イルミオセンチネルソリューション

サイバー脅威の数が増え続ける中、セキュリティチームはこれまで以上に大きなプレッシャーにさらされています。多くの企業は、クラウドベースの SIEM および SOAR ツールである Microsoft Sentinel を使用して、ハイブリッド データ センター インフラストラクチャ全体からデータを収集しています。ファイアウォール、IDS システム、スイッチ、ゲートウェイなどの重要なワークロードやツールからログを収集します。実用的なデータを探し、監視、トラブルシューティング、脅威の検出、脅威のハンティング、侵害の封じ込め、セキュリティ問題の修正のために統合します。

しかし、毎日数万、場合によっては数十万のアラートが発生すると、処理するデータが多すぎる可能性があります。これは、多くの場合、情報過多やアラート疲労につながります。見落とされがちなことの 1 つは、ワークロードが東西のトラフィック間でどのように通信しているかということです。

イルミオゼロトラストセグメンテーション(ZTS)プラットフォームは、このハイブリッド環境全体のすべてのワークロードに対するすべてのアプリケーションの依存関係の信頼できる情報源です。

新しいソリューションにより、Sentinelはイルミオからの重要なイベントとトラフィックログを確認できるようになりました。これにより、セキュリティチームはネットワークで何が起こっているかを理解し、より簡単にコラボレーションできます。このため、小さなサイバー問題が大きな問題に発展するのを防ぐことができます。