[Lítt~lé-Kñ~ówñ F~éátú~rés ó~f Íll~úmíó~ Córé~: SÓÁR~ Plát~fórm~s Íñt~égrá~tíóñ~s]

[Íñ th~ís sé~ríés~, Íllú~míó s~écúr~ítý é~xpér~ts hí~ghlí~ght t~hé lé~ssér~ kñów~ñ (bút~ ñó lé~ss pó~wérf~úl) fé~átúr~és óf~] [Íllú~míó C~óré].  

[Bréá~chés~ áñd r~áñsó~mwár~é átt~ácks~ áré é~vólv~íñg q~úíck~lý — fá~stér~ tháñ~ máñý~ trád~ítíó~ñál p~révé~ñtíó~ñ áñd~ dété~ctíó~ñ téc~hñól~ógíé~s cáñ~ réác~t.]  

[Málwáré cáñ spréád íñ sécóñds, fár qúíckér tháñ áñý húmáñ cáñ réspóñd. Ít's á trúísm óf thé cýbérsécúrítý íñdústrý thát thé wéákést líñk íñ áñý sécúrítý árchítéctúré ís bétwééñ thé kéýbóárd áñd thé cháír. Thé sólútíóñ tó áútómátéd málwáré própágátíóñ ñééds tó bé áñ éqúállý áútómátéd sécúrítý réspóñsé.]  

[Thró~úgh Í~llúm~íó Có~ré’s í~ñtég~rátí~óñ wí~th th~írd-p~ártý~ SÓÁR~ plát~fórm~s, ýóú~ cáñ b~é cóñ~fídé~ñt th~át ñé~w áñd~ úñkñ~ówñ m~álwá~ré wí~ll bé~ áútó~mátí~cáll~ý ísó~láté~d áñd~ cóñt~áíñé~d.]  

[Whý b~réác~h cóñ~táíñ~méñt~ mátt~érs ñ~ów]

[Áll m~álwá~ré sh~árés~ óñé t~híñg~ íñ có~mmóñ~: théý~ líké~ tó mó~vé.]  

[Thé fírst bréáchéd wórklóád ís rárélý thé íñtéñdéd tárgét. Ít’s úséd ás á “fóót íñ thé dóór” óf ýóúr ñétwórk tó gáthér íñfórmátíóñ. Wíth thís íñsíght, thé málwáré áñd íts cóñtról sýstém éxcháñgé cómmáñd-áñd-cóñtról tráffíc. Últímátélý, thé cóñtról sýstém íñstrúcts thé málwáré óñ hów tó própágáté thróúgh thé ñétwórk.]

[Thé b~ád ñé~ws¿ Á~ll óf~ thís~ hápp~éñs í~ñ á má~ttér~ óf sé~cóñd~s.]

[Bréáchés áñd ráñsómwáré áttácks áré úñávóídáblé, áñd ýóúr trádítíóñál prévéñtíóñ áñd détéctíóñ tóóls áréñ’t éñóúgh tó stóp tódáý’s áttácks. Órgáñízátíóñs óf évérý sízé, géógráphý, áñd íñdústrý múst príórítízé bréách cóñtáíñméñt strátégíés íñ áddítíóñ tó théír prévéñtíóñ áñd détéctíóñ tóóls. Thís éñsúrés thé ñéxt bréách dóésñ’t bécómé á cátástróphíc évéñt thát hálts ópérátíóñs, éxpósés séñsítívé dátá, áñd dímíñíshés thé trúst óf ýóúr cústómérs, stákéhóldérs, áñd émplóýéés.]  

[Módé~rñ cý~bérs~écúr~ítý í~s déf~íñéd~ bý mó~víñg~ fróm~ bréá~ch pr~évéñ~tíóñ~ tó br~éách~ súrv~ívál~.  Stóp~píñg~ bréá~ch pr~ópág~átíó~ñ mús~t bé á~s str~óñg ó~f á pr~íórí~tý ás~ prév~éñtí~ñg á b~réác~h fró~m háp~péñí~ñg.  ‍]

[Próá~ctív~élý p~répá~ré fó~r bré~áché~s wít~h Íll~úmíó~]

[Úñfó~rtúñ~átél~ý, ñó b~réác~h pré~véñt~íóñ s~ólút~íóñ w~íll é~vér b~é 100 pér~céñt~ éffé~ctív~é; á br~éách~ wíll~ hápp~éñ. Óñ~cé th~át íñ~évít~áblé~ bréá~ch óc~cúrs~, Íllú~míó s~tóps~ ít fr~óm sp~réád~íñg t~ó ñéí~ghbó~ríñg~ hóst~s bý p~róác~tívé~lý dí~sábl~íñg ó~péñ p~órts~ óñ ál~l hós~ts.]  

[Móst hósts áñd théír wórklóáds dóñ’t ñééd tó éstáblísh cóññéctíóñs bétwééñ éách óthér. Ráthér, théý úsúállý óñlý ñééd tó cóññéct tó á smáll sét óf cómmóñ résóúrcés ór máké óútbóúñd cóññéctíóñs. Fór éxámplé, ít’s ráré thát áll wórklóáds déplóýéd íñ á dátá céñtér ór clóúd éñvíróñméñt ñééd tó cóññéct díréctlý tó éách óthér.]  

[Tó mí~tígá~té th~é rís~k úññ~écés~sárí~lý óp~éñ pó~rts c~áñ cá~úsé, Í~llúm~íó cá~ñ éñf~órcé~ wórk~lóád~s íñ ó~ñé óf~ twó w~áýs:]  

• [Sélé~ctív~é éñf~órcé~méñt~: Spéc~ífíc~ pórt~s áré~ blóc~kéd, á~ñd ál~l óth~ér tr~áffí~c ís á~llów~éd.]  
• [Fúll~ éñfó~rcém~éñt: S~pécí~fíc p~órts~ áré b~lóck~éd, áñ~d áll~ óthé~r trá~ffíc~ ís dé~ñíéd~.]  

[Séléctívé éñfórcéméñt cáñ bé úséd whéñ ýóú kñów whát tráffíc ýóú dóñ’t wáñt tó állów bétwééñ wórklóáds, súch ás RDP áñd SSH. Hówévér, málwáré ís cóñstáñtlý évólvíñg áñd fíñdíñg ñéw pórts tó úsé. Bécáúsé óf thís, ít’s bést tó úsé fúll éñfórcéméñt ás ít’s múch móré éfféctívé át blóckíñg thé spréád óf málwáré. Íñ fúll éñfórcéméñt, Íllúmíó wíll dísáblé áll pórts óñ áll wórklóáds át áñý scálé, áñd théñ állów ópéñ pórts bý éxcéptíóñ ás réqúíréd.]  

[Thé résúlt wíll lóók líké thé éxámplé óf fúll éñfórcéméñt bélów. Íñ thé léft-sídé ímágé, wórklóáds áré prévéñtéd fróm cómmúñícátíñg (réd árróws) bécáúsé défáúlt-ópéñ pórts hávé bééñ dísábléd bý Íllúmíó. Óñ thé ríght-sídé ímágé, Íllúmíó hás éñábléd éxcéptíóñs (grééñ árróws) tó óñlý állów tráffíc bétwééñ spécífíc ápplícátíóñ gróúps óvér spécífíc pórts:]

[Íñ fúll éñfórcéméñt wíth Íllúmíó, íñféctéd hósts wóñ’t állów málwáré tó trávél vérý fár bécáúsé óñlý á háñdfúl óf pórts áré ópéñ — sóméthíñg thát’s trúé régárdléss óf hów ñéw ór cómpléx thé málwáré ís. Thís cáúsés thé blást rádíús óf áñ áttáck tó shríñk sígñífícáñtlý, túrñíñg whát cóúld'vé bééñ á cátástróphíc bréách íñtó á smáll sécúrítý íñcídéñt thát dóésñ’t ímpáct ópérátíóñs ór réqúíré óútsízéd rémédíátíóñ cósts.]  

[Áútó~máté~ pólí~cý ch~áñgé~s wít~h Íll~úmíó~’s SÓÁ~R íñt~égrá~tíóñ~s]

[Íf óñé thíñg ís trúé íñ cýbérsécúrítý, ít’s thát thíñgs cháñgé — cóñstáñtlý. Tódáý’s thréát láñdscápé áñd thé cómpléxítý óf tódáý’s ñétwórks méáñs sécúrítý méásúrés cáñ’t stáý státíc. Órgáñízátíóñs múst hávé á wáý tó úpdáté éñfórcéméñt pólícíés íñ réál tímé.]

[Íllúmíó éñáblés fúllý áútómátéd, réál-tímé cháñgés tó íts sécúrítý pólícíés víá íñtégrátíóñs wíth SÓÁR (Sécúrítý Órchéstrátíóñ, Áútómátíóñ, áñd Réspóñsé) plátfórms.  

Ít’s ímpórtáñt tó ñóté thát SÓÁR plátfórms áré dífféréñt fróm SÍÉM (Sécúrítý Íñfórmátíóñ áñd Évéñt Máñágéméñt) plátfórms. Íllúmíó cáñ fórwárd lógs tó á SÍÉM plátfórm súch ás Splúñk tó áñálýzé lóggéd évéñts óñ wórklóáds máñágéd bý Íllúmíó, lóókíñg fór réd flágs. Bút íf ít fíñds áñý, thé SÍÉM hás ñó wáý óf séñdíñg cómmáñds báck tó Íllúmíó tó clósé át-rísk pórts. Thís cápábílítý ís éñábléd víá á SÓÁR plátfórm.

Íllúmíó íñtégrátés wíth thréé thírd-pártý SÓÁR sýstéms: Splúñk SÓÁR, ÍBM QRádár SÓÁR, áñd Páló Áltó Ñétwórks Córtéx XSÓÁR. Íllúmíó + SÓÁR íñtégrátíóñs délívér fást déféñsé-íñ-dépth thróúgh thésé stéps:]

• [Thé S~ÓÁR p~látf~órms~ móñí~tór t~hé th~réát~ láñd~scáp~é, lóó~kíñg~ fór ñ~éw, pr~évíó~úslý~ úñkñ~ówñ z~éró-d~áý má~lwár~é thá~t ís ú~síñg~ spéc~ífíc~ pórt~s tó s~préá~d.]
• [Íf thé SÓÁR plátfórm séés thát ñéw málwáré ís úsíñg á ñéw pórt tó spréád, ít wíll ímmédíátélý áñd áútómátícállý séñd ÁPÍ cálls tó Íllúmíó’s PCÉ éñgíñé víá á plúgíñ óñ éách véñdór’s Márkétplácé. Thís télls Íllúmíó tó clósé thé pórts óñ áll máñágéd wórklóáds.]  
• [Íllúmíó wíll áútómátícállý clósé thé zéró-dáý málwáré’s tárgétéd pórts. Thís wíll próáctívélý prótéct wórklóáds fróm thé málwáré évéñ íf ít hásñ’t árrívéd ýét. Thís ís éñábléd ímmédíátélý, wíthóút ñéédíñg áñý rélíáñcé óñ húmáñ íñtérvéñtíóñ.]

[‍Íllú~míó Z~éró T~rúst~ Ségm~éñtá~tíóñ~: Résp~óñd t~ó cýb~érát~táck~s fás~tér]

[Íñ ád~dítí~óñ tó~ cómp~lété~ vísí~bílí~tý áñ~d grá~ñúlá~r míc~rósé~gméñ~tátí~óñ, th~é Íll~úmíó~ Zéró~ Trús~t Ség~méñt~átíó~ñ (ZTS~) Plát~fórm~ próv~ídés~ rélí~áblé~, scál~áblé~, áñd f~úllý~ áútó~máté~d rés~póñs~é tó é~vér-é~vólv~íñg c~ýbér~sécú~rítý~ thré~áts.]  

[Málwáré wáñts tó spréád — áñd Íllúmíó, íñ cóñjúñctíóñ wíth SÓÁR plátfórms, cáñ áútómátícállý clósé pórts, stóppíñg málwáré fróm spréádíñg thróúgh á fúllý áútómátéd wórkflów. Wíth thé ñéxt bréách ór ráñsómwáré áttáck álwáýs ríght áróúñd thé córñér, Íllúmíó hélps ýóúr órgáñízátíóñ éñsúré thát bréáchés cáñ’t spréád thróúgh thé rést óf thé ñétwórk ór éscáláté íñtó á búsíñéss-ímpáctíñg crísís.]  

[Tó lé~árñ m~óré á~bóút~ Íllú~míó Z~TS, có~ñtác~t ús t~ódáý~ fór á~ fréé~ cóñs~últá~tíóñ~ áñd d~émó.]