.png)
Die Illumio-App für Splunk verbessert die Sichtbarkeit und die Cybersicherheit im Zero-Trust-Modell
Kunden von Illumio und Splunk können die Reaktionszeiten verkürzen und die Entscheidungsfindung verbessern
Sunnyvale, CA, 9. Juni 2021. Illumio, der Pionier und MarktFührend von Zero-Trust-Segmentierung, kündigte heute die Illumio App for Splunk an: eine Anwendung, die unseren gemeinsamen Kunden verbesserte Cybersicherheit und operative Einblicke bietet. Die App integriert Illumio Core in die Splunk-Plattform, um den Mitarbeitern des Security Operations Centers eine breite Palette von Dashboards zur Verfügung zu stellen, die einen Überblick über die Sicherheitslage von Anwendungen, Clouds, Rechenzentren und Netzwerken bieten. Diese erweiterte Transparenz und Kontrolle bedeutet, dass Kunden Angriffe wie Ransomware eindämmen können, bevor sie sich ausbreiten.
„Für Sicherheitsteams, die nach einem Zero-Trust-Modell arbeiten, hilft die Illumio App für Splunk, die Entscheidungsfindung zu verbessern, die Reaktionszeiten zu verkürzen und die Vorschriften einzuhalten“, sagte Joel Bauman, SVP of Business and Corporate Development bei Illumio. „Illumio Core bietet unseren Kunden Transparenz, verwertbare Daten und Segmentierung — alles entscheidende Elemente einer starken Zero-Trust-Strategie. Durch die Integration in die Splunk-Plattform erhalten Illumio-Kunden den Einblick und die Kontrolle, die sie benötigen, um mehr Vertrauen in die Entscheidungen zu haben, die sie treffen.“
Illumio Core verhindert die Ausbreitung von Ransomware und Cyberangriffen, indem es laterale Bewegungen in Rechenzentren und Cloud-Umgebungen verhindert. Es zeigt, wie Anwendungen kommunizieren, und bietet Einblicke in das Risiko von Sicherheitslücken. Sicherheitsteams können Segmentierungsrichtlinien erstellen, die auf allem funktionieren — Bare-Metal, virtuelle Maschinen und Container.
Die Sicherheitssuite von Splunk fungiert als Sicherheitszentrum eines Unternehmens und bietet die Transparenz und den Kontext, um schnelle Entscheidungen zu treffen und Maßnahmen zu ergreifen. Die Data-to-Everything Platform von Splunk bietet Kontext und Optimierungen Sicherheitsoperationen indem wir Unternehmen dabei unterstützen, Bedrohungsinformationen aus verschiedenen Quellen zu sammeln, zu aggregieren, zu deduplizieren und zu priorisieren.
„Intelligente Transparenz — Erkenntnisse, die leicht zu verstehen und zu nutzen sind — ist für Unternehmen von entscheidender Bedeutung, um ihre Daten und Infrastruktur zu sichern und zu schützen. Sie sind auch ein wichtiger Bestandteil jeder Zero-Trust-Strategie“, sagte John Grady, Senior Analyst bei der Enterprise Strategy Group. „In der sich ständig weiterentwickelnden Bedrohungslandschaft von heute müssen Sicherheitsteams überwachen und schnell fundierte Entscheidungen treffen, die darauf basieren, was in ihren Anwendungen, Clouds, Rechenzentren und Netzwerken passiert. Durch das Streamen von Telemetriedaten von Illumio auf die Splunk-Plattform erhalten Unternehmen mit der Illumio App für Splunk einen tieferen Einblick in ihre kollektiven Sicherheitsdaten und den Kontext daraus. Diese Technologieintegration bietet Sicherheitsteams die Transparenz, Daten und Kontrolle, die sie zur Unterstützung einer umfassenden Zero-Trust-Strategie benötigen.“
Verschiedene Sichtbarkeits-Dashboards in der Illumio App für Splunk bieten neue und dynamische Funktionen, mit denen Benutzer Bedrohungen lokalisieren und stoppen können Ransomware-Angriffe und ihr Vermögen besser schützen. Dank der Sichtbarkeit des Ost-West-Verkehrs können Benutzer jetzt kompromittierte Workloads über das Security Operations Dashboard identifizieren. Mithilfe des Policy Compute Engine (PCE) Operations Dashboards erhalten Administratoren eine „zentrale Oberfläche“, über die sie den Zustand aller bereitgestellten und verwalteten PCs überwachen können. Das Workload Operations Dashboard bietet Einblick in Virtuelle Erzwingungsknoten (VENs) mit Details zu Workloads, die möglicherweise ein manuelles Eingreifen erfordern. Mit dem Illumio Technical Add-On für Splunk können auch Daten von Illumio Core auf die Splunk-Plattform gestreamt und problemlos mit Splunk Enterprise Security und anderen Splunk-Lösungen verwendet werden.
Laden Sie die Illumio App für Splunk herunter unter https://splunkbase.splunk.com/app/3658/.
Über Illumio
Illumio, der Pionier und Marktführer im Bereich Zero-Trust-Segmentierung, verhindert, dass Sicherheitslücken zu Cyberkatastrophen werden. Illumio Core und Illumio Edge automatisieren die Durchsetzung von Richtlinien, um zu verhindern, dass sich Cyberangriffe und Ransomware auf Anwendungen, Container, Clouds, Rechenzentren und Endpunkte ausbreiten. Illumio kombiniert intelligente Transparenz zur Erkennung von Bedrohungen mit Sicherheitsdurchsetzungsmaßnahmen innerhalb von Minuten und ermöglicht es den weltweit führenden Unternehmen, ihre Cyber-Resilienz zu stärken und Risiken zu reduzieren.
Kontaktinformationen
Holly Pyper
