イルミオでゼロトラストセグメンテーションを簡素化する3つの新しい方法

サイバーセキュリティのニーズは急速に変化しています。組織は、最新のセキュリティテクノロジーの開発を常に把握し、既存のソリューションを活用して最新の脅威に対抗する方法を理解する必要があります。

イルミオは、セグメンテーションを改善し、歴史的に困難なプロジェクトであったプロジェクトをシンプルで親しみやすいものにするための新しい方法を継続的に革新し、作成しています。

ここでは、ゼロトラストセグメンテーションの導入を使用して、作業を楽にする3つの方法を紹介します。

1. ランサムウェア保護ダッシュボードの推奨アクション

ラン サムウェア保護ダッシュボードは リスクの測定に役立ちますが、保護スコアを向上させる方法のガイドにも役立つことをご存知ですか?

主な利点:

• ガイド付き体験:ダッシュボードの推奨アクションは、セグメンテーションプロジェクトを開始するときに「どこから始めればよいか」という質問に答えるのに役立ちます。
• 強力なビジュアル: どのアプリケーションが最もリスクが高いかを明確に把握することで、ビジネスの優先順位に照らして測定し、次のステップを決定し、保護がどのように改善されたかを経時的に追跡できます。
• 迅速なROI: 推奨されるアクションを使用すると、ランサムウェアのラテラルムーブメントのリスクを測定可能な方法で削減するためのルールを数分で構築できます。

もう 1 つの利点は、アプリ グループを選択すると、推奨されるアクションを取得し、その個々のグループのリスクを視覚化できることです。

イルミオは、重要な資産の保護を計画し、環境分離に取り組み、リスクがどこにあるか、リスクを軽減するための次のステップを明確に可視化してゼロトラストセグメンテーションを実装することを容易にします。

2. クラスター ローカル アクター ストア (CLAS) モード

CLAS は 、Kubernetes オーケストレーターを念頭に置いて作成されました。コンテナーは一時的なものであることはわかっています。これらはデプロイのニーズに合わせてスピンアップまたはスピンダウンし、わずか数分、ポッドの場合は数秒で続く場合があります。

CLAS モードは、Deployment、StatefulSet、ReplicaSet、Services などの Kubernetes ワークロード に焦点を当てています。これらは、アプリケーションを定義するKubernetesリソースタイプです。これにより、セグメンテーションポリシーがKubernetesアプリケーションに適合します。  

また、KubelinkはPCEとエージェントの間の仲介者です。Kubelinkは、ポッドレベルでポリシーをプログラムします。アプリケーション内のPodへの変更は、Kubelinkによって処理されます。これにより、ワークロードとポッドの変更に迅速に対応できます。

主な利点:

• スケーラビリティ: イルミオは規模を知っています。これは Kubernetes 環境にも及びます。各デプロイには、管理しているコンテナーが数千個以上ある可能性があることを理解しています。私たちはあなたをカバーします。
• 固有の保護: ポッドとサービスは、関連するポリシーを動的に継承し、完全に安全にオンラインになるため、DevOpsチームは自信を持ってアプリケーションをデプロイできます。  
• 応答性の向上:KubelinkがPCEとC-VENの間の完全な仲介者となり、ワークロードデータのストアが維持されたことで、C-VENはトラフィックをKubelinkに直接報告し、Kubelinkはこの情報をPCEに送信します。これにより、イルミオはKubernetesデプロイの変更に迅速に対応できるようになります。

3. エンドポイントダッシュボードウィジェット

複数のチームがイルミオを使用する必要があり、すべて独自の重点分野があります。イルミオの VEN 統計ダッシュボードの最新の機能強化により、サーバーVENとエンドポイントVENに個別のウィジェットが導入されています。このきめ細かな洞察により、ユーザーは自分の役割に関連する特定のデータに集中できます。

主な利点:

• 運用効率: サーバー VEN とエンドポイント VEN のウィジェットが分離されているため、ユーザーは最も関連性の高いデータをすばやくナビゲートして集中できます。
• 展開の洞察: サーバーとエンドポイントに関する明確な洞察を提供することで、デプロイをより正確に追跡できます。
• 合理化された管理: 粒度が加わったことで、サーバーとエンドポイントの両方を含む大規模な展開の管理が容易になります。

イルミオは、カスタマージャーニーを改善し、顧客をゼロトラストセグメンテーションに導くための新しい方法を常に追加しています。

もっと詳しく知りたいですか?Illumioがどのようにセグメンテーションを容易にするかについては、今すぐお問い合わせください。