Lleve la segmentación a su SOC con la integración de Illumio + Microsoft Sentinel

Si trabajaste en un SOC, conoces la sensación: demasiadas alertas, demasiadas herramientas, poco tiempo. Las investigaciones se atascan, las políticas se desvían y, en el momento en que algo se rompe, la pregunta no es qué sucedió , sino qué tan rápido podemos responder.

Esa es la realidad en la que viven los equipos de seguridad, y es por eso que la visibilidad por sí sola ya no es suficiente. El panorama actual de amenazas exige sistemas que se comuniquen entre sí, automaticen las acciones correctas y brinden a los equipos el contexto que necesitan en el momento en que lo necesitan.

Eso es exactamente lo que nos propusimos abordar con la integración de Illumio y Microsoft Sentinel. Se trata de convertir los datos de segmentación en información y la información en acción, todo dentro del centro de comando del SOC.

En nuestro reciente seminario sitio web, Aprovechamiento de la segmentación de Confianza cero con Microsoft Sentinel, desglosamos cómo esta integración ofrece a los equipos de seguridad un nuevo beneficio en la lucha por reducir el riesgo y mantener resistentes.

Por qué es importante esta integración

Hoy en día, muchas organizaciones ejecutan un monstruo de herramientas de seguridad de Frankenstein. Tienen docenas de vendedores en juego, todos hablando idiomas ligeramente diferentes.  

Es ruidoso, está aislado y es difícil mantener al día, especialmente cuando los atacantes se están volviendo más rápidos y sofisticados en la forma en que se mueven.

Ahí es donde entra Microsoft Sentinel .

Eric Burkholder, gerente senior de programas de Microsoft, comenzó el seminario sitio web exponiendo la visión detrás de Sentinel. No es solo un SIEM, sino una plataforma unificada que combina SIEM, XDR, orquestación y capacidades de búsqueda en un solo lugar. Y está diseñado para ayudar a los equipos de operaciones de seguridad a detectar, investigar y responder más rápido.

La integración de Illumio se alimenta directamente de esta misión. Aporta información valiosa sobre la segmentación, no solo datos sin procesar, sino contexto de tráfico en tiempo real y eventos de seguridad, al ecosistema de Sentinel.  

Eso significa que los analistas no solo reciben alertas. Entienden la historia detrás de la alerta.

Llevar la segmentación a su SOC

Tina Lam de Illumio explicó cómo funciona la integración y por qué ya está resonando entre los clientes.

En esencia, Illumio Segmentation ayuda a los equipos de seguridad a aplicar el acceso con privilegios mínimos en todos los entornos. Eso es más que solo reglas de firewall. Se trata de controlar el radio de explosión cuando (no si) ocurre una brecha.

Con esta integración, todos esos datos de segmentación, incluidos los flujos de tráfico, los cambios de directiva y las acciones de cumplimiento, se canalizan directamente a Microsoft Sentinel en tiempo real. Eso les da a los analistas de SOC:

• Visibilidad centralizada en todo su patrimonio híbrido
• Información sobre la aplicación de políticas en tiempo real
• Datos estandarizados asignados al esquema ASIM de Microsoft
• Correlación con alertas de otras herramientas de seguridad
• Manuales listos para la automatización para una respuesta más rápida

Es un bucle completo. Vea lo que está sucediendo, comprenda lo que significa, tome medidas y fortalezca sus defensas en función de lo que aprenda.

De la visibilidad a la mitigación: cómo se ve la integración en acción

Tina mostró cómo la plataforma Illumio crea un mapa de dependencia de aplicaciones en tiempo real, mostrando el tráfico entre cargas de trabajo, instancias en la nube y puntos finales. Incluso destaca los flujos que están ocurriendo sin una política implementada (una gran señal de alerta para cualquier equipo de seguridad).

Tina mostró cómo se aplicó una nueva política de segmentación en una carga de trabajo crítica de PCI con un solo clic. Solo unos segundos después, Sentinel recogió el cambio de política, mostró la actualización en un panel dinámico y marcó el estado de aplicación, todo en una sola vista centralizada.

Los paneles incluyen:

• Libros de auditoría de eventos: Seguimiento de cambios de directivas, estados de carga de trabajo y acciones de administración
• Visualizaciones de flujo de tráfico: identifique a los principales hablantes, conexiones bloqueadas y patrones anómalos
• Reportes de mantenimiento de la carga de trabajo: supervisión de los estados de cumplimiento, las versiones del agente y la distribución del sistema operativo

Además, con las reglas de análisis integradas y los libros de jugadas de automatización, los equipos de seguridad pueden:

• Detecte automáticamente los cambios en las configuraciones del firewall
• Identifique las cargas de trabajo que quedan fuera de aplicación
• Ponga en cuarentena cargas de trabajo sospechosas con un solo clic
• Personalice los flujos de trabajo de respuesta a incidentes empleando las capacidades de orquestación de Sentinel

Es todo lo que un equipo de SOC necesita para investigar más rápido y responder de manera más inteligente, especialmente en entornos híbridos complejos, donde las amenazas no respetan sus diagramas de arquitectura.

Tres beneficios clave de la integración de Illumio + Sentinel

Los equipos de seguridad no necesitan más ruido. Necesitan herramientas que puedan facilitar su trabajo. La integración de Illumio y Microsoft Sentinel está diseñada para hacer precisamente eso, ayudándole a centralizar las operaciones, reforzar el cumplimiento y responder a las amenazas más rápido. Así es como ofrece un valor real donde cuenta:

1. Operaciones centralizadas

No más alternar entre consolas. Todo, desde la posición de segmentación hasta los datos de tráfico en tiempo real, ahora es accesible directamente en Microsoft Sentinel. Eso significa menos cambios de contexto, investigaciones más rápidas y equipos más eficientes.

2. Reportes de políticas y cumplimiento más estables

Los cambios en la política de segmentación y las acciones de cumplimiento se capturan y registran automáticamente. ¿Necesita demostrar el cumplimiento de PCI DSS? ¿Necesita mostrar a los contralor quién cambió qué, cuándo y por qué? Lo tienes todo en un solo lugar.

3. Mejor detección y respuesta a amenazas

La combinación de la visibilidad del tráfico este-oeste de Illumio con los poderes de correlación y automatización de Sentinel significa que su equipo ve lo que está sucediendo y puede actuar antes de que se propaguen los daños.

Segmentación automatizada y detección de amenazas en una sola integración

En un mundo donde las amenazas se mueven de manera rápida e impredecible, sus herramientas no pueden estar fragmentadas, reactivas o atrapadas en aislamiento.

La integración de Illumio + Microsoft Sentinel es una alineación estratégica que reúne la visibilidad de la segmentación y la agilidad de la respuesta a amenazas nativas de la nube. Le brinda la información para pasar de perseguir alertas a ser dueño de su entorno.

Ahora es el momento de dejar de tratar la segmentación y la detección como problemas separados y comenzar a verlos como parte de la misma solución.

¿Listo para aprender más?

• Vea la demostración completa bajo demanda
• Lea el resumen de la solución Illumio Sentinel
• Búsqueda de la integración en Azure Marketplace y Sentinel Content Hub