ゼロトラストのためのForresterの波™

Illumio believes that the Zero Trust approach to cybersecurity is a strong one: "never trust, always verify” – trust nothing inside or outside your perimeter; verify everything trying to connect to your systems and your high-value assets. As I travel around the world meeting with customers, I hear the words "Zero Trust" more and more. After speaking with Dr. Chase Cunningham of Forrester about the "why" of Zero Trust, I personally bought in. Tactics and technologies can come and go, but a philosophy (and strategy) implies long-term guiding principles that customers can apply to product purchasing trade-offs – and to this end, Zero Trust provides long-term guidance rather than a specific product recommendation.

ゼロトラストレポート

ゼロトラスト拡張(ZTX)エコシステムプロバイダーに関する第418四半期のForrester Waveレポートは、組織がより良いセキュリティ体制を達成できる長期戦略を知らせています。このレポートでは、Forrester の ZTX Framework と最も密接に連携している 14 のベンダーを紹介していますが、ベンダーの製品を除外しているわけではありません。Forrester Wave レポートは製品レビューではありません。ゼロトラストレポートでは、各製品が次の戦略的領域にどのように分類されるかを調べています。

• ネットワークセキュリティ (マイクロセグメンテーションの一部)
• 人々 – 人々が権利のあるものにのみアクセスできるようにします
• ワークロードセキュリティ – データセンター内のワークロードのセキュリティ
• デバイスセキュリティ – ラップトップ、携帯電話、タブレットなどのデバイスのセキュリティ

Forrester は、これらすべてのさまざまなソリューションが自動化とオーケストレーションを使用して物事を結び付け、すべての柱にわたって可視性と分析を提供することを求めています。 

Zero Trust Wave に参加するためのプロセスでは、非常に長い質問リストへの回答、さまざまな業界からの顧客参照、収益に関するドキュメント、および Forrester の Zero Trust eXtended Framework にどのように適合しているかを示す詳細なデモンストレーションが必要です。ここでその方法論を詳しく調べてください。

イルミオはゼロトラストウェーブで輝きます

イルミオは、評価された初年度にForrester Wave Zero Trust eXtend(ZTX)エコシステムプロバイダーレポートで「ストロングパフォーマー」に選ばれたことを誇りに思っています。 

Forresterのセキュリティおよびリスク専門家にサービスを提供するプリンシパルアナリストであるChase Cunningham博士は、レポートで次のように書いています。

「ゼロトラスト企業や戦略にとって重要な要素は、どのような資産と制御が実施されているかを把握し、どのようなトランザクションと脅威がビジネスにとって重要であるかをコンテキストとともに理解できることです。この点で、イルミオは輝いています。[イルミオ]が提供するテクノロジーは、組織のゼロトラストの確立を可能にすることによく合致しており、セキュリティと継続性の両方のために脅威領域とワークフローのコンテキストに応じた洞察を提供するその能力は、この分野で際立っています。」

どうやってここまで来たのでしょうか?

以下は、私たちがライブで行ったデモンストレーションの一部であり、割り当てられた 90 分以内に行われます (素晴らしいテクニカル マーケティング エンジニアの Janani Nagarajan に感謝します)。

• イルミオUIの向き
• RBAC 設定
• Syslog 設定
• 適用ポイントとの統合
• SIEM統合とSplunk App for Illumio
• CMDBとServiceNowおよびアプリケーションとの統合
• ワークフロー – ラベル付け、ポリシー状態、ポリシーの作成
• SecureConnect および SecureConnect ゲートウェイを使用した暗号化
• アンマネージド ワークロードとスイッチ適用を使用したデバイス管理
• ユーザーセグメンテーション
• クラウドワークロードの識別と統合
• 脆弱性の統合
• NAC 統合
• コンテナ、Kubernetes、OpenShift の統合
• サポートポータルとAPIドキュメント

最後のデモンストレーションを終えたとき(一秒も遅くはありませんでした)、チーム全体は疲れ果てて倒れました。ウェーブがリリースされるまで、私たちは高揚感を温存しました。

レポートのハイライト

ウェーブでの配置のハイライトをいくつか紹介します。

• ゼロトラストウェーブのすべての マイクロセグメンテーション ソリューションの中で、イルミオが最高のスコアを獲得しました。
• イルミオは、ワークロードセキュリティや分析など、ゼロトラストネットワーク以外のいくつかの分野で最高の評価を獲得しました。
• Waveに登場したスタートアップは、CyxteraとIllumioの2社だけでした。
• イルミオは、ア ダプティブ・セキュリティ・プラットフォーム®という1つの製品をゼロトラストウェーブに導入しました。他のベンダーは複数の製品を配置しました。(さらに、私たちはお客様にシステムインテグレーターのように行動して製品を機能させるよう求めるのではなく、1つのプラットフォーム、1つのSKU、 すべての機能です。
   

ぜひレポートをご覧ください。

Look for us to write more about Zero Trust in future blog posts. Please feel free to ask me any questions. I look forward to the dialogue.