Illumio annonce un programme de partenariat pour la réponse aux incidents et de nouvelles fonctionnalités de son produit pour lutter contre les rançongiciels
Les tableaux de bord de segmentation Zero Trust d'Illumio permettent d'améliorer facilement la résilience des rançongiciels, car le programme Proven Incident Response Partner permet aux fournisseurs de DFIR d'utiliser ZTS
Sunnyvale, Californie — 18 avril 2023 — Illumio Inc., la société Zero Trust Segmentation, a annoncé aujourd'hui son nouveau programme de partenariat pour la réponse aux incidents, conçu pour aider les entreprises à réagir, à contenir et à récupérer plus rapidement les données en cas de rançongiciels et autres violations. Le programme Incident Response Partner est déjà chargé de minimiser avec succès l'impact de dizaines d'attaques de rançongiciels actives dans le monde entier en apportant Plateforme de segmentation Zero Trust (ZTS) d'Illumio dans la pratique des principaux fournisseurs de criminalistique numérique et de réponse aux incidents (DFIR). Grâce à la plateforme Illumio ZTS, les équipes d'intervention peuvent bénéficier d'une visibilité immédiate sur le réseau, rétablir les opérations plus rapidement et empêcher toute réinfection, réduisant ainsi le risque et l'impact d'une cyberattaque.
En moyenne, il faut 277 jours pour identifier et contenir une violation de données et le coût moyen d'une violation de données s'élève désormais à 4,35 millions de dollars, selon le « Coût d'un rapport sur une violation de données ». Pendant le processus de restauration, les attaquants sont souvent encore actifs dans l'environnement, qui interdisait historiquement aux entreprises de remettre leurs systèmes en ligne. Désormais, en déployant Illumio ZTS dans la brèche active, les équipes du DFIR peuvent rapidement détecter les connexions risquées et arrêter tout le trafic entre les terminaux et les serveurs infectés.
Les fournisseurs utilisent généralement Illumio ZTS en plus des outils de détection et de réponse des terminaux (EDR), ce qui augmente le temps imparti à l'EDR pour détecter les menaces, sans perturber le processus DFIR. En outre, Illumio ZTS est personnalisable pour répondre aux besoins uniques de chaque fournisseur et peut être préconfiguré en fonction des outils utilisés par les fournisseurs lors d'une violation active. Les fournisseurs DFIR peuvent déployer la plateforme en une heure, soit en tant que service entièrement géré, soit en tant que service autonome. Illumio propose aux fournisseurs DFIR :
- Visibilité immédiate sur des réseaux inconnus
- Accélération de la reprise en donnant la priorité à la restauration des fonctions opérationnelles les plus critiques d'une organisation
- Segmentation qui ne touche pas le réseau physique du client et élimine le besoin de créer des VLAN ou d'utiliser des pare-feux, simplifiant et accélérant la réponse, le confinement et la restauration
- Une équipe de support technique à la demande 24h/24 et 7j/7 expérimentée dans la gestion des violations actives
- Confidentialité totale dans tous les engagements
« La plateforme de segmentation Illumio Zero Trust nous a déjà aidés à empêcher la propagation de dizaines d'attaques en pleine violation et s'est révélée être un atout précieux pour nos équipes d'intervention », déclare Matt Baruch, directeur principal de MOXFIVE, une société de conseil technique spécialisée dans la cybersécurité et les technologies de l'information. « Cela nous donne la visibilité et la capacité de créer des environnements propres, même dans le cadre de projets de reprise complexes impliquant des réseaux distribués, ce qui permet à nos clients de reprendre leurs activités plus rapidement et d'éviter des interruptions d'activité coûteuses dues à des cyberattaques. »
« Le plus grand défi en matière de réponse aux incidents est que les responsables de l'enquête ou de la restauration ne connaissent souvent pas l'environnement », explique Ryan Ikeler, responsable de la réponse aux incidents et des services gérés chez Illumio. « L'ajout de la segmentation Zero Trust au processus de restauration offre non seulement un niveau de visibilité que beaucoup ignoraient être possible, mais cela minimise les risques et permet aux entreprises de se rétablir plus rapidement, réduisant ainsi la propagation, les coûts et l'impact opérationnel des attaques. »
Les nouveaux tableaux de bord Illumio ZTS simplifient le suivi et améliorent les facteurs de risque et de résilience
Outre le programme de partenariat pour la réponse aux incidents d'Illumio, Illumio continue d'innover pour aider ses clients à adopter une approche proactive en matière de rançongiciels. De nouveaux tableaux de bord et une interface utilisateur (UI) améliorée dans Illumio ZTS permettent aux clients de gérer plus facilement leurs déploiements Illumio et de réduire les risques liés à la prochaine cyberattaque.
Les tableaux de bord aident les organisations à :
- Mieux se préparer et se protéger contre les rançongiciels en identifiant les ports et les charges de travail présentant un risque critique, élevé, moyen et faible et en visualisant le nombre de charges de travail protégées et non protégées. Cela permet aux organisations de hiérarchiser et de déterminer plus facilement les prochaines étapes de leur stratégie ZTS.
- Gagnez du temps et accélérez leur déploiement d'Illumio ZTS en illustrant le nombre de charges de travail sur lesquelles Illumio est déployé et en veillant à ce que tous les appareils répondent comme prévu. Ces informations faciles à comprendre sur leur posture de sécurité globale aident les équipes de sécurité à identifier les prochaines étapes pour améliorer rapidement leur politique de sécurité et renforcer leur cyber-résilience.
« Les violations se produisent, les organisations doivent donc toujours supposer une violation et se comportent comme s'il y avait déjà un mauvais acteur au sein de leur organisation », explique Mario Espinoza, directeur des produits chez Illumio. « Ces nouveaux tableaux de bord aident les équipes de sécurité à réduire les risques de manière mesurable. Grâce à des informations exploitables, les équipes peuvent facilement prendre des mesures pour neutraliser les vecteurs d'attaque. »
En savoir plus sur Partenaire de réponse aux incidents d'Illumio Programme.
À propos d'Illumio
Illumio, la société de segmentation Zero Trust, empêche les violations et les rançongiciels de se propager sur la surface d'attaque hybride. La plateforme Illumio ZTS visualise tous les flux de trafic entre les charges de travail, les appareils et Internet, définit automatiquement des politiques de segmentation granulaire pour contrôler les communications et isole les actifs de grande valeur et les systèmes compromis de manière proactive ou en réponse à des attaques actives. Illumio protège les entreprises de toutes tailles, du Fortune 100 aux petites entreprises, en bloquant les violations et les rançongiciels en quelques minutes, en économisant des millions de dollars en temps d'arrêt des applications et en accélérant les projets de transformation numérique et cloud.
Personne à contacter Illumio :
Holly Pyper
[email protected]
669,800,5000