イルミオのIBM AIXおよびOracle Solarisのサポート

2014年、イルミオは、すべてのデータセンターおよびクラウドコンピューティング環境に対するリアルタイムの可視性とセキュリティを含む、分散型のホストベースの適用を備えたアダプティブセキュリティプラットフォーム(ASP)を導入することで、マイクロセグメンテーションに革命をもたらしました。当社のソリューションと顧客が成熟するにつれて、イルミオは新しい分野に拡大しており、その多くはIBM AIXやOracle Solarisなどのレガシーオペレーティングシステムを中核とする重要な規制環境です。

VENと現在

One of the key components of the Illumio solution is the Virtual Enforcement Node (VEN), which is installed in the workload (a.k.a. operating system) and plays an important role in collecting context about communications between application components and receiving instructions from the Policy Compute Engine (PCE) to enforce micro-segmentation policy. That policy is enforced using the native OS firewall and, since launch in 2014, we have supported Windows Filtering Platform in Windows Server and iptables in Linux.

お客様は、Illumio ASPを導入して、アプリケーション間の通信をセグメント化および制御し、攻撃対象領域を縮小し、脅威が環境全体で横方向に移動する可能性を制限します。お客様は、重要な環境を保護するために、イルミオのマイクロセグメンテーションを使用してますます多くのユースケースに対応したいと考えていることがわかります。

In many of these environments, we see of a mix of OSs that include not only the typical Windows and Linux servers, but also legacy operating systems like AIX and Solaris. These legacy OSs oftentimes are running critical services found in environments that are regulated – where customers need to meet compliance requirements, such as HIPPA, PCI, and GDPR.

規制の対象となるもう一つの重要な環境は、SWIFTです。多くの金融機関で見られる SWIFT 環境は、銀行、預託機関、その他の金融機関間で金融メッセージを渡すために使用されます。この重要な役割により、これらの環境が適切に機能し、安全に運用されることは、すべての SWIFT メンバーにとって非常に重要です。ベアメタル・サーバが標準だった1990年代にSWIFTが普及して以来、多くのお客様がIBM AIXおよびOracle SolarisワークロードをSWIFT環境で実行しています。

SWIFTを保護するためのイルミオが推奨するベストプラクティスの詳細については、ナサニエル・グライチャー氏のこのブログ投稿をご覧ください。 

IBM AIX および Oracle Solaris のサポートの導入

IBM AIXとOracle Solaris用のVENを導入し、マイクロセグメンテーションポリシーの完全な可視性とネイティブな適用を提供し、お客様がより重要なアプリケーションを保護し、これらのオペレーティングシステムを使用する環境のコンプライアンス要件を満たすのに役立ちます。これらのシステムのVENは、AIXおよびSolaris内の既存のIPFilterモジュールを使用してセキュリティを提供するリーン・エージェントです。VENはワークロードコンテキストを提供し、PCEから命令を受け取り、それを使用してIPFilterをプログラムしてマイクロセグメンテーションルールを適用します。

17.1.0 のVENは、以下のバージョンのAIXおよびSolarisで使用できるようになりました。

AIX 6.1 テクノロジー・レベル 9 (64 ビット)
AIX 6.1 テクノロジー・レベル 9 (64 ビット)
AIX 6.1 テクノロジー・レベル 9 (64 ビット)

Solaris-11.3 SPARC (64 bit)
Solaris-11.3 SPARC (64 bit)
Solaris-11.3 SPARC (64 bit)