Von Servern zu Endpunkten: Die Vorteile der Erweiterung von ZTS auf Ihre anfälligsten Geräte

Rund 76% der Organisationen hat in den letzten zwei Jahren einen Ransomware-Angriff erlebt. Die Sperrung des Rechenzentrums reicht nicht aus, um dieses Risiko vollständig zu reduzieren.

Die Zero-Trust-Segmentierung (ZTS) ist für jede Cyber-Resilienz-Strategie von entscheidender Bedeutung, um die Ausbreitung von Ransomware oder anderen Sicherheitslücken zu verhindern. Traditionell wurde die Segmentierung auf das physische Netzwerk angewendet, wobei der Schwerpunkt auf dem Rechenzentrum lag. Doch wie einige aktuelle Sicherheitslücken bewiesen haben, droht das Risiko, das von Ransomware ausgeht, immer noch.

Es wird immer wichtiger, bewährte Verfahren vom Rechenzentrum auf die Endbenutzergeräte auszudehnen.

Warum sollte die Segmentierung auf Endpunkte ausgedehnt werden?

Endgeräte sind in vielerlei Hinsicht das schwächste Glied in der Sicherheitslage eines Unternehmens, was zum Teil auf die Art der Endgeräte zurückzuführen ist, aber auch darauf, dass Benutzer anfällig für Angriffe sind. Angesichts dessen sollten wir uns nicht wundern, dass IDC das sagt 70% der Sicherheitslücken beginnen am Endpunkt.

Hybrides Arbeiten wird nicht so schnell verschwinden, und die Laptops der Mitarbeiter sind einer Vielzahl von Geräten in Netzwerken ausgesetzt, die nicht von der IT verwaltet werden. Dies führt zu einem erhöhten Risikoprofil, wenn eines dieser Geräte wieder mit dem Unternehmensnetzwerk verbunden wird.

Aber das ist nicht alles mit der zunehmenden unbemannten Angriffsfläche — Endgeräte sind auch anfälliger für Sicherheitslücken, und zwar aus folgenden Gründen:

• Phishing-Angriffe: Bedrohungsakteure verwenden E-Mails, um Benutzer zum Klicken auf bösartige Links zu verleiten
• Soziale Technik: Die Kunst, Benutzer dazu zu bringen, bestimmte Aktionen wie das Teilen von Anmeldeinformationen auszuführen
• Veraltete Software: Ohne richtiges Patchmanagement verschieben viele Benutzer Updates
• Schwache Passwörter: Benutzer verwenden häufig schwache Passwörter, die leicht erraten oder gehackt werden können und einen einfachen Einstiegspunkt bieten

Durch die Ausweitung der Segmentierung auf Endgeräte können Unternehmen ihre Ressourcen schützen, indem sie jegliche Ausbreitung von dem unweigerlich verletzten Endpunkt aus verhindern.

Der beste Teil? Dies bietet proaktive Sicherheit, ohne sich darauf verlassen zu müssen Erkennung, was bedeutet, dass selbst bei Diebstahl von Zugangsdaten oder einem Zero-Day-Exploit Ihre wertvollen Ziele im Rechenzentrum immer noch geschützt sind.

Schneller ROI: Endpunktsegmentierung mit Illumio

Illumio Endpoint bietet ZTS für alle Workstations, Laptops (einschließlich Mac-Bücher) und VDIs von einer einzigen Konsole aus.

Indem zunächst der gesamte Netzwerkverkehr, einschließlich der Remote-Benutzer, einsehbar ist, ist die Regelerstellung für einen schneller ROI, der bestehende EDR-Investitionen ergänzt. Mit nur wenigen einfachen Regeln kann Ihr Sicherheitsteam schnelle Erfolge erzielen, indem es alle Peer-to-Peer-Verbindungen zwischen Endpunkten blockiert, sodass sich Ransomware nicht ausbreiten kann. Falls Administratoren dennoch RDP zu diesen Endpunkten benötigen, können mit ein paar weiteren Klicks Ausnahmen gemacht werden.

Indem der gesamte Endpunkt- und Serververkehr in einer einzigen Konsole sichtbar ist, können erweiterte Regeln erstellt werden, sodass nur bestimmte Gruppen auf bestimmte Workloads zugreifen können (z. B. können nur Finance AD-Benutzer auf die Finanzanwendung zugreifen).

Sobald Sie einen Überblick über den gesamten Netzwerkverkehr haben, nicht nur in Protokollen, sondern auch in einer interaktiven Karte, sind Problembehandlung und Regelerstellung ein Kinderspiel.

Mit Illumio Endpoint können Sie:

• Visualisieren Sie den Endpunktverkehr überall: Von zu Hause oder vom Büro aus können Sie Risiken schnell einschätzen und mindern, indem Sie den gesamten Netzwerkverkehr einsehen
• Steuern Sie den Anwendungszugriff: Setzen Sie Endgeräte nicht dem Rechenzentrum aus — gewähren Sie nur definierten Benutzern Zugriff auf die richtigen Anwendungen
• Sicherer Zugriff auf Endgeräte: Isolieren Sie Cyberangriffe auf ein einzelnes Gerät — noch bevor der Angriff von anderen Sicherheitstools erkannt wird

Treten Sie mit Illumio Endpoint in die Ära der Eindämmung ein

Die Endpunktsicherheit befindet sich seit langem im Erkennungszeitalter. Durch die Ausweitung der Segmentierung auf Endgeräte können sich Unternehmen besser vor neuartigen Angriffen schützen und so die Bedrohung verringern, die Benutzer für geschäftskritische Anwendungen darstellen.

Wenn Sie die Endpunktsegmentierung nutzen, können Sie in das Zeitalter der Eindämmung einsteigen, das speziell für zukunftsorientierte Sicherheitsteams entwickelt wurde, die eine“von einem Verstoß ausgehen„Denkweise.

Erfahren Sie mehr über Illumio Endpoint hier.

Kontaktieren Sie uns noch heute um mehr über Illumio Endpoint mit einer kostenlosen Demo und Beratung zu erfahren.