Classificeer en bescherm gevoelige gegevens in uw SD-WAN-netwerk op hetzelfde SD-WAN-apparaat, zonder impact op prestaties, schaalbaarheid of operationele zichtbaarheid – SD-WAN- en SASE-oplossingen, met Certes-integratie, voor u ontworpen, geïnstalleerd en beheerd.
Wat SD-WAN oplevert:
- SD-WAN werkt via elk netwerk of connectiviteit
- SD-WAN maakt het internet “veilig voor bedrijven”
- SD-WAN is gericht op toepassingen
- SD-WAN beperkt pakketverlies en latentie
- SD-WAN is gericht op zakelijke behoeften
- SD-WAN vermindert de complexiteit van het netwerk
- SD-WAN verhoogt de beschikbaarheid van toepassingen
Wat SD-WAN niet levert:
- SD-WAN begrijpt niet de zakelijke waarde van de gegevens die het transporteert
- SD-WAN kan gegevens niet beschermen als ze naar de verkeerde bestemming worden gestuurd als gevolg van een verkeerde configuratie of verkeerde Local Breakout-instellingen.
- SD-WAN kan niet beschermen tegen gegevensverlies
- SD-WAN kan niet beschermen tegen Ransomware-aanvallen.
- SD-WAN voldoet niet aan de compliancebehoeften in gereguleerde sectoren
De voordelen van de integratie van Certes met uw SD-WAN-oplossing:
- Certes voegt 100% focus op bescherming van waardevolle gegevens toe
- Certes kan gegevens in de toeleveringsketen / het netwerk van derden buiten het SD-WAN-netwerk van uw bedrijf verder beschermen
- Certes kan gegevens beschermen in Cloud / Multi-cloud omgevingen
- Certes wordt zo dicht mogelijk bij de gebruiker/toepassing geplaatst en beschermt gegevens ongeacht waar de gegevens zich bevinden – ook aan de LAN-zijde.
- Certes scheidt elke waardevolle gegevensstroom in zijn eigen afzonderlijke versleutelde stroom – waardoor de gegevens onbruikbaar worden voor iemand anders dan de beoogde ontvanger.
- Certes scheidt de eigenaar van de sleutel van de sleutelbeheerder voor de encryptie – een echte scheiding en Zero Trust.
- Certes vult uw SD-WAN-netwerk aan door bescherming aan LAN-zijde en het hele traject toe te voegen voor de gegevens, ongeacht waar ze naartoe reizen.
- Certes verzekert de naleving van de regelgeving door de klant
Wij vroegen Certes Networks hoe Certes beschermt tegen Ransomware Data Extraction?
“Dus – stel dat we het handhavingspunt zo dicht mogelijk bij de gegevens plaatsen, zodat ze worden versleuteld voordat ze bij een netwerk (bekabeld of draadloos) of een hacker terechtkomen. Omdat de gegevens versleuteld zijn, kan de hacker niet meer beslissen welke gegevens waardevol en de moeite waard zijn om te stelen en welke niet. De hacker zal ook niet lateraal over het netwerk kunnen bewegen om andere systemen te vinden om te bekijken – zoals domeincontrollers om zichzelf een Admin-account te geven. Dat is de eerste anti-ransomware bescherming.” Simon Pamplin, Certes Networks CTO
Wij vroegen Certes Networks hoe Certes beschermt tegen Double Extortion Ransomware?
“Certes beschermt ook tegen zogenaamde dubbele afpersingsransomware, waarbij de hacker zich toegang verschaft tot het onbeveiligde netwerk, waardevolle gegevens identificeert en deze kopieert naar een externe locatie, vervolgens de lokale kopie van de klant verwijdert en de klant om losgeld vraagt om de gegevens terug te geven. De encryptie van Certes maakt de gegevens waardeloos voor de hacker, omdat hij niet weet wat de gegevens zijn en dus niet weet of hij deze week Facebook-updates of waardevolle loongegevens downloadt. Simon Pamplin, Certes Networks CTO
Aanvullende informatie over Certes Layer 4 crypto-segmentatie
- Alleen Certes kan Layer 4 Data Assurance-technologie leveren.
- De Certes Layer 4-technologie maakt gegevensbeveiliging mogelijk, inclusief versleuteling van gegevens in doorvoer, op Layer 4. Omdat de technologie netwerkonafhankelijk is, kan ze gemakkelijk worden geïntegreerd in SD-WAN-infrastructuur. De Certes-oplossing is volledig interoperabel met bestaande beveiligingsstacks en heeft geen invloed op de netwerkprestaties.
- Met de Layer 4-technologie van Certes kunnen klanten er zeker van zijn dat hun gegevensbeveiligingspostuur wordt opgeschaald om hun omgeving te ondersteunen, ongeacht of ze worden ingezet:
-
- top-of-rack,
- in een virtuele omgeving,
- tussen toepassingen en datacentra (oost naar west) of
- over hun SD-WAN-netwerk.
-
- Alleen de payload wordt in de Certes laag 4 oplossing versleuteld, waardoor een transparante inzet mogelijk is die onafhankelijk van toepassingen en het onderliggende netwerk werkt. Er zijn geen veranderingen nodig aan routers, switches en firewalls. De operationele functionaliteit en de zichtbaarheid van het netwerk blijven volledig behouden zonder gevolgen voor de prestaties.
- De Certes Layer 4-oplossing lost de belofte van Provable Security in, zodat gegevensbeveiliging wordt gezien als een strategische investering in risicobeperking en een kwantificeerbare bijdrage aan de totale waarde van een organisatie.
“Maar wat als de ransomeware cybercrimineel de gegevens versleutelde en stal en vervolgens de lokale kopie verwijderde nadat hij deze waardeloos vond?
“Als ze het zouden stelen zouden ze alleen versleutelde gegevens hebben die ze niet kunnen ontsleutelen, dus nutteloos voor hen. Als ze de lokale kopie toch hebben verwijderd, moet de klant een back-upstrategie hebben en die valt buiten de Certes-oplossing. Het punt is dat we het veel moeilijker maken om iets te winnen bij een ransomware-aanval, waardoor de hacker wordt aangemoedigd om uit te wijken naar een gemakkelijker doelwit en tegelijkertijd de klant wordt beschermd tegen het schenden van gegevensbescherming of wettelijke vereisten” Simon Pamplin, Certes Networks CTO.
Neem contact op.
Klik hier om Certes te bezoeken
