3 nuevas formas de simplificar la segmentación de confianza cero con Illumio

Las necesidades de ciberseguridad están cambiando rápidamente. Las organizaciones deben estar al tanto de los últimos desarrollos de tecnología de seguridad y comprender cómo aprovechar las soluciones existentes para combatir las amenazas más recientes.

Illumio está continuamente innovando y creando nuevas formas de mejorar la segmentación y hacer que lo que históricamente fue un proyecto desalentador sea simple y accesible.

Aquí hay tres formas de usar su implementación de segmentación de Confianza cero para facilitarle la vida.

1. Acciones recomendadas del panel de protección contra ransomware

Nuestro panel de protección contra ransomware lo ayuda a medir su riesgo, pero ¿sabía que también puede ayudarlo a guiarlo sobre cómo mejorar su puntaje de protección?

Beneficios clave:

• Una experiencia guiada: Las acciones recomendadas del panel ayudan a responder a la pregunta de "¿por dónde empiezo?" al comenzar su proyecto de segmentación.
• Imágenes poderosas: Comprenda claramente qué aplicaciones corren el mayor riesgo para poder medir las prioridades empresariales para determinar los próximos pasos y realizar un seguimiento de cómo mejoró la protección a lo largo del tiempo.
• Rápido retorno de la inversión: Con las acciones recomendadas, puede crear reglas en minutos para impulsar una reducción medible del riesgo de movimiento lateral del ransomware.

Otro beneficio es que al seleccionar cualquier grupo de aplicaciones, también puede obtener acciones recomendadas y visualizar el riesgo de ese grupo individual.

Illumio facilita la planeación de la protección de activos críticos, el trabajo hacia la separación del entorno y la implementación de la segmentación de confianza cero con una visibilidad clara de dónde está el riesgo y los próximos pasos para mitigarlo.

2. Modo de almacén de actores locales de clúster (CLAS)

CLAS se creó pensando en los orquestadores de Kubernetes . Sabemos que los contenedores son efímeros. Voltean hacia arriba o hacia abajo para adaptar a las necesidades de implementación y pueden durar solo unos minutos, o en el caso de un pod, incluso segundos.

El modo CLAS se centra en las cargas de trabajo de Kubernetes , como Deployment, StatefulSet, ReplicaSet, Services, etc. Son los tipos de recursos de Kubernetes que definen una aplicación. Esto alinea las políticas de segmentación con las aplicaciones de Kubernetes.  

Además, Kubelink es un intermediario entre PCE y el agente. Política de programas de Kubelink a nivel de pod. Kubelink se encargará de cualquier cambio en los pods dentro de la aplicación. Esto proporciona una respuesta rápida a los cambios de carga de trabajo y pods.

Beneficios clave:

• Escalabilidad: Illumio conoce la escala; esto se extiende a su entorno de Kubernetes. Entendemos que cada implementación podría tener 1000 contenedores o más que está gestionando. Te tenemos cubierto.
• Protección inherente: Los pods y los servicios heredan las políticas asociadas de forma dinámica y se conectan de forma totalmente segura, lo que permite a los equipos de DevOps implementar aplicaciones con confianza.  
• Capacidad de respuesta más rápida: Con Kubelink ahora como intermediario completo entre el PCE y los C-VEN, y manteniendo un almacén de datos de carga de trabajo, los C-VEN informan el tráfico directamente a Kubelink, que luego envía esta información al PCE. Esto permite a Illumio responder más rápido a los cambios en las implementaciones de Kubernetes.

3. Widgets del panel de control de endpoints

Es necesario que varios equipos empleen Illumio, todos con su propia área de enfoque. La última mejora del panel de estadísticas de VEN de Illumio introduce widgets separados para VEN de servidor y VEN de punto final. Esta información granular permite a los usuarios centrar en los datos específicos relevantes para su función.

Beneficios clave:

• Eficiencia operativa: La separación de widgets para VEN de servidor y VEN de punto final permite a los usuarios navegar rápidamente y concentrar en los datos más relevantes.
• Información de implementación: Al proporcionar información distinta para servidores y puntos finales, puede realizar un seguimiento de las implementaciones con mayor precisión.
• Gestión optimizada: El detalle adicional facilita la administración de grandes implementaciones que incluyen servidores y puntos de conexión.

Illumio agrega constantemente nuevas formas de mejorar el recorrido del cliente y ayudar a guiar a los clientes hacia la segmentación de confianza cero.

¿Quieres saber más? Comunicar hoy para escuchar cómo Illumio facilita la segmentación.