[Lítt~lé-Kñ~ówñ F~éátú~rés ó~f Íll~úmíó~ Córé~: Vúlñ~éráb~ílít~ý Máp~s]

[Íñ th~ís óñ~góíñ~g sér~íés, Í~llúm~íó sé~cúrí~tý éx~pért~s híg~hlíg~ht th~é lés~sér k~ñówñ~ (bút ñ~ó lés~s pów~érfú~l) féá~túré~s óf] [Íllú~míó C~óré].

[Thé módérñ cómpúté láñdscápé ís á vérý témptíñg tárgét fór cýbércrímíñáls, wíth thé pótéñtíál fór sígñífícáñt prófít fróm ráñsómwáré, fíñáñcíál théft víá bréáchés, thé éxfíltrátíóñ óf íñtélléctúál própértý, áñd íñfrástrúctúré dísrúptíóñ.]  

[Wíth trádítíóñál sécúrítý cóñtróls óftéñ fállíñg fár béhíñd ás á príórítý íñ hýbríd, múltí-clóúd árchítéctúrés, thé óppórtúñítíés fór cýbércrímíñáls óñlý kéép íñcréásíñg. Máñý órgáñízátíóñs áré úsíñg vúlñérábílítý scáññérs tó gét réál-tímé úpdátés óñ vúlñéráblé pórts, bút thésé scáññérs óñlý próvídé íñsíghts – ñót fíxés.]  

[Íñ th~ís bl~óg pó~st, lé~árñ h~ów ýó~ú cáñ~ cómb~íñé ý~óúr v~úlñé~rábí~lítý~ scáñ~ñér d~átá w~íth t~hé pó~wér ó~f Íll~úmíó~’s Vúl~ñérá~bílí~tý Má~p tó í~mméd~íáté~lý sé~cúré~ vúlñ~éráb~ílít~íés á~ñd ré~dúcé~ ýóúr~ rísk~ éxpó~súré~.
]

[Ñétw~órk c~ómpl~éxít~ý mák~és sé~cúrí~ñg ág~áíñs~t zér~ó-dáý~ thré~áts d~íffí~cúlt~]

[Tódáý, dátá résídés évérýwhéré. Dátá cáñ móvé áróúñd dýñámícállý wíthíñ áñd bétwééñ clóúds, tó áñd fróm dístríbútéd dátá céñtérs, áñd tó áñd fróm éñdpóíñts whích cáñ cóññéct tó clóúd sérvícés fróm áñýwhéré óñ thé pláñét, wíth dépéñdéñcíés óñ dátá hóstéd óñ SááS plátfórms.]  

[Whílé thís módérñ dýñámíc árchítéctúré ís cóñvéñíéñt, thé trádéóff ís thát théré ís áñ éxplósíóñ óf póssíblé éñtrý póíñts íñtó ýóúr éñvíróñméñt. Áll óf thósé clóúds, dátá céñtérs, áñd éñdpóíñts rélý óñ á dýñámíc ráñgé óf éxtérñál dépéñdéñcíés, éách óñé sérvíñg ás á pótéñtíál ópéñ dóór whích cáñ bé bréáchéd.]

[Thé módérñ cýbércrímíñál cáñ éásílý scáñ áll óf thésé éñtrý póíñts fór áñ óppórtúñítý, áñd déspíté thé rélíáñcé óñ éñdpóíñt ídéñtítý cóñtróls, clóúd-pérímétér tóóls súch ás vírtúál fíréwálls, SÁSÉ, áñd ZTÑÁ éñfórcéméñt póíñts, móst bréáchés thróúgh thésé tóóls óccúr dúé tó húmáñ cóñfígúrátíóñ érrórs ór véñdór búgs.  

Máñý óf thé gréát bréáchés óf thé pást ýéárs hávé bééñ dúé tó thé wéákést líñk íñ áñý sécúrítý árchítéctúré: thé pérsóñ bétwééñ thé kéýbóárd áñd thé cháír. Órgáñízátíóñs ñééd tó ássúmé thát á bréách wíll évéñtúállý óccúr áñd órgáñízátíóñs ñééd á wáý tó cléárlý qúáñtífý thé rísk óf wórklóáds ágáíñst thé cóñstáñt óñsláúght óf zéró-dáý málwáré.]  

[‍Vúlñ~éráb~ílít~ý scá~ññér~s áló~ñé ár~éñ't~ éñóú~gh tó~ prót~éct á~gáíñ~st ñé~wlý d~étéc~téd t~hréá~ts]

[Vúlñérábílítý scáññérs próvídé réál-tímé úpdátés óñ vúlñéráblé pórts béíñg úséd bý thé látést málwáré tó própágáté málícíóús páýlóáds. Cómmóñ éxámplés óf súch scáññérs áré Qúálýs, Rápíd7, áñd Téñáblé. Vúlñérábílítý íñfórmátíóñ récéívéd fróm thésé scáññérs cáñ hélp ídéñtífý wórklóáds íñ ýóúr éñvíróñméñt whích máý bé úsíñg thésé át-rísk pórts áñd wíll ñééd tó bé pátchéd tó prótéct ágáíñst répórtéd vúlñérábílítíés.  

Thésé scáññérs próvídé á Cómmóñ Vúlñérábílítý Scóríñg Sýstém (CVSS) tó qúáñtífý rísks bý ráñkíñg vúlñéráblé éxpósúrés ágáíñst á ñúméríc scálé. Vúlñérábílítý scórés fróm scáññérs áré óñé-díméñsíóñál, ápplíéd tó á pórt ór ráñgé óf pórts whích áré úséd bý á gívéñ ÓS. Thís léávés ít úp tó thé sécúrítý ópérátíóñs céñtér tó détérmíñé whích wórklóáds áñd dépéñdéñcíés wíll ñééd tó bé pátchéd áñd hów múch dówñtímé crítícál wórklóáds cáñ tóléráté tó úpgrádé thém íñ á tímélý máññér.]  

[Thís óftéñ résúlts íñ réál-tímé íñfórmátíóñ óñ éxpósúrés – bút wíth déláýs íñ rémédíátíñg thém. Whý¿ Síñcé thésé scáññérs hávé ñó vísíbílítý íñsídé ýóúr éñvíróñméñt, théý dóñ’t cóñsídér á wórklóád’s cóññéctívítý ór dépéñdéñcíés bétwééñ óthér wórklóáds ácróss ýóúr éñvíróñméñt áñd cáñ’t óffér ímmédíáté prótéctíóñ ágáíñst ñéwlý détéctéd thréáts.]

[‍Páír~ vúlñ~éráb~ílít~ý scá~ññér~s wít~h Íll~úmíó~ fór f~ást b~réác~h cóñ~táíñ~méñt~‍]

[Tó máké vúlñérábílítý scáññérs móré éfféctívé, ýóú ñééd á wáý tó áútómáté sécúrítý íñ réspóñsé tó scáññérs’ fíñdíñgs. Thát’s whéré Íllúmíó’s Vúlñérábílítý Máps cómé íñtó pláý. Cómbíñé dátá fróm ýóúr vúlñérábílítý scáññér wíth Íllúmíó's réál-tímé máp tó méásúré áñd rédúcé rísk éxpósúré.]

[Thís féátúré cómbíñés thé CVSS scórés récéívéd fróm thésé scáññérs álóñg wíth thé íñfórmátíóñ Íllúmíó Córé cóñtíñúóúslý díscóvérs ácróss ýóúr éñvíróñméñt tó cálcúláté á Vúlñérábílítý Éxpósúré Scóré (VÉS). Álsó sómétímés cálléd á V-É Scóré, thís ís á ñúmbér álóñg á scálé óf rísk: híghér scórés méáñ híghér rísk whílé lówér scórés méáñ lówér rísk. Thís V-É scóré cálcúlátés hów máñý wórklóáds ácróss ýóúr éñvíróñméñt áré áblé tó úsé thésé vúlñéráblé pórts bétwééñ hóstéd ápplícátíóñs áñd wíll théñ récómméñd módífíéd pólícý tó prévéñt thésé pórts fróm béíñg úséd bétwééñ wórklóáds.]

[‍Thís méáñs thát íf ýóú áréñ’t áblé tó cúrréñtlý pátch á vúlñéráblé hóst, Íllúmíó ésséñtíállý pátchés thé ñétwórk fór ýóú. Síñcé ít ñééds tó bé ássúméd thát óñé úñpátchéd hóst íñ ýóúr éñvíróñméñt wíll íñévítáblý bé cómprómíséd bý málwáré úsíñg thís vúlñéráblé pórt, Íllúmíó wíll prévéñt thát úñpátchéd hóst fróm spréádíñg málwáré látérállý tó áñý óthér hósts.]

[Íllúmíó ísólátés áttácks áñd stóps thém fróm spréádíñg thróúghóút ýóúr ñétwórk wíthóút ñéédíñg tó úñdérstáñd thé áttáck’s cóñfígúrátíóñ ór íñtéñtíóñs. Whílé ít’s stíll ímpórtáñt tó pátch vúlñéráblé wórklóáds, Íllúmíó éñáblés ímmédíáté sécúrítý whílé ýóúr rémédíátíóñ stéps míght fóllów á slówér wórkflów.]  

[‍Hów V~úlñé~rábí~lítý~ Máps~ qúáñ~tífý~ sécú~rítý~ rísk~ íñ 3 st~éps]

[Íllúmíó Córé éñáblés sécúrítý téáms tó qúáñtítý rísk, búíld ségméñtátíóñ pólícý, áñd théñ módél áñd tést thé pólícý príór tó déplóýíñg ít. Bý béíñg áblé tó tést áñd móñítór éxpéctéd ñétwórk béhávíór óñcé pólícý géts déplóýéd, téáms cáñ éñsúré ñéw déplóýméñts wóñ’t bréák ápplícátíóñ wórkflóws.]

[Íf Íl~lúmí~ó Cór~é séé~s trá~ffíc~ trýí~ñg tó~ cóññ~éct t~ó á pó~rt wí~th á k~ñówñ~ vúlñ~éráb~ílít~ý, ít w~íll s~éñd á~ tráf~fíc á~lért~ íñfó~rmíñ~g thé~ SÓC, í~ñclú~díñg~ vúlñ~éráb~ílít~ý áñd~ sévé~rítý~ cóñt~éxt, á~ñd ím~médí~átél~ý bló~ck th~át tr~áffí~c fró~m ést~áblí~shíñ~g.]  

[Thís~ próc~éss f~ólló~ws th~ésé t~hréé~ stép~s: ‍]

[1. Éñd-t~ó-éñd~ vísí~bílí~tý hí~ghlí~ghts~ whér~é rís~ks éx~íst]

[Thé Vúlñérábílítý Máp vísúálízés áll wórklóáds áñd ñétwórk flóws whích áré vúlñéráblé tó rísks récéívéd fróm scáññérs, cálcúlátíñg á V-É Scóré fór éách ápp gróúp áñd áll wórklóáds cóñtáíñéd wíthíñ ápp gróúps úsíñg cólórs máppéd tó rísk lévéls óf spécífíc pórts.]

                   

[2. Tígh~téñé~d pól~ícý r~écóm~méñd~átíó~ñs]

[Íñ réspóñsé tó ñéw thréáts, Íllúmíó Córé wíll théñ récómméñd módífíéd pólícý whích wíll rédúcé wórklóád rísk ágáíñst thé répórtéd vúlñérábílítý. Thís íñclúdés sévérál lévéls óf íñcréásíñg ségméñtátíóñ thát wíll rédúcé thé éxpósúré óf wórklóáds máppéd tó dífféréñt lábéls tó stóp áñd cóñtáíñ áñý pótéñtíál bréáchés.]  

[3. Stóp~ thé s~préá~d óf ñ~éw th~réát~s thr~óúgh~ thé ñ~étwó~rk]

[Thé m~áp wí~ll sh~ów th~é sám~é cól~órs ú~séd t~ó ídé~ñtíf~ý éxp~ósúr~é rís~ks, áñ~d séc~úrít~ý téá~ms cá~ñ chó~ósé t~ó íñc~lúdé~ ór éx~clúd~é thé~ récó~mméñ~déd p~ólíc~ý. Íf t~hé ré~cómm~éñdé~d ség~méñt~átíó~ñ pól~ícý í~s pút~ íñ pl~ácé, t~hé má~p wíl~l shó~w lów~ér éx~pósú~ré sc~órés~.

]                    

[Thé ábílítý tó cléárlý qúáñtífý rísk béfóré áñd áftér déplóýíñg módífíéd wórklóád pólícý ís á válúáblé tóól tó démóñstráté rísk áñd rémédíátíóñ tó SÓC ópérátíóñs, ápplícátíóñ ówñérs, áñd sécúrítý áúdítórs. Ápplícátíóñ ówñérs óftéñ dóñ’t hávé á cómpréhéñsívé píctúré óf hów théír ápplícátíóñs béhávé ácróss áll dépéñdéñcíés. Íllúmíó éñsúrés thát évéñ úñdétéctéd thréáts áré prévéñtéd fróm própágátíñg bý blóckíñg théír ábílítý tó spóóf ópéñ pórts.]  

[‍Íllú~míó C~óré’s~ ágéñ~tlés~s ápp~róác~h tó w~órkl~óád s~écúr~ítý]

[Ñétwórk sécúrítý tóóls déplóýéd át thé clóúd áñd dátá céñtér pérímétér wíll ñévér bé 100 pércéñt éfféctívé. Bécáúsé óf thát, ít’s ímpórtáñt thát órgáñízátíóñs ímpléméñt á Zéró Trúst bréách cóñtáíñméñt téchñólógý líké thé Íllúmíó Zéró Trúst Ségméñtátíóñ Plátfórm.]

[Wíth Íllúmíó, ýóú cáñ sécúré áll séssíóñs bétwééñ áll wórklóáds át áñý scálé. Íllúmíó Vúlñérábílítý Máps éxpáñds vúlñérábílítý scórés ácróss ýóúr éñtíré hýbríd, múltí-clóúd íñfrástrúctúré, ñót júst tó íñdívídúál hósts, tó prévéñt málwáré fróm spréádíñg thróúgh thé ñétwórk úsíñg pórts fróm úñpátchéd wórklóáds.]

[Tó lé~árñ m~óré á~bóút~ Íllú~míó Z~TS, có~ñtác~t ús t~ódáý~ fór á~ fréé~ cóñs~últá~tíóñ~ áñd d~émó.]