Découvrez la nouvelle solution de conteneurs sans agent d'Illumio

Vous ne pouvez pas empêcher toutes les violations. Mais vous pouvez les empêcher de se propager.

Dans le monde de la cybersécurité d'aujourd'hui, le mot d'ordre est d'endiguer les brèches. Mais lorsqu'il s'agit de Kubernetes, c'est plus facile à dire qu'à faire.  

Les conteneurs apparaissent et disparaissent en quelques secondes. Elles sont conçues pour évoluer rapidement et s'adapter encore plus vite. C'est génial pour les développeurs, mais c'est un casse-tête pour la sécurité.

Les outils traditionnels basés sur des agents ne peuvent pas suivre. Ils sont trop lents, trop lourds et laissent trop d'angles morts.

C'est pourquoi nous ajoutons la sécurité des conteneurs sans agent à la plateforme Illumio - conçue pour sécuriser vos environnements Kubernetes sans les ralentir.

Une sécurité Kubernetes sans agent qui ne vous ralentit pas.

Les attaques modernes sont rapides, silencieuses et conçues pour se fondre dans des environnements dynamiques. Et dans Kubernetes, ils tirent parti de ce qui fait la force des conteneurs : la vitesse, l'échelle et l'agilité.

Pour arrêter les mouvements latéraux, votre sécurité doit être tout aussi rapide, en travaillant en arrière-plan pour repérer les menaces, les contenir et assurer le bon déroulement des opérations.

C'est exactement ce que propose Illumio pour la sécurité des conteneurs.

La nouvelle solution de sécurité des conteneurs sans agent d'Illumio offre une visibilité approfondie et en temps réel des charges de travail Kubernetes sans utiliser d'agents ou de sidecars dans les conteneurs.

Avec la nouvelle solution, vous pouvez :

• Visualisez le trafic intra-cluster entre les pods, les services et les espaces de noms  ‍
• Détecter les risques de mouvements latéraux et les voies de communication non autorisées  ‍
• Appliquer des politiques de segmentation pour contenir les brèches potentielles  

Tous sans agents. Pas de friction entre les développeurs. Pas de perturbation de l'oléoduc.

Fonctionne partout où se trouve votre conteneur

La sécurité des conteneurs sans agent d'Illumio est conçue pour fonctionner dans n'importe quel environnement Kubernetes, y compris :

• Services gérés comme Amazon EKS (avec bientôt la prise en charge d'Azure AKS et de Google GKE) ‍
• Les plateformes d'entreprise comme Red Hat OpenShift ‍
• Autogestion ou des clusters Kubernetes sur site

Quel que soit l'endroit où vous exécutez Kubernetes, vous bénéficiez de la même protection solide sans changer vos outils ou votre façon de travailler.

Visibilité complète de Kubernetes, à l'intérieur et à l'extérieur.

Les environnements Kubernetes peuvent être compliqués. Ils sont en constante évolution et répartis dans différents environnements. et sont répartis dans de nombreux endroits.

Pour les sécuriser, vous devez avoir une vision claire de ce qui se passe, tant à l'intérieur qu'à l'extérieur de vos clusters.

Illumio vous offre désormais cette vue d'ensemble. Grâce à une visibilité sans agent sur votre configuration cloud, et à notre nouvelle sécurité des conteneurs sans agent pour Kubernetes, vous pouvez tout voir sous tous les angles :

• À l'intérieur du cluster: trafic de pod à pod, de service à service et de l'espace de noms ‍
• En dehors du cluster: flux d'entrée et de sortie, accès au cloud et dépendances externes ‍
• Dans tous les environnements: trafic entre clusters, services partagés et charges de travail non gérées.

Grâce à cette visibilité à 360 degrés, vous pouvez repérer les risques, bloquer les menaces et rester en sécurité, le tout sans utiliser d'agents ni ralentir les choses.

Fonctionnement : intégration native de Kubernetes et de CNI  

La sécurité des conteneurs sans agent d'Illumio se connecte directement au plan de contrôle de Kubernetes, aux API du nuage et à la télémétrie CNI pour surveiller le trafic des conteneurs et appliquer la politique de segmentation.

Voici comment cela fonctionne :

• L'intégration de l'API Kubernetes tire les métadonnées des pods, les étiquettes, les espaces de noms et les cartes de services pour un contexte complet ‍.
• L'intégration d'API natives dans le nuage étend la visibilité au-delà du cluster à l'infrastructure et aux services du nuage‍.
• ‍CNIplugin integration taps into low-level Kubernetes network traffic for granular telemetry.

En s'intégrant là où Kubernetes fonctionne déjà, nous vous donnons une visibilité et un contrôle en temps réel sans toucher aux charges de travail elles-mêmes. Vous pouvez détecter les risques, arrêter les mouvements latéraux et appliquer des politiques de confiance zéro à grande échelle.

Une sécurité des conteneurs plus intelligente commence avec Illumio

Aujourd'hui, il ne suffit plus de surveiller ce qui se passe dans votre réseau. Vous devez contenir les menaces rapidement avant qu'elles ne se propagent.

C'est là que la sécurité des conteneurs sans agent est utile. Il protège vos environnements Kubernetes sans rien ralentir ni gêner vos développeurs.

Vous bénéficiez de la visibilité et du contrôle dont vous avez besoin pour réduire les risques, bloquer les menaces et assurer la sécurité de vos systèmes importants, le tout sans ajouter de logiciel supplémentaire dans vos conteneurs.

La segmentation d'Illumio aide déjà les organisations à contenir les brèches dans les charges de travail en nuage et les machines virtuelles. Aujourd'hui, nous apportons cette même protection à Kubernetes, sans qu'aucun agent ne soit nécessaire.

Vous souhaitez en savoir plus ? Contactez nous aujourd'hui pour voir la sécurité des conteneurs sans agent d'Illumio en action.