イルミオでDORAコンプライアンスを達成する方法

Raghu Nandakumara

Vice President, Industry Strategy

Illumio Editorial

2024年9月10日

23分読む

EUの22,000を超える銀行および金融機関は、DORAコンプライアンスを達成するまでに4か月未満です。あなたの組織は準備ができていますか?

DORA(デジタル運用レジリエンス法)は、2025年1月17日金曜日に全面施行される。これは、金融業界のサイバーレジリエンスを改善および標準化するEUのサイバーセキュリティ義務です。

EUでビジネスを行っている金融機関の場合、ILLUMIOゼロトラストセグメンテーション(ZTS)プラットフォームで利用できる3つのツールを、DORAコンプライアンスの構築に役立ちます。

1.イルミオマップ

DORA は、組織に ICT (情報通信技術) リスクのすべての原因を特定することを義務付けています。これを行う最善の方法は、ネットワーク全体を完全に可視化することです。

イルミオマップは、エンドツーエンドの可視性への簡単なアプローチを提供します。

Illumio Mapを使用すると、ネットワーク上のすべてのワークロードとデバイス間のすべての通信とネットワークトラフィックをリアルタイムで確認できます。これは、閉じる必要があるオープンでリスクの高いポートがある場所を示します。これらの情報はすべて、1つのわかりやすいマップにまとめられています。

この情報を使用して、セキュリティチームはきめ細かなセキュリティ制御を構築して、アプリケーションとワークロードの通信をセグメント化できます。これにより、侵害を封じ込め、サイバーレジリエンスを構築して、攻撃が事業運営に影響を与えないようにすることができます。

2. イルミオコアサービスディテクター

DORA は、セキュリティチームがネットワークのベースライントラフィックを追跡することを義務付けています。これにより、ICT ネットワークのパフォーマンスを含む異常なアクティビティを迅速に検出できるようになります。

多くの場合、どのアプリケーションがどのワークロードで実行されているかが正確には明らかではありません。それらのアプリが何であるかを理解するのは非常に時間がかかる場合があります。これにより、チームがセキュリティを導入する能力が遅れる可能性があります。さらに悪いことに、アプリケーションの依存関係を完全に理解せずにセキュリティを導入すると、システムの停止やダウンにつながる可能性があります。

Illumioの Core Services Detectorを使用すると、アプリの完全なインベントリとそれらが実行されているワークロードをすばやく簡単に検出できます。次に、イルミオはそれぞれのラベルを提案します。

この機能を使用すると、ルールベースまたは機械学習 (ML) 方法を使用してアプリを検出できます。また、セキュリティ情報およびイベント管理 (SIEM) ツールと統合して、脅威の通信と検出を迅速に行うこともできます。