Illumios Unterstützung für IBM AIX und Oracle Solaris

Im Jahr 2014 revolutionierte Illumio die Mikrosegmentierung durch die Einführung der Adaptive Security Platform (ASP) mit verteilter, hostbasierter Durchsetzung, die Echtzeittransparenz und Sicherheit für alle Rechenzentrums- und Cloud-Computing-Umgebungen umfasst. Mit zunehmender Reife unserer Lösung und unserer Kunden haben wir gesehen, wie sich Illumio in neue Bereiche ausdehnt, von denen viele kritische regulierte Umgebungen mit älteren Betriebssystemen wie IBM AIX und Oracle Solaris als Kern sind.

VEN und jetzt

Eine der Schlüsselkomponenten der Illumio-Lösung ist der Virtual Enforcement Node (VEN), der in der Workload (auch bekannt als Workload) installiert wird. Betriebssystem) und spielt eine wichtige Rolle beim Sammeln von Kontext über die Kommunikation zwischen Anwendungskomponenten und beim Empfangen von Anweisungen von der Policy Compute Engine (PCE) zur Durchsetzung der Mikrosegmentierungsrichtlinie. Diese Richtlinie wird mithilfe der nativen Betriebssystemfirewall erzwungen, und seit der Einführung im Jahr 2014 unterstützen wir die Windows Filtering Platform in Windows Server und iptables unter Linux.

Kunden setzen Illumio ASP ein, um die Kommunikation zwischen Anwendungen zu segmentieren und zu steuern, die Angriffsfläche zu reduzieren und die Möglichkeit von Bedrohungen einzuschränken, die sich lateral über ihre Umgebungen bewegen. Wir sehen, dass Kunden zunehmend die Mikrosegmentierung von Illumio nutzen wollen, um immer mehr Anwendungsfälle zum Schutz kritischer Umgebungen zu adressieren.

In vielen dieser Umgebungen sehen wir eine Mischung von Betriebssystemen, die nicht nur die typischen Windows- und Linux-Server, sondern auch ältere Betriebssysteme wie AIX und Solaris umfassen. Auf diesen Legacy-Betriebssystemen werden häufig kritische Dienste ausgeführt, die in regulierten Umgebungen zu finden sind, in denen Kunden Compliance-Anforderungen wie HIPPA, PCI und DSGVO erfüllen müssen.

Ein weiteres kritisches Umfeld, das unter die Regulierung fällt, ist SWIFT. SWIFT-Umgebungen, die in vielen Finanzinstituten zu finden sind, werden verwendet, um Finanznachrichten zwischen Banken, Verwahrstellen und anderen Finanzinstituten weiterzuleiten. Bei dieser wichtigen Rolle ist ein ordnungsgemäß funktionierender und sicherer Betrieb dieser Umgebungen für alle SWIFT-Mitglieder von entscheidender Bedeutung. Seit SWIFT in den 1990er Jahren an Bedeutung gewann, als Bare-Metal-Server die Norm waren, haben viele unserer Kunden IBM AIX- und Oracle Solaris-Workloads, die in SWIFT-Umgebungen ausgeführt werden.

Erfahren Sie mehr über die von Illumio empfohlenen Best Practices für die Absicherung von SWIFT in diesem Blogbeitrag von Nathaniel Gleicher. 

Einführung der Unterstützung für IBM AIX und Oracle Solaris

Wir freuen uns, VENs für IBM AIX und Oracle Solaris vorstellen zu können, die vollständige Transparenz und native Durchsetzung von Mikrosegmentierungsrichtlinien bieten, um Kunden dabei zu unterstützen, kritischere Anwendungen zu schützen und Compliance-Anforderungen für Umgebungen mit diesen Betriebssystemen zu erfüllen. Der VEN auf diesen Systemen ist ein schlanker Agent, der die Sicherheit über das vorhandene IPFilter-Modul in AIX und Solaris gewährleistet. Das VEN stellt den Workload-Kontext bereit und erhält Anweisungen vom PCE, mit denen es IPFilter programmiert, um Mikrosegmentierungsregeln durchzusetzen.

Die Version 17.1.0 VEN ist jetzt für die folgenden Versionen von AIX und Solaris verfügbar:

AIX 6.1-Technologie, Stufe 9 (64-Bit)
AIX 6.1-Technologie, Stufe 9 (64-Bit)
AIX 6.1-Technologie, Stufe 9 (64-Bit)

Solaris-11.3 SPARC (64 bit)
Solaris-11.3 SPARC (64 bit)
Solaris-11.3 SPARC (64 bit)