Nieuwe features in Cisco's Tetration platform helpen workloads te beschermen
Cisco voegt nieuwe features voor het beschermen van workloads toe aan het Tetration platform. Het bedrijf voorziet het analytische platform van nieuwe features die helpen procesactiviteiten, patronen in het gebruik van geheugen en escalatie van privileges te identificeren, en gedetailleerde informatie op containerniveau beschikbaar maken.
Dit maakt Roland Acra, Senior Vice President & General Manager Data Center Networking bij Cisco, bekend in een blogpost. Tetration Analytics is een platform dat real-time datacenteranalyses biedt en netwerk- en serversensoren combineert om SDN, migratie naar de cloud en whitelistbeveiliging te vereenvoudigen. Hier voegt Cisco nu nieuwe features aan toe voor de beveiliging van workloads. Dit is volgens het bedrijf een flinke uitdaging, aangezien beheerders vaak te maken hebben met tienduizenden workloads die draaien op uiteenlopende locaties, zoals op virtuele machines en bare metal servers of in containers en de cloud.
Beveiligingsbeleid voor workloads
Tetration stelt gebruikers in staat op schaal gedetailleerde packet-gebaseerde informatie op procesniveau te verzamelen over workloads. Het platform helpt hen een beveiligingsbeleid voor deze workloads te hanteren. Een nieuw beveiligingsbeleid kan worden getest op basis van oude data om de effectiviteit van de policy te testen zonder het beleid daadwerkelijk te hoeven invoeren en onverwachte problemen door een nieuw beveiligingsbeleid te voorkomen. Security policies kunnen daarnaast door Tetration met behulp van machine learning worden gegenereerd en applicaties kunnen via segmentatie van elkaar worden geïsoleerd.
De nieuwe security features van het analytische platform stellen gebruikers in staat om:
- abnormaliteiten in applicaties in enkele minuten te detecteren door het gedrag van processen op dynamische wijze in kaart te brengen en te scannen op afwijkend gedrag;
- het aanvalsoppervlak tot 85% te verkleinen door bekende kwetsbaarheden te elimineren;
- met behulp van automatisering het aantal gevallen waarin handmatig moet worden ingegrepen met 70% terug te dringen;
- de impact van dreigingen te beperken door via segmentatie de bewegingsvrijheid van aanvallers in te werken;
- consistente bescherming voor workloads in zowel on-premises datacenters als de cloud te realiseren.
Dossiers
Meer over
Lees ook
SentinelOne en Smarttech247 bundelen krachten voor nieuwe generatie managed detection and response
SentinelOne, een leider op het gebied van AI-security, en Smarttech247, wereldwijd leverancier van cybersecurity-oplossingen, gaan samenwerken
"Bedrijven investeren jaarlijks ruim 92.000 euro voor bijscholing cybersecurityteams"
In het recente onderzoek 'Het portret van de moderne informatiesecurityprofessional' deed Kaspersky onderzoek naar het wereldwijde tekort aan cybersecuritypersoneel. Zo onderzocht het de exacte redenen waarom bedrijven te weinig cybersecuritydeskundigen hebben.
Terugblik met Remco Geerts van Tesorion
InfosecurityMagazine bestaat tien jaar. Wat is er in die tijd veranderd? Die vraag is voorgelegd aan Remco Geerts. Remco is bij Tesorion verantwoordelijk voor strategie en innovatie. Hij zit ruim 25 jaar in de sector. Hierdoor is hij niet alleen de juiste persoon voor die functie, maar ook voor dit interview.