Infoblox-Ökosystem
für Sicherheit

Infoblox-Ökosystem jetzt mit vorgefertigten zertifizierten Integrationen

Entdecken, erlernen und implementieren Sie leistungsstarke Netzwerk- und Sicherheitsintegrationen über das Ökosystem-Portal. Egal, ob Sie SIEM, SOAR, XDR, Firewalls oder andere Tools verwenden, Infoblox gewährleistet eine nahtlose Integration, um Ihre Netzwerksicherheit zu erhöhen und einen besseren ROI aus Ihrem Sicherheits-Stack herauszuholen. Reduzieren Sie den Zeitaufwand für die Geräteinventur um 90 % und den Zeitaufwand für die Untersuchung um 67 % und nutzen Sie gleichzeitig mit Infoblox das volle Potenzial Ihrer Netzwerk- und Sicherheitslösungen.

Security Information and Event Management (SIEM)

Infoblox sendet korrelierte Ereignisse von BloxOne Threat Defense und Informationen über IP-Adressen, infizierte Geräte und verdächtige DNS-Anfragen und -Antworten an SIEM. SIEM kann diese Informationen nutzen, um Analysen durchzuführen und entsprechende Maßnahmen zu ergreifen.

Vorteile:

• Reduzieren Sie die Alarmmüdigkeit, indem Sie korrelierte SOC-Erkenntnisse direkt an Ihr SIEM liefern
• Bietet einen konsolidierten Einblick in die Geräteaktivitäten, unabhängig davon, wo die Protokolldaten generiert wurden
• Bietet Kontext für eine genauere Priorisierung von Sicherheitsereignissen
• Verbessert die betriebliche Effizienz von SecOps- und IT-Teams

Sicherheitsorchestrierung, Automatisierung und Reaktion (SOAR)

Die SOAR-Lösung erhält Informationen über IP-Adressen, Netzwerkgeräte und böswillige Ereignisse sowie Erkenntnisse von Infoblox. SOAR verwendet diese Informationen, um Domänen zu blockieren/entsperren/zu überprüfen und Informationen zu IP/Host/Netzwerk/Domäne in IPAM zu überprüfen. Infoblox erweitert IPAM automatisch mit Daten aus Sicherheitstools und -ereignissen.

Vorteile:

• Bietet umfassenden Geräte- und Benutzerkontext, um Risiken hervorzuheben und SOAR-Playbooks zu ergänzen
• Automatisiert und ermöglicht eine schnellere Reaktion mit dem gesamten Satz an Threat-Intelligence-APIs
• Verbessert die Sicherheitsprozesse durch Integration mit anderen Systemen über SOAR

Schwachstellen-Management

Infoblox sendet Informationen zu neuen Netzwerkgeräten und bösartigen Ereignissen an das Schwachstellenmanagement. Das Schwachstellenmanagement nutzt diese Informationen, um automatisch Scans auszulösen, die eine vollständige Erkennung von Assets, eine schnellere Behebung von Problemen und eine bessere Einhaltung von Vorschriften ermöglichen.

Vorteile:

• Nahezu in Echtzeit Einblick in neue Geräte, sobald sie dem Netzwerk beitreten
• Automatisiert und beschleunigt die Reaktion auf Netzwerkänderungen und bösartige Ereignisse
• Ermöglicht selektives Scannen basierend auf Assets

Threat Intelligence Platform (TIP)

Infoblox Threat Intelligence Data Exchange (TIDE) sendet automatisch Informationen über bösartige Hostnamen, IP-Adressen und URLs an eine Threat Intelligence Platform. TIP ermöglicht die Blockierung und Überwachung von weiteren Bedrohungen.

Vorteile:

• Schließt Schutzlücken, insbesondere bei hochriskanten Domains, Zero Day DNS, Lookalike-Domains und mehr
• Gewährleistet eine einheitliche Richtliniendurchsetzung an allen Kontrollpunkten
• Verbesserung der allgemeinen Sicherheitslage

Network Access Control (NAC)

Infoblox stellt Informationen über IP-Adressen, Netzwerkgeräte und DNS-Sicherheitsereignisse bereit. NAC-Lösungen können diese Informationen dann nutzen, um Bedrohungen besser zu priorisieren und sofortige Maßnahmen zu ergreifen (z. B. das Gerät vom Netzwerk zu nehmen), um die Zeit bis zur Gefahrenabwehr zu verkürzen.

Vorteile:

• Erweitert den Einblick in die Netzwerkinfrastruktur, Benutzer und Geräte
• Bietet wichtigen Kontext für die Priorisierung von Bedrohungen
• Ermöglicht zeitnahe Maßnahmen, wie etwa die Quarantäne kompromittierter Geräte

Next-Generation Firewall (NGFW)

Infoblox erhöht die Sicherheit, indem es einen Großteil der Cyberbedrohungen auf DNS-Ebene blockiert, darunter Domänen mit hohem Risiko, Ransomware, Phishing, DNS-basierte Datenexfiltration und mehr. Diese Ereignisse werden zusammen mit Infoblox Threat Intel mit NGFWs geteilt. NGFWs nutzen Bedrohungsinformationen von Infoblox TIDE, um bösartige Hostnamen, IP-Adressen und URLs zu blockieren oder zu überwachen.

Vorteile:

• Reduziert die Anzahl der Alerts, die Sicherheitsteams prüfen müssen
• Verbesserung des Situationsbewusstseins für Netzwerk- und Sicherheitsorganisationen
• Verbesserung der allgemeinen Sicherheitslage

IT-Dienstleistungsmanagement, IT-Betriebsmanagement (ITSM, ITOM)

Infoblox erstellt automatisch ein IT-Ticket, wenn neue Geräte dem Netzwerk beitreten oder bösartige Ereignisse erkannt werden, und stellt dazu detaillierte Geräte- und Benutzerinformationen bereit. Infoblox stellt diese Informationen auch IT-Kommunikationstools zur Verfügung. Netzwerk- und Sicherheitsadministratoren erhalten eine konsolidierte Ansicht aller von Infoblox entdeckten Geräte- und Ereignisinformationen.

Vorteile:

• Bietet auf einen Blick Dashboard-Ansichten über Geräte und Endpoints, die dem Netzwerk beitreten oder es verlassen
• Ermöglicht die proaktive Identifizierung von Netzwerkproblemen, um schneller auf Netzwerkänderungen und Sicherheitsereignisse reagieren zu können.