Illumioエンドポイントデモ:迅速なエンドポイントセグメンテーションROIの取得

2023年3月16日

23分読む

セグメンテーションをネットワークからホストに移行すると、大きな影響があります。これは、IP アドレスを扱う必要がなくなるだけでなく、ワークステーションなど、企業ネットワークを超えたデバイスをセグメント化できるためです。

しかし、最速のセグメンテーション結果が必要な場合はどうすればよいでしょうか?セグメンテーションジャーニーを最速で得るために、組織はエンドポイントのセグメント化を検討する必要があります。

エンドポイントのセグメンテーションが重要な理由

ほとんどの攻撃は、ネットワーク全体に広がるために、あるエンドポイントから別のエンドポイントにジャンプすることから始まります。ワークステーションやラップトップにセグメンテーションを展開することで、避けられない侵害の拡大を始まった場所で阻止できます。

これを行う最も簡単な方法は、次のとおりです。

エンドポイント間トラフィックの制御
攻撃者がよく使用するポートをブロックする
データセンターへのアクセスの制限

イルミオエンドポイントはゼロトラストセグメンテーションを簡単にします

イルミオには、複雑さに関係なく、データセンターのセグメンテーションを大規模に可能にしてきた実績があります。Illumio Endpointの導入以来、データセンターでのあらゆる種類の侵害の拡大を阻止するのと同じテクノロジーが、ワークステーションやラップトップでも利用できるようになりました。

必要なのは、すべてのWindowsおよびMacワークステーションにインストールされているIllumio VEN(Illumioのエージェント)といくつかの簡単なルールだけです。

イルミオは、遅延やCPUの速度を低下させることなくトラフィックを制御できるだけでなく、ユーザーの場所に基づいてトラフィックの処理方法を制御することもできます。つまり、ユーザーがオフィスにいるときは、エージェントは拡散を制御する特定のポリシーをロールアウトしますが、ユーザーが自宅にいるときは、更新されたポリシーを適用できます。このようにして、プリンターやスキャナーなどのデバイスはホームネットワークで機能し続け、受信トラフィックをブロックしてデバイスを他のデバイスから見えないようにすることで、未知のネットワークデバイスによるリスクを軽減できます。