Illumio Segmentation: Einfache und dennoch leistungsstarke Bewegungskontrolle
Nutzen Sie eine einzige Policy-Engine, um Lateral Movement zwischen Ihren Cloud-Workloads, Endpunkten und Rechenzentren zu stoppen.


Ein Richtlinienmodul für jeden Workload
Illumio kartiert jede Verbindung zwischen Ihren Cloud-Workloads, lokalen Servern, Containern und Endpunkten in Echtzeit. Sie sehen genau, was mit was spricht, ohne dass eine manuelle Zuordnung erforderlich ist. Anschließend generiert es automatisch Richtlinien auf der Grundlage dessen, was es sieht.
Illumio erstellt Richtlinien basierend auf der Workload-Identität, nicht auf IP-Adressen. So folgt die Richtlinie der Workload. Markieren Sie eine Workload als Produktions-Webserver, und die Regel folgt ihr zu AWS, Azure, einem Bare-Metal-Rack oder einem Container. Neue Workloads erben automatisch die richtige Richtlinie.
Zero Trust bedeutet kein implizites Vertrauen zwischen Workloads, nicht nur am Perimeter. Illumio setzt dies zwischen Anwendungen durch, in jeder Umgebung. Modellieren Sie eine Richtlinie in der Entwurfsansicht und sehen Sie genau, was sie blockieren würde, bevor Sie sie aktivieren.
Eine Lösung. In jeder Umgebung.
Cloud/Container
Cloud-Umgebungen erschweren die Transparenz des Ost-West-Verkehrs. Illumio ordnet jede Verbindung zu und bietet Ihnen einen zentralen Überblick über Anwendungskommunikation und Risiken in Azure, AWS, GCP und OCl, wodurch die Durchsetzung von Richtlinien verschärft wird – mit oder ohne Agenten.


Endpunkt
Die meisten Endpunkt-Tools erkennen Bedrohungen erst im Nachhinein. Illumio sichert die Grenze auf Betriebssystemebene, sodass Ransomware, die auf einem Laptop landet, nie den Dateiserver nebenan erreicht. Kompromittierte Geräte werden sofort unter Quarantäne gestellt, unabhängig davon, ob sie verwaltet oder nicht verwaltet sind.

Rechenzentrum
Illumio ordnet den Datenverkehr über physische Server, virtuelle Maschinen, IT/OT-Systeme und Container zu, ohne Änderungen an Ihrer Firewall-Konfiguration. Unser manipulationssicherer Agent wird im Benutzerbereich statt im Kernel-Space ausgeführt, sodass Sie ihn ohne Wartungsfenster oder Neustart bereitstellen können.



Mikrosegmentierungslösungen, Q3 2026
Illumio wurde 2026 von Forrester Wave zu einem führenden Anbieter im Bereich Mikrosegmentierung ernannt
Die höchsten Punktzahlen für aktuelles Angebot und Strategie unter allen 10 Anbietern. Und ein Favorit der Personen, die Forrester interviewt hat. Lesen Sie alles darüber in The Forrester Wave™: Mikrosegmentierungslösungen, Q3 2026.
Wie Marriott Vacations seine Daten und globalen Geschäftsabläufe mit Illumio schützt

Häufig gestellte Fragen zur Mikrosegmentierung
Alles, was Sie über Mikrosegmentierung, hybride Cloud und die Eindämmung von Sicherheitsverletzungen wissen müssen.
Es hängt davon ab, wie viele Umgebungen Sie abdecken müssen und wie viel Betriebsaufwand Sie bewältigen können. Wenn Sie Workloads über mehrere Clouds, lokale Rechenzentren und endpoints hinweg betreiben, ist eine Plattform mit einer zentralen Richtlinien-Engine und labelbasierter Durchsetzung der richtige Ausgangspunkt. Andernfalls benötigen Sie für jede Umgebung separate Segmentierungstools und verfügen über keine einheitliche Richtlinie für alle Umgebungen. Illumio ist für diesen Anwendungsfall konzipiert. Forrester hat es im Microsegmentation Wave für das 3. Quartal 2026 als Leader ausgezeichnet.
Das Hauptproblem bei der Hybrid-Cloud-Segmentierung besteht darin, dass herkömmliche Firewall-Regeln pro Umgebung geschrieben werden. Sie schreiben Regeln für On-Premises und schreiben andere Regeln für AWS, und die beiden kommunizieren nicht miteinander. Illumio verwendet Labels anstelle von IP-Adressen. Sie kennzeichnen eine Workload als „Production“ und „Web Tier“, und die Richtlinie folgt ihr, wo auch immer sie ausgeführt wird. Wenn diese Workload verschoben wird oder eine neue Instanz hochgefahren wird, erbt sie dieselbe Richtlinie. Sie schreiben keine Regeln für jedes Cloud-Konto neu.
Die Durchsetzung von Illumio erfolgt auf Host-Betriebssystemebene, über die Windows Filtering Platform unter Windows und iptables unter Linux. Der Agent wird im Benutzerbereich und nicht im Kernel-Space ausgeführt, sodass kein Kernel-Patch oder Neustart erforderlich ist. Der Agent selbst ist manipulationssicher, sodass ein kompromittierter Workload seine eigene Durchsetzungsrichtlinie nicht deaktivieren kann. Jeder Workload verfügt über eine Richtlinie, die genau festlegt, von welchen Quellen er Verkehr akzeptiert. Alles andere wird abgelehnt. Die Richtlinie bleibt auch nach Agenten-Neustarts und -Reboots bestehen. In der Segmentation Map können Sie jede aktive Verbindung und jeden blockierten Verbindungsversuch in Echtzeit sehen.
Die Netzwerksegmentierung erstellt Zonen. Innerhalb einer Zone bewegt sich der Verkehr frei. Die Mikrosegmentierung schafft an jeder Workload eine Grenze. Sie können beides einsetzen: Netzwerksegmentierung als äußere Grenze, Mikrosegmentierung zur Eindämmung innerhalb jeder Zone. Die meisten Unternehmen, die Mikrosegmentierung ernst nehmen, setzen letztlich beides ein.
Beginnen Sie mit Transparenz. Bevor Sie eine Regel erstellen, müssen Sie wissen, was tatsächlich womit kommuniziert und welche Abhängigkeiten bestehen. Die Map-Funktion von Illumio ordnet anhand von Telemetriedaten automatisch jede Verbindung in Ihrer Umgebung zu, ohne dass eine Paketerfassung erforderlich ist. Sie werden Verkehr entdecken, von dessen Existenz Sie nichts wussten: Dienste, die segmentübergreifend kommunizieren, obwohl sie sich nicht in diesen Segmenten befinden sollten, Sicherungsaufträge, die über Anwendungsports laufen, Altsysteme, die bereits vor Jahren hätten isoliert werden sollen. Auf Grundlage dieser Karte generiert Illumio automatisch die empfohlene Richtlinie. Führen Sie den Entwurfsmodus zuerst aus, um die Auswirkungen vor der Durchsetzung zu sehen. In der Praxis stellen die meisten Teams fest, dass sie drei oder vier Verbindungen zulassen müssen, bevor eine Richtlinie live gehen kann. Der Prozess dauert Tage, nicht Monate.
Die meisten Teams wissen nicht, wie viel Ost-West-Verkehr ihre Umgebung durchquert, bis sie ihn abbilden.
Illumio erstellt diese Karte in wenigen Minuten.






