Cisco's Tetration platform helpt workloads te beschermen
Cisco voegt nieuwe features voor het beschermen van workloads toe aan het Tetration platform. Het bedrijf voorziet het analytische platform van nieuwe features die helpen procesactiviteiten, patronen in het gebruik van geheugen en escalatie van privileges te identificeren, en gedetailleerde informatie op containerniveau beschikbaar maken.
Dit maakt Roland Acra, Senior Vice President & General Manager Data Center Networking bij Cisco, bekend in een blogpost. Tetration Analytics is een platform dat real-time datacenteranalyses biedt en netwerk- en serversensoren combineert om SDN, migratie naar de cloud en whitelistbeveiliging te vereenvoudigen. Hier voegt Cisco nu nieuwe features aan toe voor de beveiliging van workloads. Dit is volgens het bedrijf een flinke uitdaging, aangezien beheerders vaak te maken hebben met tienduizenden workloads die draaien op uiteenlopende locaties, zoals op virtuele machines en bare metal servers of in containers en de cloud.
Beveiligingsbeleid voor workloads
Tetration stelt gebruikers in staat op schaal gedetailleerde packet-gebaseerde informatie op procesniveau te verzamelen over workloads. Het platform helpt hen een beveiligingsbeleid voor deze workloads te hanteren. Een nieuw beveiligingsbeleid kan worden getest op basis van oude data om de effectiviteit van de policy te testen zonder het beleid daadwerkelijk te hoeven invoeren en onverwachte problemen door een nieuw beveiligingsbeleid te voorkomen. Security policies kunnen daarnaast door Tetration met behulp van machine learning worden gegenereerd en applicaties kunnen via segmentatie van elkaar worden geïsoleerd.
De nieuwe security features van het analytische platform stellen gebruikers in staat om:
- abnormaliteiten in applicaties in enkele minuten te detecteren door het gedrag van processen op dynamische wijze in kaart te brengen en te scannen op afwijkend gedrag;
- het aanvalsoppervlak tot 85% te verkleinen door bekende kwetsbaarheden te elimineren;
- met behulp van automatisering het aantal gevallen waarin handmatig moet worden ingegrepen met 70% terug te dringen;
- de impact van dreigingen te beperken door via segmentatie de bewegingsvrijheid van aanvallers in te werken;
- consistente bescherming voor workloads in zowel on-premises datacenters als de cloud te realiseren.
Dossiers
Lees ook
DearBytes: 'Nederland moet alarmdienst voor cyberaanvallen opzetten'
WannaCry heeft bewezen hoe snel een cyberdreiging zich kan verspreiden en schade toebrengen. Dat vraagt om een landelijke alarmdienst die burgers en bedrijven bij grootschalige cyberaanvallen waarschuwt en adviseert. Dat stelt beveiligingsspecialist DearBytes. We kennen in Nederland diverse alarmdiensten die burgers en bedrijven waarschuwen en in1
DearBytes: 'Patchen ernstige kwetsbaarheden moet beter'
WannaCry maakte gebruik van een ernstige kwetsbaarheid waarvoor al in maart een patch beschikbaar was. Het overduidelijke bewijs dat de huidige patchingpraktijk een gevaar vormt voor de samenleving. DearBytes roept leveranciers en overheid dan ook op om hun verantwoordelijkheid te nemen. In enkele dagen tijd vielen de bestanden van 230.000 slacht1
'WannaCry is niet de wake-upcall die Nederlandse bedrijven nodig hebben’
De omvang van de WannaCry-aanval heeft de hele wereld laten schrikken. De ransomware heeft volgens Europol minimaal 230.000 computers gegijzeld in meer dan 150 landen. Toch beweert Erik Remmelzwaal, CEO bij DearBytes, dat de aanval geen wake-upcall zal zijn voor het Nederlandse bedrijfsleven. “Daarvoor is er simpelweg te weinig schade berokkend.”1