La ola™ de Forrester para la confianza cero

Illumio cree que el enfoque de Zero Trust para la ciberseguridad es fuerte: "nunca confíes, siempre verifica", no confíes en nada dentro o fuera de tu perímetro; Verifique todo lo que intente conectarse a sus sistemas y sus activos de alto valor. A medida que viajo por el mundo reuniéndome con clientes, escucho cada vez más las palabras "Zero Trust". Luego de hablar con el Dr. Chase Cunningham de Forrester sobre el "por qué" de Zero Trust, personalmente lo compré. Las tácticas y las tecnologías pueden ir y venir, pero una filosofía (y una estrategia) implica principios rectores a largo plazo que los clientes pueden aplicar a las compensaciones de compra de productos, y con este fin, Zero Trust proporciona orientación a largo plazo en lugar de una recomendación de producto específica.

El reporte de confianza cero

El reporte Q418 Forrester Wave sobre proveedores de ecosistemas Zero Trust eXtendeD (ZTX) informa la estrategia a largo plazo mediante la cual las organizaciones pueden lograr una mejor postura de seguridad. Si bien el reporte describe a los 14 proveedores que se alinean más estrechamente con el marco ZTX de Forrester, no hornea los productos del proveedor; Los reportes de Forrester Wave no son reseñas de productos. El reporte Zero Trust analiza cómo cada producto se divide en las siguientes áreas estratégicas:

• Seguridad de la red (de la que forma parte la microsegmentación)
• Personas: garantizar que las personas solo accedan a las cosas a las que tienen derecho.
• Seguridad de la carga de trabajo: seguridad de las cargas de trabajo en el centro de datos
• Seguridad del dispositivo: seguridad de dispositivos como computadoras portátiles, teléfonos y tabletas

Forrester pide que todas estas soluciones diferentes unan las cosas mediante la automatización y la orquestación, y proporcionen visibilidad y análisis en todos los pilares. 

El proceso de ingresar a Zero Trust Wave requiere respuestas a una lista muy larga de preguntas, referencias de clientes de diferentes industrias, documentación sobre ingresos y demostraciones detalladas que muestren cómo se alinea con el marco extendido Zero Trust de Forrester. Profundiza en la metodología aquí.

Illumio brilla en la ola de confianza cero

Illumio se enorgullece de ser nombrado "Strong Performer" en el reporte Forrester Wave Zero Trust eXtendeD (ZTX) Ecosystem Providers en nuestro primer año evaluado, situar muy por encima de los proveedores tradicionales de microsegmentación. 

El Dr. Chase Cunningham, analista principal que atiende a los profesionales de seguridad y riesgo de Forrester, escribe en el reporte:

"Un factor clave para cualquier compañía o estrategia de Zero Trust es saber qué activos y controles están en su lugar y poder comprender, con contexto, qué transacciones y amenazas son críticas para el negocio. En este sentido, Illumio brilla. La tecnología proporcionada por [Illumio] se alinea bien con la habilitación del establecimiento de Zero Trust para una organización, y su capacidad para proporcionar la visión contextual de las áreas de amenaza y los flujos de trabajo tanto para la seguridad como para la continuidad se destacan en el espacio".

¿Cómo llegamos aquí?

Aquí hay una lista parcial de las demostraciones que hicimos en tiempo real y dentro de nuestros 90 minutos asignados (gracias al asombroso ingeniero de marketing técnico, Janani Nagarajan):

• Orientación de la interfaz de usuario de Illumio
• Configuración de RBAC
• Configuración de Syslog
• Integración con puntos de aplicación
• Integración de SIEM y la aplicación Splunk para Illumio
• Integración de CMDB con ServiceNow y la aplicación
• Flujo de trabajo: etiquetado, estados de políticas y creación de políticas
• Cifrado mediante SecureConnect y SecureConnect Gateways
• Administración de dispositivos mediante cargas de trabajo no gestionadas y aplicación de conmutadores
• Segmentación de usuarios
• Identificación e integración de cargas de trabajo en la nube
• Integración de vulnerabilidades
• Integración NAC
• Integración de contenedores, Kubernetes y OpenShift
• Portal de soporte y documentación de API

Cuando terminamos la demostración final (ni un segundo demasiado tarde), el equipo colectivo se derrumbó exhausto. Almacenamos nuestra euforia hasta que se lanzó la Ola.

Aspectos destacados del reporte

Estos son algunos aspectos destacados de nuestra ubicación en la Ola:

• De todas las soluciones de microsegmentación en Zero Trust Wave, Illumio recibió los puntajes más altas.
• Illumio recibió las mejores calificaciones en varias áreas más allá de las redes Zero Trust, incluida la seguridad y el análisis de cargas de trabajo.
• Solo dos nuevas compañías aparecieron en la Ola: Cyxtera e Illumio.
• Illumio ingresó un producto en Zero Trust Wave: Adaptive Security Platform®. Otros proveedores colocaron varios productos. (Además, no les pedimos a nuestros clientes que actúen como integradores de sistemas para que nuestro producto funcione: es una plataforma, un SKU, todas las capacidades).
   

Le recomendamos que consulte el reporte.

Búsquenos para escribir más sobre Zero Trust en futuras publicaciones de blog. No dude en hacerme cualquier pregunta. Espero con interés el diálogo.