Suporte da Illumio para IBM AIX e Oracle Solaris

Em 2014, a Illumio revolucionou a microssegmentação ao introduzir a Adaptive Security Platform (ASP) com fiscalização distribuída e baseada em host, que inclui visibilidade e segurança em tempo real para todos os ambientes de data center e computação em nuvem. À medida que nossa solução e nossos clientes amadurecem, vimos a Illumio se expandir para novas áreas, muitas das quais são ambientes regulamentados críticos com sistemas operacionais legados, como IBM AIX e Oracle Solaris, em sua essência.

VEN e agora

Um dos principais componentes da solução Illumio é o Virtual Enforcement Node (VEN), que é instalado na carga de trabalho (a.k.a. sistema operacional) e desempenha um papel importante na coleta de contexto sobre as comunicações entre os componentes do aplicativo e no recebimento de instruções do Policy Compute Engine (PCE) para aplicar a política de microssegmentação. Essa política é aplicada usando o firewall nativo do sistema operacional e, desde o lançamento em 2014, oferecemos suporte à Plataforma de Filtragem do Windows no Windows Server e ao iptables no Linux.

Os clientes implantam o Illumio ASP para segmentar e controlar as comunicações entre aplicativos, reduzir a superfície de ataque e restringir a possibilidade de ameaças se moverem lateralmente em seus ambientes. Vemos que os clientes querem cada vez mais usar a microssegmentação da Illumio para abordar cada vez mais casos de uso para proteger ambientes críticos.

Em muitos desses ambientes, vemos uma mistura de sistemas operacionais que inclui não apenas os servidores Windows e Linux típicos, mas também sistemas operacionais legados, como AIX e Solaris. Esses sistemas operacionais antigos geralmente executam serviços essenciais encontrados em ambientes regulamentados, onde os clientes precisam atender aos requisitos de conformidade, como HIPPA, PCI e GDPR.

Outro ambiente crítico que se enquadra na regulamentação é o SWIFT. Encontrados em muitas instituições financeiras, os ambientes SWIFT são usados para transmitir mensagens financeiras entre bancos, depositários e outras entidades financeiras. Com esse papel essencial, o funcionamento adequado e seguro desses ambientes é crucial para todos os membros do SWIFT. Desde que o SWIFT ganhou força na década de 1990, quando os servidores bare-metal eram a norma, muitos de nossos clientes têm cargas de trabalho IBM AIX e Oracle Solaris em execução em ambientes SWIFT.

Saiba mais sobre as melhores práticas recomendadas pela Illumio para proteger o SWIFT nesta postagem do blog de Nathaniel Gleicher. 

Apresentando suporte para IBM AIX e Oracle Solaris

Estamos entusiasmados em apresentar os VENs para IBM AIX e Oracle Solaris, fornecendo visibilidade total e aplicação nativa da política de microssegmentação para ajudar os clientes a proteger aplicativos mais críticos e atender aos requisitos de conformidade de ambientes com esses sistemas operacionais. O VEN nesses sistemas é um agente enxuto que oferece segurança usando o módulo IPFilter existente no AIX e no Solaris. O VEN fornece contexto de carga de trabalho e recebe instruções do PCE, que ele usa para programar o IPFilter para impor regras de microssegmentação.

O 17.1.0 O VEN agora está disponível para as seguintes versões do AIX e do Solaris:

Tecnologia AIX 6.1 Nível 9 (64 bits) Tecnologia
AIX 6.1 Nível 9 (64 bits) Tecnologia
AIX 6.1 Nível 9 (64 bits)

Solaris-11.3 SPARC (64 bit)
Solaris-11.3 SPARC (64 bit)
Solaris-11.3 SPARC (64 bit)