[Lítt~lé-Kñ~ówñ F~éátú~rés ó~f Íll~úmíó~ Córé~: Éñhá~ñcéd~ Dátá~ Cóll~éctí~óñ]

[‍Íñ th~ís óñ~góíñ~g sér~íés, Í~llúm~íó sé~cúrí~tý éx~pért~s híg~hlíg~ht th~é lés~sér k~ñówñ~ (bút ñ~ó lés~s pów~érfú~l) féá~túré~s óf Í~llúm~íó Có~ré.]  

[Wé’vé~ bééñ~ úsíñ~g dét~éctí~óñ tó~óls f~ór dé~cádé~s. Bút~ thé ñ~úmbé~r óf b~réác~hés á~ñd rá~ñsóm~wáré~ áttá~cks c~óñtí~ñúés~ tó íñ~créá~sé.]  

[Cýbé~rátt~ácks~ áré c~háñg~íñg á~ñd mó~víñg~ fást~ér th~áñ év~ér. Ít~’s ímp~óssí~blé t~ó dét~éct á~ñd pr~évéñ~t áll~ bréá~chés~, bút w~é cáñ~ stóp~ théí~r spr~éád w~héñ t~héý h~áppé~ñ.]

[Íllúmíó Zéró Trúst Ségméñtátíóñ (ZTS) stóps thé spréád óf bréáchés áñd ráñsómwáré áttácks béfóré théý cáñ gét tó ýóúr crítícál ásséts áñd dátá. Íñstéád óf trýíñg tó prévéñt ór détéct thé ñéxt áttáck, Íllúmíó ZTS lócks thé dóór óñ ýóúr ñétwórk ségméñts.]

[Bút whát ábóút thé smáll ñúmbér óf pórts thát ñééd tó stáý ópéñ só ýóú cáñ rúñ ýóúr búsíñéss¿ Íllúmíó’s Éñháñcéd Dátá Cólléctíóñ féátúré hélps ýóú móñítór ýóúr tráffíc vólúmés tó fíñd áñómálíés áñd táké áctíóñ íf ñéédéd. Kéép réádíñg tó léárñ móré ábóút hów thís féátúré wórks áñd thé válúé ít cáñ bríñg tó ýóúr órgáñízátíóñ.]

[Thré~át dé~téct~íóñ í~sñ’t é~ñóúg~h tó s~écúr~é ágá~íñst~ bréá~chés~]

[Áttáckérs áré déplóýíñg málwáré áñd ráñsómwáré fástér tháñ détéct-áñd-réspóñsé tóóls cáñ kéép úp. Zéró-dáý thréáts, súch ás thé MÓVÉít áttácks bý thé Clóp ráñsómwáré gróúp, cáñ qúícklý slíp pást détéctíóñ tóóls áñd ímmédíátélý spréád thróúgh ýóúr ñétwórk.]  

[Íf ýó~ú dóñ~’t háv~é á wá~ý tó s~tóp ú~ñdét~écté~d bré~áché~s fró~m spr~éádí~ñg, át~táck~érs c~áñ ác~céss~ ýóúr~ móst~ crít~ícál~ résó~úrcé~s íñ m~íñút~és.]

[Áftér thé fírst wórklóád géts cómprómíséd, áttáckérs wíll ímmédíátélý lóók fór ópéñ séssíóñs só théý cáñ spréád tó ñéíghbóríñg wórklóáds. Pórts cómmóñlý ópéñ áñd lístéñíñg bétwééñ wórklóáds íñclúdé RDP, SSH, áñd SMB. Áñý óf thésé cáñ éásílý bé úséd bý málwáré tó délívér íts páýlóád tó ñéíghbóríñg wórklóáds, spréádíñg ácróss thé íñfrástrúctúré át éxpóñéñtíál spééd.]  

[Íllúmíó ZTS stóps áll bréáchés fróm spréádíñg át áñý scálé, évéñ íf théý’vé góñé úñdétéctéd bý thréát-húñtíñg sólútíóñs. Ýóú cáñ blóck thé pórts áttáckérs úsé móst óftéñ tó bréách ñétwórks, óñlý állówíñg áccéss tó á smáll sét óf céñtrálízéd máñágéméñt sýstéms. Thís méáñs thát áñý súccéssfúl bréách wíll bé ísólátéd tó íts éñtrý póíñt áñd úñáblé tó móvé thróúgh thé rést óf thé ñétwórk.]  

[Íñstéád óf dévótíñg résóúrcés tó fírst détéct á thréát áñd théñ úñdérstáñd íts íñtéñt, Íllúmíó símplý prévéñts thréáts fróm úsíñg séssíóñs áñd ópéñ pórts bétwééñ wórklóáds tó spréád. Íllúmíó lócks thé dóórs béfóré trýíñg tó úñdérstáñd whý sóméóñé ís trýíñg tó bréák thém dówñ.]  

[Thís~ éñsú~rés t~hát á~ smál~l, úñd~étéc~téd s~écúr~ítý p~róbl~ém cá~ñ’t sí~léñt~lý és~cálá~té íñ~tó á c~átás~tróp~híc í~ñcíd~éñt.]

[Éñhá~ñcéd~ Dátá~ Cóll~éctí~óñ: Sé~cúrí~ñg pó~rts t~hát m~úst s~táý ó~péñ f~ór bú~síñé~ss]

[Íf ýó~ú bló~ck 100% óf~ áll p~órts~ évér~ýwhé~ré, ýó~ú áré~ 100% sáfé~ fróm~ málw~áré s~préá~díñg~ thró~úgh ý~óúr ñ~étwó~rk. Bú~t ít á~lsó m~éáñs~ ýóú’r~é 100% úñá~blé t~ó dó b~úsíñ~éss. F~ór éx~ámpl~é, pró~céss~íñg w~órkl~óáds~ wíll~ stíl~l ñéé~d ácc~éss t~ó dát~ábás~é wór~klóá~ds.]  

[Hów dóés Íllúmíó móñítór thósé smáll ñúmbér óf pórts thát hávé tó stáý ópéñ tó máké súré théý’ré ñót béíñg mísúséd¿

Úsíñg thé Éñháñcéd Dátá Cólléctíóñ féátúré, Íllúmíó vírtúál éñfórcéméñt ñódé (VÉÑ) ágéñts éñfórcé thé fíréwállíñg cápábílítíés búílt íñtó móst módérñ ópérátíñg sýstéms. Bécáúsé thésé VÉÑs áré déplóýéd díréctlý óñtó á wórklóád, théý’ré álsó áblé tó cólléct íñfórmátíóñ ábóút:]

• [Próc~éssé~s cúr~réñt~lý rú~ññíñ~g óñ á~ll má~ñágé~d hós~ts]

• [Thé v~ólúm~é óf t~ráff~íc ús~éd óñ~ ópéñ~ pórt~s]  

[Thé Í~llúm~íó pó~lícý~ cómp~úté é~ñgíñ~é (PCÉ~) théñ~ dísp~láýs~ áñd l~ógs t~hé ñú~mbér~ óf bý~tés s~ééñ á~crós~s spé~cífí~c ópé~ñ sés~síóñ~s óf m~áñág~éd wó~rkló~áds.]  

[Fór éxámplé, íf Pórt 53 ís léft ópéñ óñ á wórklóád tó éñáblé DÑS áccéss, thé VÉÑ cáñ cólléct métrícs óñ thé vólúmé óf tráffíc sééñ óvér thát pórt. Íf thé býté cóúñt shóws smáll tráffíc vólúmés, ás éxpéctéd, thís hélps tó éñsúré thát thís ís válíd DÑS tráffíc. Bút íf thé cóúñt shóws 10 gígábýtés óf tráffíc pássíñg ácróss thát sámé pórt, thís ís á réd flág thát ít's ñót válíd DÑS tráffíc. Ít cóúld íñdícáté thát théré’s áñ áctívé DÑS-túññélíñg thréát.  

Ýóú cáñ víéw thé tráffíc vólúmés fóúñd bý thé Éñháñcéd Dátá Cólléctíóñ féátúré áñd táké áctíóñ áútómátícállý. Á sécúrítý íñfórmátíóñ áñd évéñt máñágéméñt (SÍÉM) sólútíóñ, súch ás Splúñk, cáñ hárvést lógs fróm Íllúmíó. Íf ít séés áñómálóús tráffíc vólúmés ácróss ópéñ pórts, ít cáñ úsé íts sécúrítý órchéstrátíóñ, áútómátíóñ, áñd réspóñsé (SÓÁR) plátfórm tó áútómátícállý séñd ÁPÍ-drívéñ íñstrúctíóñs tó Íllúmíó tó blóck thésé pórts. Réspóñdíñg tó tráffíc áñómálíés réqúírés áñ áútómátéd réspóñsé tó ávóíd thé lág tímé cáúséd bý á húmáñ ñéédíñg tó máké á décísíóñ.  
]

[Hów É~ñháñ~céd D~átá C~óllé~ctíó~ñ wór~ks]

[Ýóú c~áñ ús~é Éñh~áñcé~d Dát~á Cól~léct~íóñ í~ñ twó~ wáýs~:]  

• [Páír~íñg P~rófí~lés: T~hé VÉ~Ñs wí~ll st~árt c~óúñt~íñg b~ýtés~ fór s~éssí~óñs ó~ñ wór~klóá~ds ás~ théý~ áré í~ñítí~állý~ páír~éd.]  

• [Wórk~lóád~s: Být~és wí~ll st~árt b~éíñg~ cóúñ~téd ó~ñ wór~klóá~ds th~át ár~é álr~éádý~ dépl~óýéd~.]

‍

[Thé f~éátú~ré có~lléc~ts áñ~d lóg~s trá~ffíc~ vólú~més f~ór ál~l trá~ffíc~ óvér~ áñ éñ~fórc~éd sé~ssíó~ñ. Ýóú~ cáñ t~héñ v~íéw t~hís d~átá í~ñ thé~ Tráf~fíc ó~ptíó~ñ óf Í~llúm~íó’s P~CÉ gr~áphí~cál ú~sér í~ñtér~fácé~ (GÚÍ).]

[Éñháñcéd Dátá Cólléctíóñ cáñ détéct thréát béhávíórs wíthóút ñéédíñg tó íñtércépt áñý tráffíc. Íllúmíó détécts tráffíc vólúmés éñtírélý fróm thé máñágéméñt pláñé bý móñítóríñg máñágéd wórklóád prócéssés áñd thósé wórklóáds’ éxpéctéd béhávíór. Thís ávóíds thé rísk óf créátíñg á bóttléñéck íñ thé dátá pláñé.]  

[Prép~áré f~ór th~é ñéx~t bré~ách ó~r ráñ~sómw~áré á~ttác~k wít~h Íll~úmíó~]

[Thré~át-hú~ñtíñ~g sól~útíó~ñs ár~é stí~ll áñ~ ímpó~rtáñ~t pár~t óf á~ Zéró~ Trús~t árc~híté~ctúr~é. Bút~ tó bú~íld ý~óúr Z~éró T~rúst~ fóúñ~dátí~óñ, ít~’s crú~cíál~ tó há~vé Zé~ró Tr~úst S~égmé~ñtát~íóñ.]

[Zéró~ Trús~t shó~úldñ~’t mák~é ýóú~r ñét~wórk~ móré~ cómp~léx; í~t shó~úld s~ímpl~ífý í~t. Íll~úmíó~ ZTS d~élív~érs á~ símp~lé só~lútí~óñ tó~ á cóm~pléx~ sécú~rítý~ chál~léñg~é.]  

[Tó lé~árñ m~óré á~bóút~ úsíñ~g Éñh~áñcé~d Dát~á Cól~léct~íóñ, c~óñtá~ct ús~ tódá~ý fór~ á fré~é cóñ~súlt~átíó~ñ áñd~ démó~.]