Grupa Nomios uzyskała status partnera Diamond firmy Infoblox, czyli najwyższy poziom w sieci partnerskiej Infoblox. Nomios jest jednym z zaledwie dwóch partnerów na świecie posiadających ten status oraz jedynym europejskim integratorem systemów, który osiągnął ten poziom certyfikacji.
Shared roots, shared direction
Relacje między firmami Nomios i Infoblox wykraczają poza zwykłe partnerstwo handlowe. Obie organizacje przeszły podobną transformację: powstały w branży sieciowej, ale obecnie w centrum ich strategii znajduje się cyberbezpieczeństwo.
Infoblox zaczynał jako specjalista w zakresie DNS, DHCP i zarządzania adresami IP (DDI) — podstawowych elementów każdej sieci. Podobnie jak Nomios, Infoblox wykorzystał tę wiedzę jako platformę do stworzenia szerszej oferty rozwiązań bezpieczeństwa. Kiedyś sieci musiały po prostu działać, dziś muszą również zapewniać ochronę. Ta wspólna ewolucja stanowi podstawę prawdziwie merytorycznego partnerstwa.
Prewencyjne zabezpieczenia: powstrzymywanie zagrożeń, zanim zdążą uderzyć
Główną ideą oferty Infoblox jest prewencyjne zabezpieczenie: neutralizowanie zagrożeń, zanim zdążą wyrządzić szkody, zamiast reagowania dopiero po tym, jak atak już się rozpoczął.
Kluczową rolę odgrywa tu system DNS. Prawie cała komunikacja sieciowa — w tym złośliwe oprogramowanie, ruch typu „command-and-control” oraz wyciek danych — opiera się na systemie DNS. Dzięki inspekcji i analizie tego ruchu firma Infoblox może wykrywać i blokować złośliwą aktywność w momencie próby nawiązania połączenia. Efektem jest strukturalnie mniejsza powierzchnia ataku, bez uszczerbku dla wydajności sieci.
Dla organizacji pragnących wzmocnić swoje zabezpieczenia bez inwestowania w kolejną warstwę narzędzi stanowi to skuteczne uzupełnienie istniejących architektur bezpieczeństwa.
DDI jako niedoceniana warstwa zabezpieczeń
W praktyce firma Nomios zauważa, że wiele organizacji nie wykorzystuje w pełni potencjału swojego środowiska DDI — obejmującego zarządzanie DNS, DHCP i adresami IP. Konfiguracje są nieaktualne, wgląd w system jest ograniczony, a powiązanie z procesami bezpieczeństwa jest słabe lub wręcz nie istnieje. Powoduje to powstawanie luk w zabezpieczeniach, które często pozostają niezauważone właśnie dlatego, że DDI traktuje się jako zwykłą infrastrukturę, a nie jako część systemu bezpieczeństwa.
„DDI wciąż zbyt często postrzegane jest jako infrastruktura, która »po prostu działa«. W praktyce okazuje się jednak, że powoduje to powstanie luki w zabezpieczeniach organizacji. Dzięki naszemu statusowi Diamond oraz usługom zarządzanym, które wokół niego budujemy, pomagamy klientom wyeliminować tę lukę – w sposób systemowy, a nie poprzez jednorazowe działania”. — Sebastien Kher, dyrektor generalny Nomios Group
Takie niedocenianie sytuacji wiąże się z realnym ryzykiem. Źle zarządzane środowisko DDI stwarza atakującym możliwości, których wykorzystanie wymaga stosunkowo niewielkiego wysiłku — a które rzadko są wykrywane przez tradycyjne systemy monitorowania bezpieczeństwa.
Usługi zarządzane dla Infoblox
Wraz z wdrożeniami i doradztwem firma Nomios oferuje usługi zarządzane dla platformy Infoblox. Dzięki temu organizacje mogą w pełni wykorzystać potencjał platformy bez konieczności budowania niezbędnej wiedzy specjalistycznej i zdolności operacyjnych we własnym zakresie.
W ramach modelu usług zarządzanych Nomios stale monitoruje środowisko DDI, integruje dane sygnałowe Infoblox z szerszymi procesami bezpieczeństwa oraz utrzymuje aktualną konfigurację dostosowaną do profilu ryzyka organizacji. Dla organizacji, które już korzystają z Infoblox, ale nie mają pewności, czy w pełni wykorzystują możliwości platformy, Nomios oferuje również dedykowane oceny.
Więcej o Nomios
Nomios to europejski specjalista w dziedzinie rozwiązań sieciowych i cyberbezpieczeństwa, prowadzący działalność w wielu krajach. Jako część Grupy Nomios, firma współpracuje z partnerami, takimi jak Infoblox, Fortinet i innymi wiodącymi dostawcami, pomagając organizacjom w zabezpieczaniu i zarządzaniu ich infrastrukturą cyfrową. Nomios łączy dogłębną wiedzę techniczną z podejściem do obsługi klienta, które wykracza daleko poza samą wdrożenie.
