イルミオの新しいエージェントレスコンテナセキュリティをご覧ください

、

Technical Product Line Manager

April 21, 2025

1 最小読取り

すべての侵害を阻止することはできません。しかし、あなた できます 広がるのを止めろ

今日のサイバーセキュリティの世界では、Breach の封じ込めが重要な課題です。しかし、Kubernetes に関しては、言うは易く行うは難しです。

コンテナは数秒でポップアップして消えます。すばやく動き、さらに速くスケーリングできるように構築されています。開発者にとっては素晴らしいことですが、セキュリティにとっては頭痛の種です。

従来のエージェントベースのツールでは対応できません。それらは遅すぎ、重すぎ、そして死角が多すぎます。

そのため、Illumioプラットフォームにエージェントレスコンテナセキュリティを追加しています。これは、Kubernetes環境の速度を低下させることなく保護できるように構築されています。

速度を落とさないエージェントレスKubernetesセキュリティ

最新の攻撃は高速で静かで、動的な環境に溶け込むように構築されています。そしてクベルネテス、彼らはまさにコンテナの優れた点、つまりスピード、スケール、アジリティを活用しています。

停止するには横方向の動き、セキュリティも同様に迅速に行動し、バックグラウンドで脅威を発見して封じ込め、業務を円滑に進める必要があります。

それがまさにその通りイルミオコンテナのセキュリティを実現します。

Illumioの新しいエージェントレスコンテナセキュリティソリューションは、コンテナ内のエージェントやサイドカーを使用せずに、Kubernetesワークロードを詳細にリアルタイムで可視化します。

新しいソリューションでは、次のことが可能になります。

すべてエージェントなし。デベロッパーの摩擦はありません。パイプラインの中断はありません。

イルミオのエージェントレスコンテナセキュリティは、以下を含むあらゆる Kubernetes 環境で動作するように設計されています。

Kubernetes をどこで運用していても、ツールや作業方法を変更しなくても、同じように強力な保護を受けることができます。

Kubernetes 環境は複雑な場合があります。それらは絶えず変化し、環境全体に分散しています。そして、多くの場所に分散しています。

それらを安全に保つには、クラスターの内部と外部の両方で何が起こっているかを明確に把握する必要があります。

イルミオがその全体像を表示するようになりました。とエージェントレス可視性クラウド環境全体と、Kubernetes向けの新しいエージェントレスコンテナセキュリティ全体で、あらゆる角度からすべてを見ることができます。

この360度の可視性により、エージェントを使用したり作業を遅らせたりすることなく、リスクの発見、脅威の阻止、安全性の維持が可能になります。

Illumioのエージェントレスコンテナセキュリティは、Kubernetesコントロールプレーン、クラウドAPI、CNIテレメトリに直接接続して、コンテナトラフィックを監視し、セグメンテーションポリシーを適用します。

仕組みは次のとおりです。

クベルネテス API ポッドのメタデータ、ラベル、名前空間、サービスマップをフルコンテキストに取り込みます ‍
クラウドネイティブ API 可視性をクラスターを超えてクラウドインフラストラクチャとサービスに拡張します ‍
CNI プラグイン統合 （Cilium、Falco社、Amazon VPCなど）は、低レベルのネットワークトラフィックを利用してきめ細かなテレメトリを行います

Kubernetes がすでに運用されている場所を統合することで、ワークロード自体に触れることなくリアルタイムの可視性と制御が可能になります。リスクを検出し、横方向の動きを止め、強制することができますゼロトラストポリシー大規模に。