Elisity bietet innovative Microsegmentierungslösung für Unternehmen

MÜNCHEN (IT BOLTWISE) – Die Herausforderungen der Netzwerksicherheit in Unternehmen sind vielfältig und erfordern innovative Ansätze, um den steigenden Anforderungen gerecht zu werden. Besonders in Branchen wie dem Gesundheitswesen und der Fertigung, wo eine Vielzahl von Endgeräten in die Netzwerke integriert werden müssen, sind traditionelle Segmentierungsmethoden oft unzureichend.

Elisity hat eine Lösung entwickelt, die sich diesen Herausforderungen stellt, indem sie auf bestehende Netzwerkinfrastrukturen aufbaut und eine identitätsbasierte Microsegmentierung am Netzwerkrand ermöglicht. Anstatt neue Hardware oder komplexe Netzwerkumgestaltungen zu erfordern, setzen Elisity-Kunden auf leichte virtuelle Konnektoren, die als Elisity Virtual Edge bekannt sind, um Sicherheitsrichtlinien über die bestehende Switching-Infrastruktur durchzusetzen. In einem simulierten Gesundheitsumfeld, das gängige Unternehmensbereitstellungsszenarien widerspiegelt, wurden die technischen Fähigkeiten und die reale Anwendbarkeit von Elisity getestet. Im Kern der Plattform steht das Cloud Control Center, das eine zentrale Richtlinienverwaltung und Sichtbarkeit bietet. Während der Tests wurde deutlich, wie die Elisity Virtual Edge-Komponenten entweder direkt auf unterstützten Switches oder als VMs oder Container in privaten Clouds eingesetzt werden können. Die Testumgebung zeigte, dass Elisity die Segmentierung sowohl in einer Reihe von Kliniken, die mit Cisco-Switches verbunden sind, als auch in Krankenhäusern mit einem Cisco 9300, auf dem das Elisity Virtual Edge läuft, verwalten kann. Besonders beeindruckend ist die Elisity IdentityGraph-Engine, die Identitätsdaten aus mehreren Quellen zu einem konsolidierten Überblick über die vertrauenswürdigsten Daten jedes Assets zusammenführt. Während der Tests wurde beobachtet, wie Daten gleichzeitig aus Active Directory, ServiceNow, CrowdStrike und anderen Quellen gezogen wurden, um reichhaltige kontextuelle Profile zu erstellen, die Richtlinienentscheidungen informieren. Die Plattform ermöglicht es, Richtlinien auf intuitive Weise zu erstellen und zu verwalten, indem sie eine Matrixvisualisierung verwendet, die die Beziehungen zwischen Asset-Gruppen klar darstellt. Ein bemerkenswertes Merkmal ist die Fähigkeit, Assets dynamisch basierend auf mehreren Kriterien zu klassifizieren. Die Plattform bietet leistungsstarke Funktionen zur Verfeinerung von Richtlinien, darunter ein Lernmodus zur Erfassung tatsächlicher Verkehrsmuster und eine Richtliniensimulation vor der Durchsetzung. Ein besonders nützliches Feature ist die Verkehrsflussanalyse, die tatsächliche Kommunikationsmuster auf der Richtlinienmatrix überlagert. Dies hilft Administratoren, ungenutzte Pfade zu identifizieren, die sicher blockiert werden können, und Richtlinienänderungen vor der Durchsetzung zu validieren. In einem realen Anwendungsfall im Gesundheitswesen wurde gezeigt, wie die Plattform automatisch medizinische Geräte entdeckte und granulare Sichtbarkeit in ihre Kommunikationsmuster bot. Die Demo zeigte, wie einfach Richtlinien für verschiedene medizinische Geräte erstellt werden können, einschließlich Röntgengeräten und CT-Scannern. Die Tests ergaben minimale Leistungseinbußen durch die Durchsetzungsmechanismen von Elisity. Durch die Nutzung von Switch-ASICs für die Richtliniendurchsetzung konnte die Lösung eine Latenz von unter einer Millisekunde aufrechterhalten, ohne dass eine merkliche Reduzierung des Durchsatzes auftrat. Der Bereitstellungsprozess erwies sich als bemerkenswert einfach und dauerte weniger als 30 Minuten pro Standort ohne Netzwerkausfallzeiten. Während Elisity sein Kernversprechen einhält, gibt es einige Bereiche, die verbessert werden könnten. Die drahtlosen Integrationsmöglichkeiten wurden kürzlich erweitert, um Cisco Catalyst 9800 Wireless Controller zu unterstützen, was für Gesundheitsumgebungen mit zunehmender drahtloser Geräteakzeptanz von Bedeutung sein könnte. Elisity bietet einen pragmatischen Ansatz zur Implementierung von Microsegmentierung im gesamten Unternehmen. Für Organisationen, die mit traditionellen Segmentierungsansätzen zu kämpfen haben, insbesondere in den Bereichen Gesundheitswesen und Fertigung, bietet Elisity einen klaren Weg, der Sicherheitsanforderungen mit operativen Realitäten in Einklang bringt.