サイバーレジリエンスとゼロトラストへの呼びかけ:イルミオ月間レビュー

2022年の初めには、今日のサイバー環境におけるゼロトラストセキュリティの優先順位の高まりに焦点が当てられました。柔軟な働き方の選択肢が進化するにつれて、多くの組織はネットワークのさらなる複雑さに直面しており、不安定な 地政学的状況 により、国際的なランサムウェア攻撃や侵害が急激に増加しています。  

一般の意識の高まりと、その結果としてこれらのサイバーリスクを軽減するという圧力に応えて、組織はその答えとして ゼロトラストセグメンテーション に目を向けています。 

イルミオがマイクロセグメンテーションのフォレスター・ニューウェーブのリーダーに選出

使いやすさ、拡張性、有効性を備えた今日のセグメンテーションニーズの複雑さを満たすセキュリティツールはほとんどありません。これらの特性により、イルミオは他の製品とは一線を画しています。先月、イルミオは史上初のフォレスター・ニューウェーブ・フォー・マイクロセグメンテーションでリーダーに選ばれました。これにより、Forrester Wave: Zero Trust eXtended Ecosystem Platform Providersのリーダーとしてのイルミオの地位がさらに高まります。

Forresterレポートの無料コピーをダウンロードして、イルミオがマイクロセグメンテーションとゼロトラストの両方でリーダーである理由をご覧ください。

イルミオの2021年に世界で60%を超える記録的な収益成長という記録的な会計年度は、ゼロトラストセグメンテーションが現代のセキュリティ防御にとって重要であるという認識の拡大を反映しています。Forresterはレポートでこのことを繰り返し、組織が避けられない攻撃に完全に備えたいのであれば、「ネットワークに対する暗黙の信頼を終わらせ」、セグメンテーションに道を譲らなければならないと説明しました。

Forresterは、ポリシー管理、ポリシー施行、インターフェイス/レポート、製品ビジョン、製品およびサービスサポートなど、レポートの半分のカテゴリでイルミオを「差別化」と評価しました。その結果、Forresterはイルミオが「マイクロセグメンテーションの標準を設定した」ことを確認しました。

イルミオが2022年に注目すべきサイバーセキュリティユニコーンに選ばれた理由をご覧ください。

ゼロトラストセグメンテーションのパイオニアとして、顧客の scability ニーズを満たすイルミオの能力は、Forresterのレポートでも強調されました。多くの組織のハイブリッド、マルチクラウド、オンプレミス環境は複雑であるため、マイクロセグメンテーションを迅速かつ効率的に実装することが困難になっています。

イルミオは、重要なアプリケーションや情報へのアクセスを中断することなく、きめ細かなセグメンテーションポリシーを展開するための信頼性が高く実用的なアプローチを提供することで、従来のネットワークセグメンテーションの限界を解決します。Forresterはまた、イルミオの 脆弱性マップ、ラベル付けへのアプローチ、接続の問題をトラブルシューティングする機能、堅牢なロールベースのアクセス制御(RBAC)ポリシーに対する顧客の賞賛にも言及しました。

イルミオは現代のマイクロセグメンテーションのあるべき姿であり、このトピックに関するフォレスターのレポートは、マイクロセグメンテーション市場の将来を証明しています。

セグメンテーションは国の回復力の中心です

バイデン大統領は3月1日の一般教書演説で、ランサムウェアやサイバー攻撃の激化に直面して、サイバーセキュリティ防御を強化するという米国の差し迫った必要性について言及した。彼は特に、公益事業、製造、半導体、自動車産業などの重要インフラに焦点を当てました。

アンドリュー・ルービン最高経営責任者(CEO)が「サイバーセキュリティは国家の回復力を高める最大の必須事項である」と述べている理由をご覧ください。

2021年のランサムウェア攻撃の3分の1近くがOTネットワークを標的にしたとき、サイバーセキュリティが単なるITの問題ではないことが明らかになりました。サイバー攻撃は、クラウド、オンプレミス、製造システム内に接続されているかどうかに関係なく、あらゆるデジタルデバイスを通過する可能性があります。

連邦政府はさらに、 2022年の米国サイバーセキュリティ強化法を支持する法案である「重要インフラサイバーインシデント報告法」により、国家の回復力を維持する上でのサイバーセキュリティの重要性を強調した。

この法律では、16の重要インフラ部門の組織が72時間以内にサイバー攻撃を報告し、24時間以内にランサムウェアの支払いを報告することが義務付けられています。この義務化の目的は2つあります:サイバー攻撃の広範な影響に対する認識を高め、ネットワークへの攻撃の可能性が高まっていることを組織のサプライチェーンにリアルタイムで警告します。

サイバーインシデント報告法はあなたにとってどのような意味がありますか?

ゼロトラストセグメンテーションの実装を待たないでください

実用的なセキュリティ戦略を迅速に計画し、実装するのは組織次第です。完璧で詳細な計画を待つことは、特に攻撃の数が日々増加している中で、組織の財務と評判に壊滅的ではないにしても、コストがかかる可能性があります。

サイバーインシデントの報告は単純に聞こえますが、適切な可視性とマイクロセグメンテーションを持たない組織にとっては簡単なことではありません。多くの組織には、自社のネットワーク内でサイバー攻撃を迅速に特定して隔離する方法が不足しており、連邦政府の新しい義務化により、さらに多くのプロセスを導入する必要があります。

また、従来のセキュリティツールでは、可視化が困難な方法で攻撃に対して脆弱なままになっている今日の複雑なハイブリッドネットワークを保護するのに十分ではないという認識も高まっています。

最新のサイバー攻撃を撃退するには、ネットワークファイアウォールや EDR ツールを超えた防御層が必要です。これらのアプローチは、組織が強力なセキュリティ防御に必要な多層防御の主要な要件に対処することはできません。

68%の組織が2022年にゼロトラストへの投資を増やすことを計画している理由をご覧ください。

侵害に備えることが急務であるにもかかわらず、組織はゼロトラストへの取り組みの計画段階で遅れていることがよくありますが、ネットワークは差し迫ったサイバー攻撃に対して広く開かれたままです。断絶は何ですか?

セグメンテーションがどのように機能するかについての時代遅れの理解は、組織を前進させません。セグメンテーションの考え方と実装方法を更新する時が来ました。

インテリジェントCISOが組織に警告する「ゼロトラストを遅らせないでください」の詳細をご覧ください。

最新の ゼロトラストセグメンテーションプラットフォームを選択することで、マイクロセグメンテーションにはネットワークの完全な再構築が必要であったり、さらに別のエージェントが速度を低下させたり、余裕のないかなりの時間をオフラインにする必要があるという古い懸念を払拭できます。

イルミオを使用する組織は、アプリケーションが相互にどのように通信しているかをすぐに可視化できます。その後、ネットワークとオペレーティングシステムにすでに存在するネイティブファイアウォールを設定して、高レベルのポリシーを実行可能なセキュリティルールに変換できます。イルミオゼロトラストセグメンテーションは、必要に応じて(スタートアップネットワークからグローバルシステムまで)拡張し、必要に応じてアクセスルールをきめ細かくできることを意味します。

セグメンテーション戦略を構築するための実証済みのアプローチの詳細をご覧ください。戦略ガイド「 5つのステップでマイクロセグメンテーション戦略を構築する方法」をダウンロードしてください。

または、セキュリティの専門家に相談して、ゼロトラストセグメンテーションの詳細をご覧ください。今すぐお問い合わせください。