IBM AIX 및 오라클 솔라리스에 대한 일루미오의 지원

2014년에 Illumio는 모든 데이터 센터 및 클라우드 컴퓨팅 환경에 대한 실시간 가시성과 보안을 포함하는 분산형 호스트 기반 적용 기능을 갖춘 적응형 보안 플랫폼(ASP)을 도입하여 마이크로 세분화에 혁신을 일으켰습니다. 솔루션과 고객이 성숙해짐에 따라 Illumio는 새로운 영역으로 확장하고 있으며, 그 중 상당수는 IBM AIX 및 Oracle Solaris와 같은 레거시 운영 체제를 핵심으로 하는 중요한 규제 환경입니다.

VEN과 지금

Illumio 솔루션의 핵심 구성 요소 중 하나는 워크로드에 설치되는 가상 시행 노드(VEN)입니다. 운영 체제)에서 애플리케이션 구성 요소 간의 통신에 대한 컨텍스트를 수집하고 마이크로 세분화 정책을 시행하기 위해 PCE(정책 컴퓨팅 엔진)로부터 명령을 수신하는 중요한 역할을 합니다. 이 정책은 기본 OS 방화벽을 사용하여 시행되며, 2014년 출시 이후 Windows Server에서는 Windows 필터링 플랫폼을, Linux에서는 iptables를 지원하고 있습니다.

고객은 Illumio ASP를 배포하여 애플리케이션 간의 통신을 세분화 및 제어하고, 공격 표면을 줄이며, 환경 전반에서 위협이 횡적으로 이동할 가능성을 제한합니다. 고객들이 점점 더 많은 사용 사례를 해결하기 위해 Illumio의 마이크로 세분화를 사용하여 중요한 환경을 보호하고자 하는 것을 확인할 수 있습니다.

이러한 환경의 대부분은 일반적인 Windows 및 Linux 서버뿐만 아니라 AIX 및 Solaris와 같은 레거시 운영 체제를 포함한 다양한 OS가 혼합되어 있는 것을 볼 수 있습니다. 이러한 레거시 OS는 고객이 HIPPA, PCI, GDPR과 같은 규정 준수 요건을 충족해야 하는 규제 환경에서 중요한 서비스를 실행하는 경우가 많습니다.

규제 대상에 해당하는 또 다른 중요한 환경은 SWIFT입니다. 많은 금융 기관에서 볼 수 있는 SWIFT 환경은 은행, 예탁원 및 기타 금융 기관 간에 금융 메시지를 전달하는 데 사용됩니다. 이러한 필수적인 역할로 인해 이러한 환경이 제대로 작동하고 안전하게 운영되는 것은 모든 SWIFT 회원사에게 매우 중요합니다. 베어메탈 서버가 일반적이었던 1990년대에 SWIFT가 주목받기 시작한 이래, 많은 고객이 SWIFT 환경에서 IBM AIX 및 Oracle Solaris 워크로드를 실행하고 있습니다.

나다니엘 글라이처의 블로그 게시물에서 SWIFT 보안을 위한 Illumio의 권장 모범 사례에 대해 자세히 알아보세요. 

IBM AIX 및 오라클 솔라리스에 대한 지원 소개

고객이 더욱 중요한 애플리케이션을 보호하고 이러한 운영 체제를 사용하는 환경에 대한 규정 준수 요구 사항을 충족할 수 있도록 마이크로 세분화 정책에 대한 완전한 가시성과 기본 적용을 제공하는 IBM AIX 및 Oracle Solaris용 VEN을 소개하게 되어 기쁩니다. 이러한 시스템의 VEN은 AIX 및 Solaris 내부의 기존 IPFilter 모듈을 사용하여 보안을 제공하는 린 에이전트입니다. VEN은 워크로드 컨텍스트를 제공하고 PCE로부터 지시를 받아 IPFilter를 프로그래밍하여 마이크로 세분화 규칙을 적용하는 데 사용합니다.

17.1.0 이제 다음 버전의 AIX 및 Solaris에서 VEN을 사용할 수 있습니다:

AIX 6.1 기술 레벨 9(64비트)
AIX 6.1 기술 레벨 9(64비트)
AIX 6.1 기술 레벨 9(64비트)

Solaris-11.3 SPARC (64 bit)
Solaris-11.3 SPARC (64 bit)
Solaris-11.3 SPARC (64 bit)