Zero Trust Segmentation
Gehen Sie von einem Verstoß aus. Minimiere die Auswirkungen. Erhöhen Sie die Widerstandsfähigkeit.
Willkommen in der neuen Ära der Zero-Trust-Segmentierung
Im Gegensatz zu Präventions- und Erkennungstechnologien schränkt ZTS die Ausbreitung von Sicherheitsverletzungen und Ransomware über die hybride Angriffsfläche ein, indem es kontinuierlich visualisiert, wie Workloads und Geräte miteinander kommunizieren, granulare Richtlinien erstellt, die nur die gewollte und notwendige Kommunikation zulassen, und Sicherheitsverletzungen automatisch isoliert, indem es seitliche Bewegungen proaktiv oder während eines aktiven Angriffs einschränkt. ZTS ist ein grundlegender und strategischer Pfeiler jedenr Zero Trust-Architektur.
Geschwindigkeit, Ausbreitung und Umfang der Angriffe sind die Schuldigen
Die moderne hybride IT ist chaotisch und schafft jeden Tag neue Risiken. Die Ausbreitung der hybriden IT führt zu erheblichen Lücken in der Angriffsfläche. Angreifer haben es auf eine Landschaft aus mehreren Clouds, Endpunkten, Rechenzentren, Containern, VMs, Mainframes, Produktions- und Entwicklungsumgebungen, OT und IT und allem, was greifbar ist, abgesehen.
All diese Anwendungen und Systeme schaffen ständig neue Angriffsvektoren, da sie miteinander und mit dem Internet auf eine Weise kommunizieren, die Sie sich vielleicht nie hätten vorstellen können... aber Angreifer schon. Dank dieser relativ neuen Vernetzungsmöglichkeiten gelangen Angriffe schnell von der ersten Sicherheitslücke zu ihrem eigentlichen Ziel.
2000er und 2010er Jahre
2000s and 2010s
Die traditionell für die Sicherheit eingesetzten Instrumente können dieses neue Problem nicht lösen. In der Ära der Prävention in den frühen 2000er Jahren lautete die Devise: "Haltet sie fern", indem ihr einen Schutzwall errichtet. Eine Reihe aufsehenerregender Sicherheitsverletzungen in den frühen 2010er Jahren machte jedoch deutlich, dass Angreifer sich schnell bewegen und neue Angriffsvektoren nutzen, und führte zur Ära der Früherkennung und dem Mantra "Finde sie schnell".
Präventions- und Erkennungstools wie Firewalls, eDRs oder SIEM bieten nur oberflächliche Einblicke in die Verkehrsströme, die diese Anwendungen, Systeme und Geräte verbinden, die über die gesamte IT kommunizieren. Sie wurden nicht entwickelt, um die Ausbreitung von Sicherheitslücken einzudämmen und zu stoppen.
2020er Jahre und darüber hinaus
Die Entwicklung hin zu Zero Trust und Containment führt zu einer tektonischen Verschiebung der Sicherheitsansätze und -technologien, wie wir sie seit über einem Jahrzehnt nicht mehr erlebt haben. Wir sind nun in die neue Ära des Containments eingetreten. Da die Angriffsfläche immer komplexer wird, setzen Unternehmen zunehmend auf das Zero-Trust-Prinzip, d. h. sie konzentrieren sich darauf, die Ausbreitung eines Angriffs zu stoppen und die Auswirkungen zu minimieren.
Es ist an der Zeit für einen neuen Ansatz und eine neue Technologie, die uns von der Denkweise "Finden und Beheben" zur Realität "Begrenzen und Containment" führt und die Prinzipien von Zero Trust anwendet, um sich auf das Containment von Sicherheitsverletzungen zu konzentrieren, nicht nur auf Prävention und Erkennung.
Eine Plattform. Eine Konsole. Jede Umgebung.
The Illumio Zero Trust Segmentation (ZTS) Platform is the leader in breach containment.
Scalable yet easy to use, Illumio ZTS provides a consistent approach to microsegmentation in any environment and on any operating system — from multi-cloud to data center to remote endpoints, from IT to OT. Easily integrate with your other security tools. Quickly get granular visibility, set microsegmentation policy, and contain breaches.
.png)
The results speak for themselves
Stoppen Sie Ransomware-Angriffe in zehn Minuten, viermal schneller als Erkennung und Reaktion allein
2,1x höhere Wahrscheinlichkeit, in den letzten zwei Jahren einen kritischen Ausfall während eines Angriffs vermieden zu haben
2,7-mal höhere Wahrscheinlichkeit, einen hochwirksamen Prozess zur Reaktion auf Angriffe zu haben
Sparen Sie 20,1 Millionen $ an jährlichen Ausfallkosten ein
5 Cyberkatastrophen pro Jahr abwenden
Beschleunigen Sie 14 weitere Projekte zur digitalen Transformation