La Forrester Wave™ pour la confiance zéro

Illumio estime que l'approche de la cybersécurité fondée sur la confiance zéro est solide : "ne jamais faire confiance, toujours vérifier" - ne faites confiance à rien à l'intérieur ou à l'extérieur de votre périmètre ; vérifiez tout ce qui tente de se connecter à vos systèmes et à vos actifs de grande valeur. Lorsque je voyage dans le monde entier pour rencontrer des clients, j'entends de plus en plus souvent les mots "Zero Trust". Après avoir discuté avec Chase Cunningham de Forrester sur le site "why" de Zero Trust, j'ai personnellement adhéré à cette idée. Les tactiques et les technologies peuvent aller et venir, mais une philosophie (et une stratégie) implique des principes directeurs à long terme que les clients peuvent appliquer aux choix d'achat de produits - et à cette fin, Zero Trust fournit des conseils à long terme plutôt qu'une recommandation de produit spécifique.

Le rapport sur la confiance zéro

Le rapport Forrester Wave Q418 sur les fournisseurs d'écosystèmes Zero Trust eXtended (ZTX) informe sur la stratégie à long terme par laquelle les organisations peuvent atteindre une meilleure posture de sécurité. Si le rapport dresse le profil des 14 fournisseurs qui s'alignent le mieux sur le cadre ZTX de Forrester, il n'évalue pas les produits de ces fournisseurs ; les rapports Forrester Wave ne sont pas des évaluations de produits. Le rapport Zero Trust examine comment chaque produit s'inscrit dans les domaines stratégiques suivants :

• Sécurité des réseaux (dont la micro-segmentation fait partie)
• Les personnes - veiller à ce que les personnes n'accèdent qu'aux choses auxquelles elles ont droit
• Sécurité des charges de travail - sécurité des charges de travail dans le centre de données
• Sécurité des appareils - sécurité des appareils tels que les ordinateurs portables, les téléphones et les tablettes

Forrester demande que toutes ces différentes solutions relient les choses en utilisant l'automatisation et l'orchestration, et fournissent une visibilité et des analyses à travers tous les piliers. 

Pour être admis dans la Zero Trust Wave, il faut répondre à une très longue liste de questions, fournir des références de clients issus de différents secteurs d'activité, des documents sur le chiffre d'affaires et des démonstrations approfondies montrant comment vous vous alignez sur le Zero Trust eXtended Framework de Forrester. Pour en savoir plus sur la méthodologie, cliquez ici.

Illumio brille dans la Zero Trust Wave

Illumio est fière d'avoir été nommée "Strong Performer" dans le rapport Forrester Wave Zero Trust eXtended (ZTX) Ecosystem Providers dès sa première année d'évaluation, se plaçant ainsi bien au-dessus des fournisseurs traditionnels de micro-segmentation. 

Chase Cunningham, analyste principal au service des professionnels de la sécurité & risk, Forrester, écrit dans le rapport :

"Un facteur clé pour toute entreprise ou stratégie de confiance zéro est de connaître les actifs et les contrôles en place et d'être en mesure de comprendre, dans leur contexte, quelles sont les transactions et les menaces critiques pour l'entreprise. À cet égard, Illumio brille de mille feux. La technologie fournie par [Illumio] s'aligne bien sur l'établissement de la confiance zéro pour une organisation, et sa capacité à fournir un aperçu contextuel des zones de menace et des flux de travail pour la sécurité et la continuité se distingue dans l'espace."

Comment en sommes-nous arrivés là ?

Voici une liste partielle des démonstrations que nous avons effectuées en direct et dans les 90 minutes qui nous étaient imparties (merci à Janani Nagarajan, ingénieur en marketing technique) :

• Orientation de l'interface utilisateur d'Illumio
• Paramètres RBAC
• Configuration Syslog
• Intégration avec les points de contrôle
• Intégration SIEM et application Splunk pour Illumio
• Intégration de la CMDB avec ServiceNow et l'application
• Flux de travail - étiquetage, états des politiques et création de politiques
• Cryptage avec SecureConnect et SecureConnect Gateways
• Gestion des appareils à l'aide de charges de travail non gérées et de l'application des commutateurs
• Segmentation des utilisateurs
• Identification et intégration des charges de travail en nuage
• Intégration de la vulnérabilité
• Intégration du CNA
• Intégration des conteneurs, de Kubernetes et d'OpenShift.
• Portail d'assistance et documentation sur l'API

Lorsque nous avons terminé la dernière démonstration (pas une seconde trop tard), l'équipe collective s'est effondrée d'épuisement. Nous avons gardé notre joie jusqu'à ce que la Vague soit publiée.

Points forts du rapport

Voici quelques points forts de notre placement dans la Vague :

• Parmi toutes les solutions de micro-segmentation de la Zero Trust Wave, Illumio a obtenu les scores les plus élevés.
• Illumio a reçu les meilleures notes dans plusieurs domaines au-delà des réseaux Zero Trust, y compris la sécurité de la charge de travail et l'analyse.
• Seules deux entreprises sont apparues dans la vague : Cyxtera et Illumio.
• Illumio a inscrit un produit à la Zero Trust Wave : la plate-forme de sécurité adaptative®. D'autres vendeurs ont placé plusieurs produits. (De plus, nous ne demandons pas à nos clients d'agir comme des intégrateurs de systèmes pour faire fonctionner notre produit - il s'agit d'une seule plate-forme, d'une seule UGS, de toutes les capacités).
   

Nous vous encourageons à consulter le rapport.

Nous reviendrons sur la question de la confiance zéro dans de futurs articles de blog. N'hésitez pas à me poser des questions. J'attends avec impatience le dialogue.