- עמוד הבית
- שירותים
- פתרונות אבטחת מידע ותקשורת מתקדמים
- Guardicore: מיקרו-סגמנטציה מוגדרת תוכנה
Guardicore: מיקרו-סגמנטציה מוגדרת תוכנה
Guardicore – יישום אבטחת מידע למערכות IT מודרניות
פלטפורמת אבטחת המידע של Guardicore מספקת הגנה על ה Data Center, בין אם השרתים בענן, באתר מקומי, או בכל שילוב אחר – ברמת התהליך. היא מסוגלת לזהות ולחזות תנועה בכל היישומים עד רמת ה-Process וה-Port בזמן אמת ובאופן רציף. הארכיטקטורה בנויה בתפיסת ענן דינמית ומאפשרת מיקרו-סגמנטציה למניעת התפשטות לטרלית של הגורמים המאיימים.
הצורך באכיפת סגמנטציה בתוך הרשת בפשטות וביעילות
המציאות כיום היא שמערך ה-IT או ה- DevOps נמצאים בעלטה מבחינת אבטחת מידע בכל מה שקשור לפנים מרכז הנתונים המודרניים. תהליכי הפיתוח המודרניים מספקים גמישות עצומה – מה שמייצר אתגר כמעט בלתי אפשרי עבור צוותי אבטחת המידע על מנת לשמור ולתחזק את הקשרים הנכונים בין השרתים.
מעבר לכך, מרכזי הנתונים הופכים גדולים ומורכבים יותר ויותר והאתגר הוא לוודא כל הזמן מה הם הקשרים הנכונים בין השרתים במערך. כיום עומסי העבודה פועלים במספר הולך וגדל של טכנולוגיות, לרבות תשתיות וירטואליות, Containers, שרתים פיזיים וגם תחנות קצה- כולם נתונים היום לחשיפה.
כתוצאה מכך, צוותי האבטחה נדרשים לאתגר דינמי יותר ויותר המצריך שמירה נראות לאופן וסוג הקשרים בין היישומים, לפקח על הסטנדרט והתאימות שהוגדרו וכמובן לזהות הפרה במהירות.
במציאות, אפקט ההשפעה של מדיניות אבטחת מידע מסורתית היא עצומה. מחקרים מהשנים האחרונות מראים נתונים מדאיגים:
- רמת סיכונים עולה אל מול רמת תאימות יורדת
49% מהנשאלים בכל המחקרים אומרים שחשיפה לאבטחת תשתיות היא 'כאב ראש'.
CISOs וצוותי אבטחה נמצאים ב"חושך" בשל רמת הנראות הנמוכה לתשתית. בנוסף, עומסי עבודה בענן, במידה וקיימים, מהווים כיום אתגר כמעט בלתי אפשרי לאנשי IT בתחום האבטחה הנדרשים להפחית סיכונים ולהישאר תואמים.
- שהות ארוכה של פרצות אבטחה
71% מהנשאלים מצהירים כי חולשות אבטחה ייגרמו לנזק ישיר.
צוותי האבטחה כבר בילו זמן רב מדי בכיבוי "שריפות" ומרדף אחרי אירועי False Positive, מה שהוביל לשהות ארוכה של פרצות אבטחה בפועל – באורך של 191 ימים בממוצע.
- עיכוב בזמני פיתוח ובדיקות אבטחה
58% מהנשאלים בקרב DevOps רואים באבטחה גורם מעכב לזריזות אליה הם רגילים.
אנשי DevOps לעתים קרובות עוקפים את האבטחה. מפתחים נמנעים מעיסוק באבטחה עקב עיכוב בזמני פיתוח, במעקב אחר שינויים תדירים, ביקורות ובדיקות אבטחה.
- עלויות גבוהות
עלות פריצה למידע ארגוני היא בממוצע 3.6 מיליון דולר.
אזורי ההתקפה מתרחבים – נגישות למידע מכל מקום ואימוץ הענן מובילים למשטחי תקיפה רחבים יותר אשר חושפים את הנכסים הקריטיים של הארגון להיות מותקפים.
מקור המחקר: EMA Research DevSecOps Report 2017, IBM/Ponemon Cost of Breach Report 2017, Information Security Cloud Security Report 2016
