Broadcom

Büyük kurumlardaki güvenlik karmaşasının çoğu, çözüm eksikliğinden değil çözüm fazlalığından doğar: her katman için ayrı ürün, ayrı konsol, birbirini görmeyen istihbarat. Symantec Enterprise Security ve Carbon Black portföyünün buradaki iddiası, uç noktadan veriye, web’den buluta ve kimliğe kadar uzanan geniş bir yüzeyi tek bir mimari ve ortak istihbarat altında toplamaktır. Modüller tek tek de iş görür; asıl değer, hepsinin aynı tehdit verisiyle beslenip birbirinin gördüğünü görmesinden çıkar.

Tek ajanda toplanan uç nokta

Portföyün omurgası Symantec Endpoint Security (SES Complete): gelişmiş önleme, saldırı yüzeyi azaltma, EDR, tehdit avcılığı ve Active Directory savunmasını tek hafif ajanda toplar. Buradaki kazanç çift yönlüdür — yönetim her yetenek için ayrı yazılım gerektirmediğinden basitleşir, saldırganın hedef alabileceği ajan sayısı azaldığından saldırı yüzeyi daralır. Carbon Black / CBX ise bu önleme katmanını EDR teknolojisiyle birleştirip XDR’a taşır: uç nokta, ağ ve bulut sinyalleri ilişkilendirilir, olaylar tek tek alarmlar olmaktan çıkıp bir saldırı zincirinin halkaları olarak görünür.

Aynı politikanın beş kanalda yürümesi: DLP

Veri koruma tarafında Symantec DLP, kurumsal pazarın en olgun çözümlerinden biridir. Asıl gücü kapsamında değil tutarlılığında: aynı veri sınıflandırma politikası uç nokta, ağ, e-posta, web ve bulut kanallarında tek bir kural setiyle uygulanır. Hassas veri hangi yoldan dışarı çıkmaya çalışırsa çalışsın aynı standartla yakalanır; kanaldan kanala kör nokta kalmaz.

Erişim ve bulut kenarı

• Symantec Web Security (Cloud SWG / ProxySG) — web trafiğini denetler, kötü amaçlı içeriği filtreler ve ofis dışındaki kullanıcılar için aynı politikayı tutarlı uygular.
• Email Security & CloudSOC (CASB) — e-posta tabanlı tehditlere karşı korurken, bulut uygulamalarındaki kullanım, veri akışı ve riski görünür kılar.
• Identity Security — kurumsal uygulamalara erişimi kimlik doğrulama ve erişim yönetimiyle denetler.

Ortak istihbaratın çarpan etkisi

Tüm bu modülleri birbirine bağlayan tutkal, Symantec’in geniş küresel telemetri ve istihbarat ağıdır. Bir kanalda görülen yeni bir tehdit, diğer tüm modülleri besler; savunma noktasal değil koordineli olur. Tek bir tutarlı mimari aynı zamanda lisanslama tarafını da sadeleştirir — kurumlar ihtiyaç duydukları modülleri tek sözleşme altında esnek biçimde edinip merkezi yönetir. Bu, finans, kamu, sağlık ve enerji gibi sıkı regülasyona tabi sektörlerin aradığı görünürlük ve izlenebilirlikle örtüşür.

Infosec ile

Infosec, bu portföyün kurumun mevcut yapısına oturtulmasında mimari tasarım, modül seçimi ve devreye almada rol alır; çoğu zaman en kritik katmandan (uç nokta ya da DLP) başlayıp olgunlaştıkça web, e-posta ve kimliğe genişletmek en sağlıklı yoldur. Lisanslama, kavram kanıtı (PoC) ve geçiş süreçlerini uçtan uca yürütürüz.