Mensajería segura y rápida entre aplicaciones
Ahora puede mejorar las operaciones de seguridad y conectar las soluciones de protección entre ellas para que trabajen de forma eficaz. La estructura de comunicación de Data Exchange Layer (DXL) conecta y optimiza las acciones de seguridad de productos de varios proveedores, así como de las soluciones desarrolladas internamente. Las empresas ganan acceso protegido en tiempo real a información nueva y pueden interactuar de forma ligera e instantánea con otros productos. La nueva integración con Cisco pxGrid amplía el radio de acción hasta los extremos gracias a los servicios gestión de identidad mejorados y a la neutralización automática de las amenazas.
OpenDXL: un estándar y ecosistema abiertos
Habilite más aplicaciones para que se ejecuten en la estructura de DXL. OpenDXL es un proyecto de código abierto que ayuda a los desarrolladores a sacar partido de DXL con toda libertad. La comunidad y los recursos OpenDXL que se pueden encontrar en OpenDXL.com favorecen las integraciones de DXL, facilitan el catálogo de aplicaciones disponibles, ayudan a las implementaciones y son laboratorios de ideas nuevas.
OpenDXL.comIntegraciones OpenDXLOpenDXL SDK en GitHub
OpenDXL Idea Book
Descubra 15 formas sencillas de integrar, orquestar y acelerar las operaciones de seguridad.
Cambiar la dinámica de la seguridad
Acortar los flujos de trabajo para neutralizar las amenazas
Compartir la información de forma rápida y orquestar tareas reducen el tiempo que transcurre entre la detección, la contención y la neutralización de las amenazas recientemente identificadas. La integración con Cisco pxGrid agrega visibilidad, aplicaciones y datos procedentes del ecosistema de un segundo proveedor.
Reducir la complejidad de la integración
Un conjunto nuevo de herramientas de despliegue, desarrollo y configuración ayudan a que la integración sea activa y se realice en solo cinco minutos, y simplifica la definición de directivas y servicios en las infraestructuras.
Aumentar el valor de las aplicaciones
Las aplicaciones de la infraestructura pueden compartir de forma oportuna la información sobre amenazas que generan y hacer recomendaciones para actuar de inmediato. Los mensajes pueden desencadenar respuestas automáticas desde McAfee ePolicy Orchestrator, por ejemplo, para actualizar, limpiar, poner las amenazas en cuarentena, etc.
Primeros pasos
DXL 5.0 actúa como una capa de comunicación en segundo plano para los intercambios entre los dispositivos y la nube de McAfee MVISION.
Más información >Descubra cómo conectar los ecosistemas, la información y las aplicaciones de McAfee y Cisco para neutralizar las amenazas de forma automática y en función de directivas.
Leer el resumen >Escuche a los clientes que están adoptando DXL hablar del enorme valor de integrar tecnologías de seguridad para ser más eficiente.
Ver vídeo >Este vídeo de 14 minutos expone casos reales de integración y configuración técnica para Cisco ISE/pxGrid, McAfee ePO y DXL.
Cómo funciona
Un solo desarrollo
El marco de aplicaciones DXL aumenta la flexibilidad y la simplicidad de las integraciones. Al contrario que las integraciones habituales, cada aplicación se conecta a la estructura de comunicación universal DXL con un solo proceso. Las aplicaciones pueden conectarse y comunicarse con una capa universal de orquestación. Una aplicación publica un mensaje o llama a un servicio; una o más aplicaciones reciben el mensaje o responden a la solicitud de servicio.
Objetivo de cualquier estándar, la interacción es independiente de la arquitectura propia subyacente. Las integraciones son mucho más sencillas dado que se abstraen de las API y los requisitos de los proveedores. Para facilitar el despliegue, un contenedor de Docker nuevo puede empaquetar todas las funciones necesarias para crear y probar un servicio dentro una sola imagen.
Un solo encapsulado
Una utilidad de arranque automático facilita encapsular y distribuir servicios desarrollados con las API existentes. Proporciona una plantilla y genera archivos para estandarizar distribuciones como paquetes de Python o contenedores de Docker.
Este modelo ayuda a ampliar productos de su propiedad o comerciales, para publicar datos en DXL. Para construir aplicaciones más sofisticadas, los tipos de acción pueden agruparse en un solo script para que se produzcan en cascada o de forma simultánea: una respuesta orquestada con o sin participación humana.
Un solo despliegue
Despliegue una capa de integración y comunicación estandarizada en la red, con un pequeño cliente y un agente DXL que gestionan los intercambios de mensajes. Todo el tráfico DXL se mantiene en su red, por lo que la información es privada y las operaciones se controlan. Un modelo de firewall fácil de usar mantiene una conexión entre el cliente y el servidor para acceder de forma continua a la información más reciente que fluye a través de DXL.
Si algo cambia en la aplicación de publicación o recepción, la capa de abstracción de DXL aísla del cambio al resto del despliegue, lo que reduce el riesgo y los costes de mantenimiento de la integración.
Recursos
Comunidad OpenDXL.com
¿Tiene alguna pregunta sobre la integración? Acceda a OpenDXL.com para ver las herramientas y tutoriales, y solicitar ayuda a los expertos y desarrolladores.
Blogs de OpenDXL
Siga los anuncios más recientes acerca de nuestra plataforma abierta.
Estudio 2019 de SANS sobre la automatización y la integración
La automatización de tareas clave de seguridad y de la respuesta ante incidentes puede encontrar el equilibrio entre la falta de personal y el cansancio provocado por el exceso de alertas. Este nuevo estudio de SANS analiza algunos conceptos erróneos sobre la automatización y los compara con la realidad, y revisa qué se puede hacer al respecto.
Iniciar sesión en el Partner Business Center >Plataforma tecnológica de ciberseguridad de McAfee para grandes empresas
ESG analiza los ocho principales atributos de las plataformas tecnológicas de seguridad que ayudan a automatizar e integrar controles de seguridad dispares.
