Ihr Zero Trust Netzwerk
Mikrosegmentierung Host-basiert für jeden Client & Server
Machen Sie Ihre Netzwerksicherheit zu einem Kinderspiel mit unserer revolutionären Host-basierten Mikrosegmentierungslösung. Durch die Segmentierung Ihrer Netzwerkumgebung auf Hostebene wird Ihr Unternehmen optimal vor Cyberangriffen geschützt. Profitieren Sie von einem effektiven Schutz vor Bedrohungen, ohne dabei auf die Leistungsfähigkeit und Skalierbarkeit Ihres Netzwerks verzichten zu müssen.
Was würde passieren, wenn ein Angreifer an Ihrer Firewall und Ihrem AV vorbei ist?
Unternehmenskritische Werte besonders schützen
Wie schützen Sie Ihre wichtigsten Assets und Daten vor Malware, die es in ihr Netzwerk schafft?
Irgendwann werden Mitarbeitende auf einen Phishing-Link klicken oder Malware wird sich auf andere Weise Zugang zu einem Unternehmensgerät verschaffen. Die Annahme, dass Ihr Unternehmen irgendwann kompromittiert wird, muss als gegeben hingenommen werden. Und die Technologien zum Verhindern solcher Angriffe sind wichtig, aber sie ist nicht narrensicher.
Vertraue niemandem, verifiziere jeden
Was tun, wenn sich der Angreifer bereits im Netzwerk befindet?
Die Antwort muss um einiges besser sein als herkömmliche interne Firewalls, regelmäßige Patches und Malware-Scans. Zero-Trust ist hier der richtige Ansatz: Das Prinzip der geringsten Privilegien und das Identifizieren alle Benutzer:innen und Geräte im Netzwerk sind dafür der Ausganspunkt.
Wenn Malware in ein Netzwerk eindringt, wird sie durch Mikrosegmente sofort eingedämmt und wichtige Ressourcen bleiben geschützt.
Mehr Kontrolle, weniger Risko
Segmentierte Netze reduzieren die Schäden, die einmal eingedrungene Malware anrichten kann. Eine Infektion oder ein Angriff kann sich in segmentierten Netzen nicht großflächig ausbreiten.
-
Granulare Steuerung der Zugriffe und Aktivitäten innerhalb des Netzwerkes
-
Compliance-Anforderungen für Informationssicherheit erfüllen
-
Workload-Management für kritische Systeme wie Datenbanken
-
Netzwerksicherheit verbessern mit Zero-Trust
-
Schnelle Umsetzung in bestehender IT-Landschaft
Mikrosegmentierung mit Enginsight
Die Enginsight Komponente Shield bildet hierbei die technische Grundlage. Sie nimmt die Regeln von der API entgegen, wandelt diese in Regeln für die Systemfirewall um und aktiviert diese.
Definieren Sie ganz einfach sinnvolle Segmente, erstellen Sie Regeln sowie Richtlinien und wenden Sie diese mit nur einem Klick auf gewünschte Segmente an.
Der Datenbankserver als Beispiel für ein Mikrosegment
Im Bild sehen Sie die drei definierten Mikrosegmente: Admins, den verwundbaren Server und die Datenbank.
Der verwundbare Server ist von der restlichen IT-Landschaft abgeschottet. Bei ihm gehen keine Verbindungen ein oder aus, außer jene die hier explizit als Ausnahme definiert sind. Alle Hosts, die dem Segment „Admins“ zugewiesen wurden, dürfen mittels TCP auf dem RDP-Port des Servers zugreifen.
Zusätzlich zur Mikrosegmentierung profitieren Sie auch von der Intrusion Detection Funktion der Plattform. Diese basiert auf Snort-Regeln und bietet dazu die Möglichkeit Hosts netzwerkseitig zu kontrollieren bzw. im Falle auftretender Anomalien, diese zu blocken.
Enginsight ist die praxisnahe Cybersecurity Plattform für alle Unternehmensgrößen , Made in Germany.
