/

Illumio erfüllt die behördlichen Vorschriften zur Sicherung hochwertiger Vermögenswerte

Die softwaredefinierte Mikrosegmentierungslösung erreicht den Meilenstein Common Criteria „in der Evaluierung“ und erfüllt FIPS 140-2-Anforderungen, um die Bemühungen der Regierung zur digitalen Transformation zu unterstützen

SUNNYVALE, Kalifornien — 10. Juli 2018 — Illumio gab heute bekannt, dass seine Adaptive Security Platform® (ASP) nun der Sicherheitszertifizierung des Federal Information Processing Standard (FIPS) 140-2 Level 1 entspricht und sich derzeit in der Bewertungsphase für die Common Criteria-Zertifizierung befindet. Die neuen Zertifizierungen bestätigen die Fähigkeit von Illumio, Behörden des öffentlichen Sektors abzusichern und Bundesorganisationen bei der digitalen Transformation zu unterstützen, ausgeklügelte Cyberangriffe abzuwehren und die Sicherheitslücken hochwertiger Vermögenswerte in ihren Rechenzentren und Cloud-Umgebungen zu beheben.

Das jüngste Bericht zur IT-Modernisierung identifizierte laterale Bewegungen und mangelndes Verständnis und mangelnde Kontrolle unberechtigter Verbindungen zwischen Systemen als unmittelbare Priorität für Bundesbehörden. Mit Illumio ASP erhalten Unternehmen Einblick in ihre Rechenzentren und Cloud-Umgebungen, um zu verstehen, was kommunizieren sollte und was nicht. So können sie den Angriffsvektor eliminieren und die laterale Bewegung eines Eindringlings einschränken.

„Fortgeschrittene Gegner wie Russland haben die Zeit, das Personal und die Fähigkeiten für Cyberangriffe, um die Perimeterabwehr zu durchbrechen und in Bundesnetzwerke einzudringen“, sagte Jonathan Reiber, Leiter der Cybersicherheitsstrategie bei Illumio und ehemaliger Chief Strategy Officer für Cyberpolitik im Büro des Verteidigungsministers. „Das IT-Modernisierungsgesetz wird die veralteten digitalen Infrastrukturen der Regierung auf den neuesten Stand bringen und, wie aus dem jüngsten Bericht hervorgeht, die Bundesregierung auf den neuesten Stand bringen Best Practices für Cybersicherheit. Jetzt müssen Bundesbehörden in neue Sicherheitstools wie Mikrosegmentierung investieren, um zu verhindern, dass sich Sicherheitslücken ausbreiten. Das bedeutet, dass wir uns darauf konzentrieren müssen, Cloud-Umgebungen und Rechenzentren von innen heraus abzusichern.“

Illumio ermöglicht es Unternehmen in stark regulierten Branchen bereits, Standards wie SWIFT einzuhalten, PCI, und GDPR. Nachdem Illumio die Anforderungen von FIPS 140-2 erfüllt und den Meilenstein „in der Evaluierung“ der Common Criteria erreicht hat, ist es jetzt positioniert, um Bundesbehörden zu unterstützen um „wasserdichte“ Fächer zu schaffen, die verhindern, dass Eindringlinge auf sensible Daten in Rechenzentren und Cloud-Umgebungen zugreifen.

FIPS 140-2 wurde vom National Institute of Standards and Technology (NIST) entwickelt und schreibt Anforderungen und Standards für hardware- und softwarebasierte Kryptografiemodule vor, die in Netzwerken von US-Regierungsbehörden verwendet werden. von Illumio FIPS 140-2-konform wurde von einem vom NIST National Voluntary Laboratory Accreditation Program (NVLAP) akkreditierten Drittlabor überprüft und stellt fest, dass die Policy Compute Engine und die Virtual Enforcement Nodes für Linux und Windows von Illumio die Verwendung der von FIPS 140-2 bereitgestellten kryptografischen Funktionen originalgetreu berücksichtigen.

Der Common Criteria-Standard, der von den Vereinigten Staaten, Kanada, Frankreich, Deutschland, den Niederlanden und dem Vereinigten Königreich entwickelt wurde, besteht aus 60 funktionalen Sicherheitsanforderungen für die Computersicherheitszertifizierung. Der internationale Standard stellt sicher, dass die Fähigkeiten einer Sicherheitslösung unabhängig nach einer Reihe strenger und wiederholbarer Kriterien überprüft wurden und von Regierungen weltweit, einschließlich des US-Verteidigungsministeriums, befolgt werden. Die Policy Compute Engine von Illumio wird derzeit einer Common Criteria-Bewertung unterzogen, um dem Schutzprofil der National Information Assurance Partnership (NIAP) für Enterprise Security Management, Version 2.1, zu entsprechen.

Weitere Informationen zur Illumio Adaptive Security Platform finden Sie am Stand von Illumio auf der Gipfel über Verteidigungssysteme am 11. Juli oder besuchen www.illumio.com/solutions-federal.

Über Illumio

Illumio, der Marktführer im Bereich Mikrosegmentierung, verhindert die Ausbreitung von Sicherheitslücken in Rechenzentren und Cloud-Umgebungen. Unternehmen wie Morgan Stanley, BNP Paribas, Salesforce und Oracle NetSuite nutzen Illumio, um Cyberrisiken zu reduzieren und die Einhaltung gesetzlicher Vorschriften zu gewährleisten. Die Illumio Adaptive Security Platform® schützt wichtige Informationen auf einzigartige Weise mit Anwendungsabhängigkeit und Schwachstellenkartierung in Echtzeit in Verbindung mit Mikrosegmentierung, die in allen Rechenzentren, öffentlichen Clouds oder Hybrid-Cloud-Bereitstellungen auf Bare-Metal-, virtuellen Maschinen und Containern funktioniert. Weitere Informationen finden Sie unter www.illumio.com/was-wir-tun oder folge uns @Illumio.

Kontakt für Medien und Analysten
[email protected]

Ähnliche Neuigkeiten

Illumio
Illumio

Check Point Software Technologies und Illumio beschleunigen die Einführung von Zero Trust mit proaktiver Threat Prevention und Unified Intelligence

Die Integration beschleunigt die Identifizierung und Eindämmung von Breaches und stoppt effektiv die laterale Bewegung von Threats im gesamten Unternehmen.

Illumio
Illumio

Der ehemalige CIA-Direktor George Tenet tritt dem Vorstand von Illumio bei

Tenets führende Position in den Bereichen nationale Sicherheit und Cyberabwehr unterstützt Illumios Mission, die Eindämmung von Sicherheitsverletzungen neu zu definieren

Illumio
Illumio

Illumio präsentiert Illumio Insights: KI-Lösung für Cloud Detection and Response

Illumio Insights nutzt die Leistungsfähigkeit des AI Security Graph, um Bedrohungen in der gesamten vernetzten Umgebung zu identifizieren und Risiken dynamisch und in Echtzeit zu isolieren.

Assume Breach.
Auswirkungen minimieren.
Erhöhen Sie die Widerstandsfähigkeit.

Sind Sie bereit, mehr über Zero-Trust-Segmentierung zu erfahren?