O aplicativo Illumio para Splunk aumenta a visibilidade e a postura de segurança cibernética no modelo Zero Trust
Os clientes da Illumio e da Splunk podem acelerar os tempos de resposta e melhorar a tomada de decisões
Sunnyvale, CA, 9 de junho de 2021 — Illumio, pioneira e líder da segmentação Zero Trust, anunciou hoje o aplicativo Illumio para Splunk: um aplicativo que fornece informações operacionais e de segurança cibernética aprimoradas para nossos clientes conjuntos. O aplicativo integra o Illumio Core à plataforma Splunk para capacitar a equipe do Security Operations Center com uma ampla variedade de painéis que podem exibir uma visão geral da postura de segurança de aplicativos, nuvens, data centers e redes. Essa visibilidade e controle avançados significam que os clientes podem limitar ataques como ransomware antes que eles se espalhem.
“Para equipes de segurança que operam em um modelo Zero Trust, o aplicativo Illumio para Splunk ajuda a melhorar a tomada de decisões, acelerar os tempos de resposta e permanecer em conformidade”, disse Joel Bauman, vice-presidente sênior de desenvolvimento corporativo e de negócios da Illumio. “O Illumio Core oferece aos nossos clientes visibilidade, dados acionáveis e segmentação, que são elementos cruciais para uma forte estratégia de Zero Trust. Ao se integrarem à plataforma Splunk, os clientes da Illumio estarão equipados com a visão e o controle de que precisam para ter mais confiança nas decisões que estão tomando.”
O Illumio Core evita que ransomware e ataques cibernéticos se espalhem ao inibir o movimento lateral em ambientes de data center e nuvem. Ele mostra como os aplicativos se comunicam e fornece informações sobre a exposição à vulnerabilidade. As equipes de segurança podem criar políticas de segmentação que funcionam em qualquer coisa: bare-metal, máquinas virtuais e contêineres.
O pacote de segurança da Splunk atua como o centro nervoso de segurança de uma organização, oferecendo visibilidade e contexto para tomar decisões rápidas e agir. A plataforma Data-to-Everything da Splunk fornece contexto e simplifica operações de segurança ajudando as organizações a coletar, agregar, eliminar a duplicação e priorizar a inteligência contra ameaças de várias fontes.
“A visibilidade inteligente — uma visão fácil de entender e usar — é fundamental para que as organizações protejam seus dados e sua infraestrutura, além de ser um componente importante de qualquer estratégia Zero Trust”, disse John Grady, analista sênior do Enterprise Strategy Group. “No cenário atual de ameaças em constante evolução, as equipes de segurança precisam monitorar e tomar rapidamente decisões informadas com base no que está acontecendo em seus aplicativos, nuvens, data centers e redes. Ao transmitir dados de telemetria da Illumio para a plataforma Splunk, as organizações obtêm maior visibilidade e contexto de seus dados de segurança coletiva com o aplicativo Illumio para Splunk. Essa integração de tecnologia fornece às equipes de segurança a visibilidade, os dados e o controle de que precisam para apoiar uma estratégia abrangente de Zero Trust.”
Vários painéis de visibilidade no aplicativo Illumio para Splunk oferecem funções novas e dinâmicas que permitem aos usuários identificar ameaças e parar ataques de ransomware e proteja melhor seus ativos. Com a visibilidade do tráfego leste-oeste, os usuários agora podem identificar cargas de trabalho comprometidas com o painel de operações de segurança. Usando o painel de operações do Policy Compute Engine (PCE), os administradores receberão um “painel único” para monitorar a integridade de todos os PCEs implantados e gerenciados. O painel de operações de carga de trabalho fornece visibilidade sobre Nodos de fiscalização virtual (VENs) com detalhes sobre cargas de trabalho que potencialmente requerem intervenção manual. O complemento técnico Illumio para Splunk também permite que os dados do Illumio Core sejam transmitidos para a plataforma Splunk e usados facilmente com o Splunk Enterprise Security e outras soluções Splunk.
Baixe o aplicativo Illumio para Splunk em https://splunkbase.splunk.com/app/3658/.
Sobre Illumio
A Illumio, pioneira e líder de mercado da segmentação Zero Trust, impede que violações se tornem desastres cibernéticos. O Illumio Core e o Illumio Edge automatizam a aplicação de políticas para impedir que ataques cibernéticos e ransomware se espalhem por aplicativos, contêineres, nuvens, data centers e endpoints. Ao combinar a visibilidade inteligente para detectar ameaças com a fiscalização da segurança alcançada em minutos, a Illumio permite que as principais organizações do mundo fortaleçam sua resiliência cibernética e reduzam os riscos.
Informações de contato
Holly Pyper