Lernen Sie die neue agentenlose Container-Lösung von Illumio kennen

Sie können nicht jede Sicherheitsverletzung stoppen. Aber Sie können verhindern, dass sie sich ausbreiten.

Die Eindämmung von Sicherheitsverletzungen ist das A und O in der heutigen Welt der Cybersicherheit. Aber wenn es um Kubernetes geht, ist das leichter gesagt als getan.  

Container werden in Sekundenschnelle angezeigt und verschwinden. Sie sind so konzipiert, dass sie sich schnell bewegen und noch schneller skalieren können – großartig für Entwickler, ein Problem für die Sicherheit.

Traditionelle, agentenbasierte Tools können da nicht mithalten. Sie sind zu langsam, zu schwer und hinterlassen zu viele blinde Flecken.

Aus diesem Grund erweitern wir die Illumio-Plattform um agentenlose Container-Sicherheit, die entwickelt wurde, um Ihre Kubernetes-Umgebungen zu sichern, ohne sie zu verlangsamen.

Agentenlose Kubernetes-Sicherheit, die Sie nicht ausbremst

Moderne Angriffe sind schnell, leise und so konzipiert, dass sie sich in dynamische Umgebungen einfügen. Und in Kubernetes nutzen sie genau das, was Container so großartig macht: Geschwindigkeit, Skalierbarkeit und Agilität.

Um laterale Bewegungen zu stoppen, muss sich Ihre Sicherheit genauso schnell bewegen und im Hintergrund arbeiten, um Bedrohungen zu erkennen, einzudämmen und einen reibungslosen Betrieb zu gewährleisten.

Genau das bietet Illumio für die Container-Sicherheit.

Die neue agentenlose Container-Sicherheitslösung von Illumio bietet einen tiefen Echtzeit-Einblick in Kubernetes-Workloads, ohne dass In-Container-Agenten oder Sidecars verwendet werden müssen.

Mit der neuen Lösung können Sie:

• Visualisieren des clusterinternen Datenverkehrs zwischen Pods, Diensten und Namespaces  
• Erkennen Sie Risiken für laterale Bewegungen und nicht autorisierte Kommunikationswege  
• Durchsetzen Segmentierungsrichtlinien zur Eindämmung potenzieller Verstöße  

Alles ohne Agenten. Keine Reibungsverluste bei den Entwicklern. Keine Unterbrechung der Pipeline.

Funktioniert überall dort, wo Ihr Behälter hinpasst

Die agentenlose Container-Sicherheit von Illumio ist so konzipiert, dass sie in jeder Kubernetes-Umgebung ausgeführt werden kann, einschließlich:

• Verwaltete Services wie Amazon EKS (mit Unterstützung für Azure AKS und Google GKE in Kürze)
• Unternehmensplattformen wie Red Hat OpenShift
• Selbstverwaltet oder vor Ort Kubernetes-Cluster

Unabhängig davon, wo Sie Kubernetes ausführen, erhalten Sie den gleichen starken Schutz, ohne Ihre Tools oder Ihre Arbeitsweise zu ändern.

Volle Kubernetes-Transparenz, innen und außen

Kubernetes-Umgebungen können kompliziert sein. Sie ändern sich ständig und sind über mehrere Umgebungen verteilt. und sind über viele Orte verteilt.

Um sie sicher zu halten, benötigen Sie einen klaren Überblick darüber, was passiert – sowohl innerhalb als auch außerhalb Ihrer Cluster.

Illumio bietet Ihnen jetzt diese volle Sicht. Mit agentenloser Transparenz in Ihrem gesamten Cloud-Setup – und unserer neuen agentenlosen Container-Sicherheit für Kubernetes – können Sie alles aus jedem Blickwinkel betrachten:

• Innerhalb des Clusters: Pod-zu-Pod-, Dienst-zu-Dienst- und Namespace-fähiger Datenverkehr
• Außerhalb des Clusters: Eingangs-/Ausgangsflüsse, Cloud-Zugriff und externe Abhängigkeiten
• Umgebungsübergreifend: clusterübergreifender Datenverkehr, gemeinsam genutzte Dienste und nicht verwaltete Workloads

Mit dieser 360-Grad-Transparenz können Sie Risiken erkennen, Bedrohungen blockieren und sicher bleiben – und das alles, ohne Agenten einzusetzen oder die Dinge zu verlangsamen.

So funktioniert's: native Kubernetes- und CNI-Integration  

Die agentenlose Container-Sicherheit von Illumio verbindet sich direkt mit der Kubernetes-Steuerungsebene, Cloud-APIs und CNI-Telemetrie, um den Container-Traffic zu überwachen und Segmentierungsrichtlinien durchzusetzen.

Und so funktioniert es:

• Die Kubernetes-API-Integration ruft Pod-Metadaten, Labels, Namespaces und Service-Maps für den vollständigen Kontext ab
• Die Cloud-native API-Integration erweitert die Transparenz über den Cluster hinaus auf Cloud-Infrastrukturen und -Dienste
• Die CNI-Plug-in-Integration nutzt den Low-Level-Kubernetes-Netzwerkverkehr für granulare Telemetrie

Durch die Integration dort, wo Kubernetes bereits ausgeführt wird, bieten wir Ihnen Transparenz und Kontrolle in Echtzeit, ohne die Workloads selbst zu berühren. Sie können Risiken erkennen, laterale Bewegungen stoppen und Zero-Trust-Richtlinien in großem Umfang durchsetzen.

Intelligentere Container-Sicherheit beginnt mit Illumio

Heutzutage reicht es nicht mehr aus, nur zu beobachten, was in Ihrem Netzwerk passiert. Sie müssen Bedrohungen schnell eindämmen, bevor sie sich ausbreiten.

Hier hilft agentenlose Container-Sicherheit. Es schützt Ihre Kubernetes-Umgebungen, ohne etwas zu verlangsamen oder Ihren Entwicklern in die Quere zu kommen.

Sie erhalten die Transparenz und Kontrolle, die Sie benötigen, um Risiken zu verringern, Bedrohungen zu blockieren und Ihre wichtigen Systeme zu schützen, ohne zusätzliche Software in Ihren Containern hinzuzufügen.

Illumio Segmentation hilft Unternehmen bereits dabei, Sicherheitsverletzungen in Cloud-Workloads und virtuellen Maschinen einzudämmen. Jetzt bringen wir den gleichen Schutz auch in Kubernetes – ohne Agenten.

Sind Sie bereit, mehr zu erfahren? Kontaktieren Sie uns noch heute um die agentenlose Container-Sicherheit von Illumio in Aktion zu sehen.