Conozca la nueva solución de contenedores sin agentes de Illumio

No se pueden detener todas las infracciones. Pero puedes evitar que se propaguen.

La contención de brechas es el nombre del juego en el mundo actual de la ciberseguridad. Pero cuando se trata de Kubernetes, es más fácil decirlo que hacerlo.  

Los contenedores aparecen y desaparecen en segundos. Están diseñados para mover rápido y escalar aún más rápido, asombroso para los desarrolladores, un dolor de cabeza para la seguridad.

Las herramientas tradicionales basadas en agentes no pueden seguir el ritmo. Son demasiado lentos, demasiado pesados y dejan demasiados puntos ciegos.

Es por eso que estamos agregando seguridad de contenedores sin agentes a la plataforma Illumio, diseñada para proteger sus entornos de Kubernetes sin ralentizarlos.

Seguridad de Kubernetes sin agentes que no te ralentiza

Los ataques modernos son rápidos, silenciosos y están diseñados para integrar en entornos dinámicos. Y en Kubernetes, aprovechan exactamente lo que hace que los contenedores sean excelentes: velocidad, escala y agilidad.

Para detener el movimiento lateral, su seguridad debe mover con la misma rapidez, trabajando en segundo plano para detectar amenazas, contenerlas y mantener las operaciones funcionando sin problemas.

Eso es exactamente lo que ofrece Illumio para la seguridad de los contenedores.

La nueva solución de seguridad de contenedores sin agentes de Illumio ofrece una visibilidad profunda y en tiempo real de las cargas de trabajo de Kubernetes sin emplear agentes en contenedores o sidecars.

Con la nueva solución, puede:

• Visualización del tráfico dentro del clúster entre pods, servicios y espacios  de nombres
• Detecte riesgos de movimiento lateral y rutas de comunicación no autorizadas  
• Hacer cumplir Políticas de segmentación para contener posibles infracciones  

Todo sin agentes. Sin fricción del revelador. Sin interrupción de la tubería.

Funciona dondequiera que lo haga su contenedor

La seguridad de contenedores sin agente de Illumio está diseñada para ejecutar en cualquier entorno de Kubernetes, que incluye:

• Servicios gestionados como Amazon EKS (próximamente compatibilidad con Azure AKS y Google GKE)
• Plataformas empresariales como Red Hat OpenShift
• Autogestionado o en las instalaciones Clústeres de Kubernetes

No importa dónde ejecute Kubernetes, obtendrá la misma protección estable sin cambiar sus herramientas o su forma de trabajar.

Visibilidad completa de Kubernetes, por dentro y por fuera

Los entornos de Kubernetes pueden ser complicados. Están en constante cambio y distribuidos en todos los entornos. y están repartidos por muchos lugares.

Para mantenerlos seguros, necesita una visión clara de lo que está sucediendo, tanto dentro como fuera de sus clústeres.

Illumio ahora le brinda esa vista completa. Con visibilidad sin agentes en toda su configuración en la nube, y nuestra nueva seguridad de contenedores sin agentes para Kubernetes, puede ver todo desde todos los ángulos:

• Dentro del clúster: tráfico de pod a pod, de servicio a servicio y con reconocimiento de espacio de nombres
• Fuera del clúster: flujos de entrada/salida, acceso a la nube y dependencias externas
• En todos los entornos: tráfico entre clústeres, servicios compartidos y cargas de trabajo no gestionadas

Con esta visibilidad de 360 grados, puede detectar riesgos, bloquear amenazas y mantener seguro, todo sin usar agentes ni ralentizar las cosas.

Cómo funciona: integración nativa de Kubernetes y CNI  

La seguridad de contenedores sin agente de Illumio se conecta directamente al plano de control de Kubernetes, las API en la nube y la telemetría de CNI para monitorear el tráfico de contenedores y aplicar la política de segmentación.

Así es como funciona:

• La integración de la API de Kubernetes extrae metadatos, etiquetas, espacios de nombres y mapas de servicio de pods para obtener un contexto completo
• La integración de API nativa de la nube extiende la visibilidad más allá del clúster a la infraestructura y los servicios en la nube
• Laintegración del complemento CNI aprovecha el tráfico de red de Kubernetes de bajo nivel para obtener telemetría granular

Al integrar donde Kubernetes ya opera, le brindamos visibilidad y control en tiempo real sin tocar las cargas de trabajo en sí. Puede detectar riesgos, detener el movimiento lateral y aplicar políticas de Confianza cero a escala.

La seguridad de contenedores más inteligente comienza con Illumio

En estos días, no es suficiente solo ver lo que está sucediendo en su red. Necesita contener las amenazas rápidamente antes de que se propaguen.

Ahí es donde ayuda la seguridad de contenedores sin agentes. Protege sus entornos de Kubernetes sin ralentizar nada ni interponer en el camino de sus desarrolladores.

Obtiene la visibilidad y el control que necesita para reducir el riesgo, bloquear amenazas y mantener seguros sus sistemas importantes, todo sin agregar software adicional dentro de sus contenedores.

Illumio Segmentation ya ayuda a las organizaciones a contener brechas en cargas de trabajo en la nube y máquinas virtuales. Ahora, estamos brindando esa misma protección a Kubernetes, sin necesidad de agentes.

¿Listo para aprender más? Contáctenos hoy para ver la seguridad de contenedores sin agentes de Illumio en acción.