Intégrez la segmentation à votre SOC grâce à l'intégration Illumio et Microsoft Sentinel

Si vous avez travaillé dans un SOC, vous connaissez ce sentiment : trop d'alertes, trop d'outils, pas assez de temps. Les enquêtes sont bloquées, les politiques évoluent, et dès que quelque chose ne va pas, la question n'est pas ce qui s'est passé — c'est en combien de temps pouvons-nous répondre ?

C'est la réalité dans laquelle vivent les équipes de sécurité, et c'est pourquoi la visibilité à elle seule ne suffit plus. Le paysage actuel des menaces exige des systèmes qui communiquent entre eux, automatisent les bonnes actions et fournissent aux équipes le contexte dont elles ont besoin au moment où elles en ont besoin.

C'est exactement ce que nous avions l'intention de résoudre avec l'intégration d'Illumio et de Microsoft Sentinel. Il s'agit de transformer les données de segmentation en informations, et les informations en actions, le tout depuis le centre de commande du SOC.

Lors de notre récent webinaire, Exploiter la segmentation Zero Trust avec Microsoft Sentinel, nous avons expliqué comment cette intégration donne aux équipes de sécurité un nouvel avantage dans la lutte pour réduire les risques et rester résilientes.

Pourquoi cette intégration est importante

De nombreuses organisations utilisent aujourd'hui un monstre d'outils de sécurité de Frankenstein. Ils ont des dizaines de vendeurs en jeu, tous parlant des langues légèrement différentes.

C'est bruyant, cloisonné et il est difficile de suivre le rythme, surtout lorsque les attaquants se déplacent de plus en plus rapidement et de manière plus sophistiquée.

C'est là Microsoft Sentinelle entre.

Eric Burkholder, responsable de programme senior chez Microsoft, a lancé le webinaire en présentant la vision de Sentinel. Il ne s'agit pas simplement d'un SIEM, mais d'une plateforme unifiée qui combine les fonctionnalités SIEM, XDR, d'orchestration et de recherche en un seul endroit. Il est également conçu pour aider les équipes chargées des opérations de sécurité à détecter, à enquêter et à réagir plus rapidement.

L'intégration d'Illumio contribue directement à cette mission. Il apporte de riches informations de segmentation, non seulement des données brutes, mais aussi le contexte du trafic en temps réel et les événements de sécurité, à l'écosystème de Sentinel.

Cela signifie que les analystes ne se contentent pas de recevoir des alertes. Ils comprennent l'histoire de l'alerte.

Intégrer la segmentation à votre SOC

Tina Lam d'Illumio a expliqué comment fonctionne l'intégration et pourquoi elle trouve déjà un écho auprès des clients.

À la base, Segmentation Illumio aide les équipes de sécurité à appliquer l'accès avec le moindre privilège dans tous les environnements. Cela ne se limite pas à de simples règles de pare-feu. Il s'agit de contrôler le rayon de l'explosion quand (et non si) une brèche se produit.

Grâce à cette intégration, toutes les données de segmentation, y compris les flux de trafic, les changements de politique et les mesures d'application, sont transmises directement à Microsoft Sentinel en temps réel. Cela donne aux analystes du SOC :

• Visibilité centralisée sur l'ensemble de leur parc hybride
• Informations en temps réel sur l'application des politiques
• Données normalisées mappées au schéma ASIM de Microsoft
• Corrélation avec les alertes provenant d'autres outils de sécurité
• Playbooks prêts à l'automatisation pour une réponse plus rapide

C'est une boucle complète. Découvrez ce qui se passe, comprenez ce que cela signifie, agissez et renforcez vos défenses en fonction de ce que vous apprenez.

De la visibilité à l'atténuation : à quoi ressemble l'intégration en action

Tina a montré comment Plateforme Illumio crée une carte de dépendance des applications en temps réel, faisant apparaître le trafic entre les charges de travail, les instances cloud et les points de terminaison. Il met même en évidence les flux qui se produisent sans qu'aucune politique ne soit mise en place (un gros signal d'alarme pour toute équipe de sécurité).

Tina a montré comment une nouvelle politique de segmentation était appliquée à une charge de travail PCI critique en un seul clic. Quelques secondes plus tard, Sentinel a détecté le changement de politique, a affiché la mise à jour dans un tableau de bord dynamique et a indiqué l'état d'application, le tout dans une vue unique et centralisée.

Les tableaux de bord incluent :

• Cahiers de travail sur les événements d'audit: suivez les changements de politique, l'état de la charge de travail et les actions administratives ‍
• Visualisations des flux de trafic: Identifiez les personnes qui parlent le plus, les connexions bloquées et les modèles anormaux ‍
• Rapports sur l'état de la charge: Surveillez les états d'application, les versions des agents et la distribution du système d'exploitation

De plus, grâce à des règles d'analyse et à des manuels d'automatisation intégrés, les équipes de sécurité peuvent :

• Détectez automatiquement les modifications apportées à la configuration du pare-feu
• Identifier les charges de travail qui ne sont pas liées à la mise en application
• Mettez en quarantaine les charges de travail suspectes en un seul clic
• Personnalisez les flux de travail de réponse aux incidents à l'aide des fonctionnalités d'orchestration de Sentinel

C'est tout ce dont une équipe SOC a besoin pour enquêter plus rapidement et réagir plus intelligemment, en particulier dans les environnements hybrides complexes, où les menaces ne respectent pas vos schémas d'architecture.

Trois avantages clés de l'intégration Illumio + Sentinel

Les équipes de sécurité n'ont pas besoin de plus de bruit. Ils ont besoin d'outils qui leur facilitent la tâche. Le Intégration d'Illumio et de Microsoft Sentinel est conçu pour cela, en vous aidant à centraliser les opérations, à renforcer la conformité et à répondre plus rapidement aux menaces. Voici comment il apporte une valeur réelle là où cela compte :

1. Opérations centralisées

Plus besoin de basculer entre les consoles. Tout, de la posture de segmentation aux données de trafic en temps réel, est désormais accessible directement dans Microsoft Sentinel. Cela signifie moins de changements de contexte, des enquêtes plus rapides et des équipes plus efficaces.

2. Des rapports renforcés sur les politiques et la conformité

Les modifications de la politique de segmentation et les mesures d'application sont capturées et enregistrées automatiquement. Vous avez besoin de prouver la conformité à la norme PCI DSS ? Vous devez montrer aux auditeurs qui a changé quoi, quand et pourquoi ? Tout est réuni au même endroit.

3. Meilleure détection des menaces et meilleure réponse

Combiner Illumio visibilité du trafic est-ouest grâce aux pouvoirs de corrélation et d'automatisation de Sentinel, votre équipe est au courant de ce qui se passe et peut agir avant que les dégâts ne se propagent.

Segmentation automatique et détection des menaces en une seule intégration

Dans un monde où les menaces évoluent rapidement et de façon imprévisible, vos outils ne peuvent pas être fragmentés, réactifs ou cloisonnés.

L'intégration Illumio et Microsoft Sentinel est un alignement stratégique qui associe la visibilité de la segmentation à l'agilité de la réponse aux menaces native du cloud. Il vous fournit les informations nécessaires pour passer de la gestion des alertes à la maîtrise de votre environnement.

Le moment est venu de cesser de traiter la segmentation et la détection comme des problèmes distincts et de commencer à les considérer comme faisant partie de la même solution.

Prêt à en savoir plus ?

• Regardez le démo complète à la demande
• Lisez le Solution Illumio Sentinel bref
• Retrouvez l'intégration sur le Place de marché Azure et le Hub de contenu Sentinel