100% Cloud? You Still Need Segmentation

クラウドへの移行は現代のビジネスの特徴となっており、比類のない俊敏性、拡張性、コスト効率を提供します。一部の組織は、100%クラウドであると誇らしげに主張し、 ラテラルムーブメント、ランサムウェア、侵害のリスクを排除したと信じることができます。  

クラウドは確かに多くの利点をもたらしますが、サイバー脅威の影響を受けないという誤解はコストがかかる可能性があります。  

This blog post will shed light on why being 100% cloud does not negate the need for breach containment with microsegmentation and how Illumio can help.  

100%クラウド環境における無敵の神話

クラウドの魅力の 1 つは、堅牢なセキュリティ対策をすでに実施しているクラウド ベンダーが提供する、簡単で強化されたサイバーセキュリティを約束していることにあります。その結果、一部の組織は、100%クラウドであるということは、セキュリティチームが追加のサイバーセキュリティ対策を追加する必要がなく、クラウドベンダーのセキュリティ設定に頼ることができることを意味すると誤解している可能性があります。  

しかし、クラウドにおけるこの無敵感は、実際には、組織を深刻なリスクにさらす可能性のある神話です。

クラウド環境がもたらす最も重大なサイバーセキュリティリスクを4つ紹介します。

• 責任共有モデル: クラウドユーザーの間で最も一般的な誤解の1つは、責任共有モデルです。クラウド サービス プロバイダーは、基盤となるインフラストラクチャを保護し、物理的なセキュリティを確保し、プラットフォームの信頼性を維持する責任があります。ただし、データ、アプリケーション、およびユーザー アクセスを保護するのはお客様の責任です。この側面を無視すると、攻撃者がラテラルムーブメント攻撃を開始するために悪用する可能性のある脆弱性につながる可能性があります。
• Misconfigurations: Cloud environments are highly customizable which means they require careful configuration to ensure optimal security. Misconfigurations, such as overly permissive security groups or improperly configured access controls, can create opportunities for lateral movement threats to exploit and propagate. ‍
• Insider threats: Although the cloud offers the advantage of centralized management and streamlined collaboration, it also increases the potential for insider threats. Malicious actors or compromised credentials within a 100% cloud environment can be just as dangerous as those in traditional on-premises networks. ‍
• Third-party risks: Integrating with third-party services and applications is common in cloud environments. However, doing so without proper microsegmentation and security measures may expose your cloud infrastructure to external threats. ‍
• セキュリティサイロ: 各クラウドベンダーのセキュリティツールは、プラットフォームにローカルです。たとえば、AWS セキュリティ ツールが Azure セキュリティ ツールと統合される可能性は低いです。これにより、セキュリティサイロが作成され、脆弱性が開かれ、侵害後の復元が遅くなります。

従来のセキュリティアプローチがクラウドで機能しない理由についての洞察を得ることができます。

Why segmentation is essential in 100% cloud environments

At its core, microsegmentation operates on the principle of segmentation – dividing a network into smaller, granular segments, akin to building a series of secure zones. Unlike traditional perimeter-based security models that rely on broad, one-size-fits-all defenses, microsegmentation is far more precise and adaptive, offering a unique security posture for each network segment. Each segment can be tailored with specific access controls, effectively containing lateral movement and limiting potential damage in the event of a breach.  

クラウド サービス プロバイダーは製品内でいくつかのセキュリティ設定を提供していますが、クラウド環境は、特に完全にクラウド内で運用する組織にとって、独特のセキュリティ上の課題をもたらします。ZTS はクラウド セキュリティのニーズに適合します。ZTS は、「 侵害を想定する 」という ゼロトラストの 考え方から出発し、いつでもどこでも一貫したコンテキストベースの可視性を得ることを優先します。この可視性の基盤を使用して、クラウド セキュリティを継続的に改善するための反復的なプロセスを提供します。

Segmentation addresses cloud security challenges head-on by reducing the risk of network exposure and maintaining least-privilege access across the cloud.

Illumio Segmentation: Protecting your 100% cloud environment

Illumio empowers organizations to address the security challenges – and blind spots – unique to cloud infrastructures. Illumio goes beyond built-in cloud services security settings to ensure your cloud environment stops the lateral movement ransomware and breaches use to spread.  

Illumio offers:

• リアルタイムの可視性: Illumio のアプリケーション依存関係マップである Illumination は、クラウド環境内のワークロードを含むすべてのワークロード全体のトラフィックのフローをリアルタイムで可視化します。この包括的な洞察により、潜在的な脅威、異常な動作、脆弱性を特定して理解し、予防的なセキュリティ対策を迅速に実装できるようになります。
• 柔軟なセキュリティポリシー: イルミオは、クラウド環境内の変化に応じてセキュリティポリシーを自動的に適応させます。クラウドインフラストラクチャが拡張および進化するにつれて、イルミオはセキュリティ対策が効果的であり続けることを保証し、手動のポリシー更新の負担を軽減し、クラウドでの人的エラーを減らします。
• Microsegmentation for the cloud: Illumio enables you to create granular security zones within your cloud infrastructure. This powerful approach stops lateral movement within the network, contains ransomware and breaches when they happen, and minimizes the impact of breaches to ensure business continuity.
• クラウド間での一貫したセキュリティ:ワークロードが異なるクラウド ベンダー間 (Azure から AWS など) を移動すると、あるベンダーのセキュリティが次のベンダーにそのまま適用されることはほとんどありません。これにより、クラウドの脆弱性が生じ、チームの作業量が増加します。Illumio は、クラウド全体でのワークロード セグメンテーションのための一貫したソリューションを実現し、ワークロードがスタンドアロンのベンダー固有のセキュリティ ソリューションに依存することを回避します。
• サードパーティ アプリとの簡単な統合: Illumio は、AWS セキュリティ グループや Azure ネットワーク セキュリティ グループなどのさまざまなクラウドネイティブ サービスとシームレスに統合できる、 強力なサードパーティ パートナーシップ エコシステムを提供します。この互換性により実装プロセスが合理化され、複数のクラウド環境にわたって一貫したセキュリティ ポリシーが可能になります。  

今すぐお問い合わせください for more information about Illumioセグメンテーション in your cloud environment.