diesen Informationen können Sie Sicherheitslücken schnell erkennen und die richtigen Maßnahmen ergreifen Segmentierungsrichtlinien.

Kontaktieren Sie uns noch heute um zu erfahren, wie die Karten- und Verkehrstools von Illumio Ihnen helfen können, Ihr Netzwerk zu sehen und zu sichern.

Verwandte Themen

In Verbindung stehende Artikel

Illumio für Microsoft Azure Firewall: Vereinfachen Sie das Firewall-Management mit Transparenz und Zero Trust
Illumio Produkte

Illumio für Microsoft Azure Firewall: Vereinfachen Sie das Firewall-Management mit Transparenz und Zero Trust

Erfahren Sie mehr über die Zusammenarbeit von Illumio mit Microsoft, um Mikrosegmentierungsunterstützung für Azure Firewall hinzuzufügen, die jetzt allgemein verfügbar ist.

Wenig bekannte Funktionen von Illumio Core: Core Services Detector
Illumio Produkte

Wenig bekannte Funktionen von Illumio Core: Core Services Detector

Erfahren Sie, wie der Core Services Detector von Illumio Ihnen helfen kann, schnell eine vollständige Bestandsaufnahme der Anwendungen zu finden, die auf all Ihren Workloads ausgeführt werden, und automatisch Labels empfehlen können.

Wenig bekannte Funktionen von Illumio Core: SOAR-Plattformintegrationen
Illumio Produkte

Wenig bekannte Funktionen von Illumio Core: SOAR-Plattformintegrationen

Erfahren Sie, wie die Integration von Illumio Core mit SOAR-Plattformen von Drittanbietern sicherstellt, dass sich neue und unbekannte Malware nicht in Ihrem Netzwerk verbreiten kann.

Wenig bekannte Funktionen von Illumio Core: Vulnerability Maps
Illumio Produkte

Wenig bekannte Funktionen von Illumio Core: Vulnerability Maps

Erfahren Sie, wie Sie Ihre Schwachstellen-Scanner-Daten mit der Leistungsfähigkeit der Vulnerability Map von Illumio kombinieren können, um Sicherheitslücken sofort zu schützen und Ihr Risiko zu reduzieren.

Wenig bekannte Funktionen von Illumio Core: Die Illumio Map
Illumio Produkte

Wenig bekannte Funktionen von Illumio Core: Die Illumio Map

Verschaffen Sie sich einen Überblick darüber, was die Illumio Map-Visualisierung bietet und wie sie Ihrem Team helfen kann, Ihr Netzwerk besser zu erkennen, zu segmentieren und zu sichern.

Wenig bekannte Funktionen von Illumio Core: SOAR-Plattformintegrationen
Illumio Produkte

Wenig bekannte Funktionen von Illumio Core: SOAR-Plattformintegrationen

Erfahren Sie, wie die Integration von Illumio Core mit SOAR-Plattformen von Drittanbietern sicherstellt, dass sich neue und unbekannte Malware nicht in Ihrem Netzwerk verbreiten kann.

Assume Breach.
Auswirkungen minimieren.
Erhöhen Sie die Widerstandsfähigkeit.

Sind Sie bereit, mehr über Zero-Trust-Segmentierung zu erfahren?