.png)
L'application Illumio pour Splunk améliore la visibilité et la posture de cybersécurité dans le cadre d'un modèle Zero Trust
Les clients d'Illumio et Splunk peuvent accélérer les temps de réponse et améliorer la prise de décisions
Sunnyvale, Californie, 9 juin 2021 — Illumio, le pionnier et leader de la segmentation Zero Trust, a annoncé aujourd'hui l'application Illumio pour Splunk : une application qui fournit une cybersécurité améliorée et des informations opérationnelles à nos clients communs. L'application intègre Illumio Core à la plateforme Splunk pour permettre au personnel du Security Operations Center de disposer d'un large éventail de tableaux de bord pouvant afficher une vue d'ensemble de l'état de sécurité des applications, des clouds, des centres de données et des réseaux. Cette visibilité et ce contrôle avancés permettent aux clients de limiter les attaques telles que les rançongiciels avant qu'elles ne se propagent.
« Pour les équipes de sécurité opérant selon un modèle Zero Trust, l'application Illumio pour Splunk permet d'améliorer la prise de décisions, d'accélérer les temps de réponse et de rester en conformité », a déclaré Joel Bauman, vice-président directeur du développement commercial et corporatif chez Illumio. « Illumio Core fournit à nos clients de la visibilité, des données exploitables et une segmentation, qui sont tous des éléments essentiels d'une stratégie Zero Trust solide. En s'intégrant à la plateforme Splunk, les clients d'Illumio disposeront des informations et du contrôle dont ils ont besoin pour avoir davantage confiance dans les décisions qu'ils prennent. »
Illumio Core empêche la propagation des rançongiciels et des cyberattaques en inhibant les mouvements latéraux dans les centres de données et les environnements cloud. Il montre comment les applications communiquent et fournit des informations sur l'exposition aux vulnérabilités. Les équipes chargées de la sécurité peuvent créer des politiques de segmentation qui fonctionnent sur n'importe quel support, qu'il s'agisse de machines virtuelles, de conteneurs ou de machines virtuelles.
La suite de sécurité de Splunk agit comme le centre névralgique de l'entreprise en matière de sécurité, en fournissant la visibilité et le contexte nécessaires pour prendre des décisions et agir rapidement. La plateforme Data-to-Everything de Splunk fournit du contexte et rationalise opérations de sécurité en aidant les entreprises à collecter, agréger, dédupliquer et hiérarchiser les informations sur les menaces provenant de sources multiples.
« La visibilité intelligente, c'est-à-dire des informations faciles à comprendre et à exploiter, est essentielle pour que les entreprises puissent sécuriser et protéger leurs données et leur infrastructure. C'est également un élément important de toute stratégie Zero Trust », a déclaré John Grady, analyste senior chez Enterprise Strategy Group. « Dans le paysage des menaces en constante évolution d'aujourd'hui, les équipes de sécurité doivent surveiller et prendre rapidement des décisions éclairées en fonction de ce qui se passe dans leurs applications, leurs clouds, leurs centres de données et leurs réseaux. En diffusant les données de télémétrie d'Illumio vers la plateforme Splunk, les entreprises bénéficient d'une visibilité et d'un contexte plus approfondis sur leurs données de sécurité collectives grâce à l'application Illumio pour Splunk. Cette intégration technologique fournit aux équipes de sécurité la visibilité, les données et le contrôle dont elles ont besoin pour soutenir une stratégie Zero Trust complète. »
Plusieurs tableaux de bord de visibilité sur l'application Illumio pour Splunk proposent de nouvelles fonctions dynamiques qui permettent aux utilisateurs d'identifier les menaces, de les arrêter attaques de ransomware et mieux protéger leurs actifs. Grâce à la visibilité du trafic est-ouest, les utilisateurs peuvent désormais identifier les charges de travail compromises grâce au tableau de bord des opérations de sécurité. À l'aide du tableau de bord des opérations du Policy Compute Engine (PCE), les administrateurs disposeront d'un « écran unique » pour surveiller l'état de santé de tous les PCE déployés et gérés. Le tableau de bord des opérations de charge de travail fournit une visibilité sur Nœuds d'application virtuels (VENs) avec des informations sur les charges de travail susceptibles de nécessiter une intervention manuelle. L'extension technique Illumio pour Splunk permet également de diffuser les données d'Illumio Core vers la plateforme Splunk et de les utiliser facilement avec Splunk Enterprise Security et d'autres solutions Splunk.
Téléchargez l'application Illumio pour Splunk à l'adresse https://splunkbase.splunk.com/app/3658/.
À propos d'Illumio
Illumio, pionnier et leader du marché de la segmentation Zero Trust, empêche les violations de se transformer en cybercatastrophes. Illumio Core et Illumio Edge automatisent l'application des politiques pour empêcher les cyberattaques et les rançongiciels de se propager sur les applications, les conteneurs, les clouds, les centres de données et les terminaux. En combinant une visibilité intelligente pour détecter les menaces et une mise en œuvre de la sécurité en quelques minutes, Illumio permet aux plus grandes organisations du monde de renforcer leur cyber-résilience et de réduire les risques.
Informations de contact
Holly Pyper
