Dell Technologies’in en önemli amaçlarından biri güvenilir ve güvenli bir bağlantılı dünya oluşturmak. Tüm ürünlerimizde, çözümlerimizde ve hizmetlerimizde siber dayanıklılık ve uçtan uca güvenlikle verilerinizin, ağınızın, işletmenizin ve müşterilerinizin güvenliğini en üst düzeyde tutmak için hiç durmadan çalışıyoruz. Dell Uç Nokta Güvenlik Çözümleri ve VMware Carbon Black Cloud’dan Dell Trusted Services, Dell EMC PowerProtect Cyber Recovery ve çoklu bulut için Cyber Recovery çözümlerine kadar yeni tehditler ortaya çıksa bile güvenli ve dayanıklı bir kuruluş oluşturmanıza ve sürdürmenize yardımcı oluyoruz.
Dell Technologies bugün, Dell EMC IT altyapı ürünlerine yönelik Dell EMC CloudIQ ve AIOps uygulamalarına eklediği yeni siber güvenlik özellikleriyle zengin siber dayanıklılık ve güvenlik çözümlerini genişletti. CloudIQ siber güvenlik çözümü, altyapının düzgün bir şekilde güçlendirip güçlendirilmediğini (yani güvenlik yapılandırmalarının BT ekibinin seçtiği politikalara uygun olup olmadığını) değerlendiriyor ve BT/Güvenlik uzmanlarına yanlış yapılandırmaları proaktif olarak bildiriyor ve verilerin güvende tutulması için eylemler öneriyor.
Esnek ve sağlam bir siber güvenliği, altyapı izleme ve analitik uygulamalarının ayrılmaz bir parçası haline getirmek, BT süreçlerini basitleştirmek ve otomatikleştirmek isteyen işletmelere büyük avantajlar sağlıyor. Altyapının durumuyla ilgili performans ve kapasite sorunlarının çözüm süresini 2 ila 10 kat hızlandırdığı kanıtlanmış olan CloudIQ, BT ekiplerinin BT ortamlarındaki güvenlik durumunu daha az çabayla korumalarına yardımcı oluyor.
EGS Kıdemli Analisti Scott Sinclair, “Modern iş operasyonları için sürekli artan bir tehdit oluşturan siber saldırıların önlenmesi için siber güvenlik hijyeninin sağlanması sadece siber güvenlik profesyonellerinin değil, herkesin önceliği olmalıdır. BT altyapısı hızla büyümeye ve gelişmeye devam ederken, etkin güvenlik düzeylerini korumak zor olabilir. Makine zekasından faydalanan Dell EMC CloudIQ siber güvenlik çözümü, bu yaygın sorunun üstesinden gelinmesi için önemli avantajlar sağlıyor. CloudIQ çözümünün altyapıyla ilgili yapılandırmaları sürekli değerlendirmesi ve yapılandırmalarla ilgili uyumsuzluklar tespit ettiğinde yöneticileri profaktif olarak bilgilendirme yeteneği işletmelerin ihtiyaç duyduğu değerli bir ek koruma katmanı sunuyor” diyor.
Altyapı Yanlış Yapılandırma Riskini Azaltın
Kuruluşunuzu siber saldırılara karşı savunmasız bırakan yanlış altyapı yapılandırmaları, veri güvenliğine yönelik önde gelen bir tehdit olarak kabul edilir. Open Web Application Security Project’e (OWASP) göre, güvensiz yapılandırmalar ilk on güvenlik riski arasında en yaygın olanıdır. Evinizin bir kilit ve anahtarı gibi, uygun altyapı yapılandırmaları, siber güvenlik savunmasının temel ilk hattıdır ve rol tabanlı erişim denetimi, varsayılan yönetici parolası, etkin durumdaki verilerin şifrelenmesi ve NFS güvenlik düzeyi gibi pek çok unsuru içerir.
Altyapı yapılandırmalarınızı NIST gibi sektör standartlarına, tedarikçi ve altyapı bileşenine özel en iyi uygulamalara göre sağlamlaştırdıktan sonra, sistemlerinize sızmayı çok daha zor hale getirirsiniz. Sağlamlaştırma, korumayı düşündüğünüz varlıkların değerine bağlı olarak başka güvenlik katmanları eklediğiniz derinlemesine savunma stratejisi için gerekli bir temeldir.
Yukarıda bahsettiğimiz bu temel katmanın üzerine, işletmenizin güvenlik politikalarına uygun olarak ek saldırı vektörlerini engellemek için birden fazla güvenlik koruma katmanı eklersiniz. Genel olarak bu katmanlar, ağ mikro segmentasyonu, güvenlik duvarı ve diğer güvenlik özellikleri için VMware NSX’in yanı sıra yeni nesil olay tespiti ve koruması için VMware Carbon Black’i içerir.
Siber Güvenlik Altyapısını Güçlendirmek için İnsan ve Makine Zekasından Faydalanın
Yapılandırmaları manuel olarak kontrol etmek için her bir sistemde oturum açmak adına sistem yöneticilerine, veri merkezi operasyon ekiplerine veya güvenlik uzmanlarına güvenmek pratik bir şey değildir, altyapınızı ve verileriniz riske atar. En iyi yaklaşım, insan hatalarını önlemek ve yapılandırma değerlendirme sürecinin eksiksizliğini sağlamak için profesyonellerin uzmanlığını (yani insan zekasını) ve otomasyonla (yani makine zekası) bir araya getiren bir yazılım çözümü kullanmaktır.
Dell Technologies, CloudIQ çözümünü aynı zamanda siber güvenlik makine zekasıyla da genişletti. Mühendislerimiz, altyapı durumunu etkileyen sistem koşullarını (kapasite ve performans sorunları gibi) anlayarak CloudIQ’yu durumu etkileyen koşulları tanıyan ve sistem yöneticilerine iyileştirme önerileri sağlayan sistem durumu kontrollerini sürekli gerçekleştirecek şekilde programlıyor. Benzer şekilde, güvenlik mühendisliği ekibimiz ise CloudIQ çözümünü altyapı güvenliğiyle ilgili yanlış yapılandırmaları sürekli olarak değerlendirecek ve düzeltme için öneriler sunacak şekilde programlamıştır.
Kısa bir süre önce yapılan bir araştırma, CloudIQ’nun işletmelere sistem yönetimi süresinde 1 haftada ortalama 20,5 saate kadar tasarruf sağladığını gösteriyor. BT operasyon ve güvenlik ekipleri, CloudIQ’ya eklenen yeni özellikler sayesinde altyapı genelinde siber güvenlik verimliliğinin artmasını bekleyebilir.
Sürekli Siber Güvenlik Kontrolü ve Farkındalığı Sağlayın
CloudIQ, kapsamlı 7/24 altyapı siber güvenlik değerlendirmesi ve iyileştirmesi için güvenli ve verimli, kapalı döngü bir süreç sağlıyor. Güvenli bir Dell Technologies ağı aracılığıyla sistemlerinizin siber güvenlik verilerini toplamak ve depolamak için CloudIQ’yu başlatırsınız; politikanızı tanımlamak için güvenlik yapılandırmalarını seçersiniz ve CloudIQ verileri değerlendirir, yanlış yapılandırmaları ve bunlar hakkında ne yapacağınızı size bildirir.
CloudIQ siber güvenlik sürecini gösteren grafik
CloudIQ başlangıç olarak Dell EMC PowerStore ve PowerMax depolama sistemlerine yönelik siber güvenliği destekliyor. Dell Technologies, CloudIQ Cybersecurity kapsamını zaman içinde altyapı sistemleri portföyü geneline genişletmeyi planlıyor.
CloudIQ, işinize devam edebilmeniz için en değerli verileriniz ve kritik iş sistemleriniz için en üst düzeyde koruma, bütünlük ve gizlilik sağlamayı amaçlayan Dell Technologies’in yenilikçi çözümlerine en iyi örneklerden biri olarak öne çıkıyor.
CloudIQ’nun yeni siber güvenlik yetenekleri hakkında daha fazla bilgi almak için CloudIQ’nun sayfasını ziyaret edin.
1 Dell Technologies’in 2021 Mayıs – Haziran ayları arasında CloudIQ kullanıcıları arasında yapılan bir araştırmasına dayalıdır. Gerçek sonuçlar değişiklik gösterebilir.