Armis und Cato: Neudefinition der Gerätesicherheit durch Intelligenz und Enforcement

 Übersicht 

In der heutigen hypervernetzten Welt stehen Organisationen vor einer beispiellosen Herausforderung: das explosive Wachstum von Geräten in ihren Netzwerken zu sichern. Von Laptops und Smartphones bis hin zu IoT- und OT-Systemen wächst das Geräteökosystem in einem Tempo, mit dem traditionelle Tracking- und Schutzmethoden nicht Schritt halten können. 

Die meisten IT- und Sicherheitsteams kämpfen mit fragmentierten, isolierten Tools, die unvollständige und veraltete Geräteinventare erzeugen, die mit blinden Flecken und Inkonsistenzen durchsetzt sind. Diese unzuverlässigen Daten machen Sicherheitsrichtlinien ineffektiv und riskant und setzen Organisationen Bedrohungen aus. Das Problem wird durch traditionelle Netzwerksteuerungen verschärft, die IP-Adressen identifizieren können, aber nicht die Präzision haben, zwischen kritischen Assets wie MRT-Scannern, Sicherheitskameras und unbefugten Geräten zu unterscheiden, wodurch die Segmentierung untergraben und die Fähigkeit zur Eindämmung von Angriffen eingeschränkt wird. 

Deshalb freuen wir uns, eine strategische Technologiepartnerschaft zwischen Armis und Cato Networks bekannt zu geben – eine Zusammenarbeit, die darauf abzielt, Klarheit, Vertrauen und stärkere Sicherheit im Bereich des Enterprise Device Managements zu gewährleisten.

Cato Networks und Armis: Eine leistungsstarke Lösung 

Cato Networks und Armis haben sich zusammengeschlossen, um eine einheitliche Lösung zu bieten, die erstklassige Geräteintelligenz mit einer Cloud-nativen Netzwerk- und Sicherheitsdurchsetzungsplattform verbindet.

Armis ist der Marktführer in Asset-Intelligenz und Sichtbarkeit und bietet Organisationen tiefgehende, kontinuierliche Einblicke in jedes Gerät – verwaltet oder nicht verwaltet – in den Bereichen IT, IoT und OT. Die Armis-Plattform identifiziert den Typ, das Verhalten, die Schwachstellen und die Gefährdungslage jedes Geräts in Echtzeit, ohne dass Agenten erforderlich sind.

Cato Networks hat seinerseits die weltweit erste SASE-Plattform entwickelt, die Netzwerk und Sicherheit in einem einzigen, Cloud-nativen Dienst vereint. Eine Kernstärke von Cato ist sein Geräteinventar und die Segmentierung, die es den Kunden ermöglicht, feingranulare Sicherheitsrichtlinien konsistent über ihren globalen Fußabdruck hinweg durchzusetzen. 

Durch die Integration dieser komplementären Stärken können Organisationen jetzt die kontextuelle Intelligenz von Armis direkt in die Cato SASE Cloud einspeisen. Dies schafft ein einzelnes, einheitliches, angereichertes Geräteinventar, das die Tiefe der Klassifizierung von Armis mit der Breite der Durchsetzung von Cato kombiniert.

Geschäftliche und technische Ergebnisse der Integration 

Ein einheitliches, vertrauenswürdiges Geräteinventar 

Vor dieser Integration waren Sicherheitsteams oft damit beschäftigt, Daten über mehrere Tools hinweg abzugleichen und waren sich dennoch unsicher über die Vertrauenswürdigkeit der Ergebnisse. Jetzt, mit der Intelligenz von Armis, die in Catos Geräteinventar fließt, gewinnen die Kunden: 

• Höhere Genauigkeit: Geräte werden mit unvergleichlicher Präzision klassifiziert, von allgemeinen IT-Ressourcen bis hin zu spezialisierten IoT- und OT-Geräten. 

• Größeres Vertrauen: Eine einheitliche Sicht gewährleistet, dass das Inventar als maßgebliche Quelle für Gerätedaten dienen kann. 

• Operative Effizienz: Teams verwalten ein einzelnes, angereichertes Inventar, anstatt fragmentierte, inkonsistente Datensätze jonglieren zu müssen.

Das Ergebnis ist eine vertrauenswürdige Grundlage für Entscheidungen. Mit genauen Inventaren können Organisationen ihre Sicherheitsrichtlinien auf der Realität und nicht auf Vermutungen basieren. 

Intelligentere, granularere Segmentierung 

Sichtbarkeit ist nur die halbe Miete. Umfassende Risikominderung ergibt sich aus der Kontrolle, wie Geräte kommunizieren. Mit der kontinuierlichen Geräteintelligenz von Armis, die in Catos Richtlinien-Engine einfließt, können Organisationen präzise Segmentierungsrichtlinien definieren, die Gerätetyp, Verhalten und Risiko berücksichtigen. 

Zum Beispiel: 

• Im Gesundheitswesen können IoT-Geräte automatisch von IT-Systemen segmentiert werden, wodurch das Risiko einer lateralen Bewegung von kompromittierten Laptops zu lebenswichtigen Geräten verringert wird.

• In der Fertigung können OT-Controller und Sensoren von Online-Anwendungen isoliert werden, wodurch der Wirkungsbereich eines Angriffs begrenzt wird. 

Diese Fähigkeit verwandelt die Segmentierung von einem stumpfen Instrument in ein chirurgisches Werkzeug, verbessert die Resilienz dramatisch und verringert die potenziellen Auswirkungen eines Sicherheitsvorfalls. 

Besseres Risikomanagement und Compliance-Bereitschaft 

Aus geschäftlicher Sicht hilft diese Integration Unternehmen dabei, die Einhaltung von Rahmenwerken wie NIST CSF v2.0 und branchenspezifischen Vorschriften in den Bereichen Gesundheitswesen, Finanzen und Fertigung zu verbessern. Genaues Inventar, risikobewusste Richtlinien und klare Prüfpfade tragen alle dazu bei, die gebotene Sorgfalt und Governance nachzuweisen. 

Durch die Kombination der umfassenden Transparenz von Armis und der konsistenten Richtlinien von Cato unterstützt die Partnerschaft Unternehmen dabei, Risikomanagementstrategien umzusetzen, ihre Compliance-Bereitschaft unter Beweis zu stellen und gleichzeitig ihre Sicherheitslage zu stärken.

Ausblick: Eine wachsende Partnerschaft 

Die aktuelle Integration stellt die erste Phase der Zusammenarbeit zwischen Cato und Armis dar. Im Laufe der Zeit erwarten wir eine tiefere Interoperabilität, die den Mehrwert für Kunden erhöht und noch umfangreichere Geräteintelligenz mit der Agilität und Skalierbarkeit der Cloud-nativen SASE-Plattform von Cato. 

Die gemeinsame Vision ist einfach, aber kraftvoll: Sie bietet Organisationen Sichtbarkeit und Kontrolle, um jedes Gerät überall auf der Welt zu sichern, ohne zusätzliche Komplexität hinzuzufügen. 

Fazit 

Die Integration von Cato IoT/OT Security mit der Asset Intelligence von Armis bietet einen leistungsstarken Fortschritt beim Schutz vernetzter Umgebungen, indem sie umfangreiche Geräteinformationen mit richtliniengesteuerter Netzwerksicherheit vereint. Diese Kombination bietet Unternehmen sowohl umfassende Transparenz als auch umsetzbare Kontrollmöglichkeiten und ermöglicht so die Segmentierung, Überwachung und den Schutz über IT-, IoT- und OT-Domänen hinweg. Das Ergebnis sind übersichtlichere Bestände, strengere Richtlinien und eine höhere Widerstandsfähigkeit gegenüber modernen Bedrohungen. Damit erhalten Unternehmen einen praktischen Weg, um fragmentierte Transparenz zu überwinden und im digitalen Zeitalter mehr Sicherheit und Compliance zu erreichen.

Weitere Informationen finden Sie auf unserer Website zum Thema IoT/OT-Sicherheit.