Illumio Agentless Container Security s'étend à AKS, GKE et OpenShift OVN

Vous voulez une sécurité qui suive celle de vos conteneurs, et non qui les ralentisse.

Les conteneurs se déplacent rapidement. Les environnements de Kubernetes changent constamment. Et les attaquants exploitent cette vitesse et cette échelle pour ouvrir des brèches avant même que vous ne vous en rendiez compte.

C'est pourquoi la sécurité des conteneurs sans agent d'Illumio continue d'évoluer pour vous offrir une protection rapide et sans friction, quel que soit l'endroit où vos conteneurs s'exécutent, sans ralentir vos équipes.  

Et grâce à nos dernières mises à jour, votre couverture s'est encore améliorée.

D'autres moyens de protéger les conteneurs. Moins de choses à gérer.

Nous élargissons le champ d'action de la sécurité des conteneurs sans agent d'Illumio, de sorte que vous bénéficiez d'une couverture plus large de la sécurité des conteneurs sans complexité supplémentaire.

Prise en charge étendue des plateformes Kubernetes gérées dans le cloud.

Illumio protège désormais les clusters Kubernetes sur Azure Kubernetes Service (AKS) et Google Kubernetes Engine (GKE), deux des plateformes Kubernetes gérées les plus populaires.  

Cela signifie une sécurité cohérente dans les environnements hybrides et multiclouds, le tout sans agent.

Prise en charge du réseau virtuel ouvert (OVN) pour OpenShift

Vous pouvez désormais sécuriser les clusters OpenShift fonctionnant avec OVN sans installer d'agents à l'intérieur des conteneurs.  

Cela signifie des politiques de sécurité plus strictes, une meilleure visibilité et aucune interruption de vos charges de travail sur OpenShift.

Fonctionnement : intégration native de Kubernetes et de CNI  

Illumio s'intègre directement aux API de Kubernetes, aux API des fournisseurs de cloud et aux interfaces réseau des conteneurs.  

Nous exploitons les données télémétriques existantes, ce qui vous permet de bénéficier d'une visibilité et d'une segmentation approfondies, tout en laissant vos conteneurs intacts.

Cela signifie que vous bénéficiez d'une sécurité zéro confiance, appliquée de manière dynamique et en temps réel, avec un minimum de frais généraux.

Grâce à une visibilité sans agent sur votre configuration cloud, et à notre nouvelle sécurité des conteneurs sans agent pour Kubernetes, vous pouvez tout voir sous tous les angles :

• À l'intérieur du cluster : trafic entre pods, entre services et entre espaces de noms ‍ ‍
• En dehors du cluster : flux d'entrée et de sortie, accès au cloud et dépendances externes ‍ ‍
• Dans tous les environnements : trafic entre clusters, services partagés et charges de travail non gérées.

Pourquoi la sécurité des conteneurs sans agent est-elle importante aujourd'hui ?

Les outils traditionnels basés sur des agents vous ralentissent. Ils ne s'adaptent pas bien aux environnements Kubernetes dynamiques.

Notre approche sans agent vous offre :

• Visibilité en temps réel du trafic de vos conteneurs, y compris de pod à pod, de service à service et à travers les espaces de noms. ‍
• La capacité de détecter et de bloquer rapidement les mouvements latéraux, afin d'arrêter les brèches avant qu'elles ne se propagent. ‍
• Application cohérente des politiques dans divers environnements, que vos clusters exécutent OpenShift OVN, AKS, GKE ou autre.

Tout cela sans ajouter d'agents, de sidecars, d'interruptions, de frictions avec les développeurs ou de complexité supplémentaire du pipeline.  

Lorsque vos environnements de conteneurs sont protégés de manière cohérente et sans agent, vous supprimez l'un des principaux points de friction des DevSecOps modernes : la lutte constante entre la vitesse et la sécurité.  

Désormais, vous n'avez plus à choisir.  

Vos développeurs continuent d'avancer rapidement, vos équipes d'exploitation gardent la lumière allumée et votre équipe de sécurité dort mieux en sachant que rien ne passe à travers les mailles du filet.

Une sécurité des conteneurs plus intelligente qui évolue avec vous

Les attaquants exploitent plus rapidement que jamais les vulnérabilités de Kubernetes et des charges de travail conteneurisées.  

Chaque angle mort, chaque groupe non géré est un point d'appui potentiel. En étendant la protection à ces principales plateformes et en la maintenant sans agent, Illumio comble ces lacunes avant qu'elles ne fassent la une des journaux.

Avec la nouvelle prise en charge d'OVN pour OpenShift et la protection étendue pour les plateformes Kubernetes gérées dans le cloud comme AKS et GKE, vous bénéficiez de la flexibilité et du contrôle nécessaires pour sécuriser vos charges de travail sans les maux de tête habituels liés aux agents ni la complexité supplémentaire.

Vous voulez en savoir plus sur les fondements de notre sécurité des conteneurs sans agent ? Consultez notre précédent article de blog, Faites connaissance avec la nouvelle solution de conteneurs sans agent d'Illumio.  

Contactez nous aujourd'hui pour voir notre sécurité des conteneurs sans agent en action.