/
ゼロトラストセグメンテーション

今年の Forrester のゼロトラストへの波を振り返って

昨年、フォレスターのアナリストとのブリーフィングを受けて、私たちはフォレスターのゼロトラストウェーブに参加するよう奨励されました。私たちが辞退するのは誰か?ご存じない方のために説明すると、フォレスターは支持されてきたアナリスト企業です。 ゼロトラスト セキュリティ哲学として。注目すべきは、ゼロトラストは検知ベースの戦略ではなく、プロアクティブなセキュリティ戦略であるということです。

ForresterのZTXフレームワークで定義されているように、ゼロトラストセキュリティ戦略には次のような複数の重要な要素があります。

  • [ネットワーク]
  • 人々
  • [デバイス]
  • [データ]
  • ワークロード


自動化と可視化/分析により、すべてを結びつけます。

旅をする

私の考えでは、ゼロトラストは哲学であると同時に旅でもあります。

哲学は「すべてを拒否」し、次のものだけを許可することです。 すべきです 許可されます。これは単純な移行ではありません。セキュリティ専門家に会うために世界中を旅することになりました。ゼロトラストの完璧なお客様には出会ったことはありませんが、ゼロトラストの理念を受け入れてくれた多くのお客様に出会っています。

ただし、どのベンダーからも購入できるゼロトラストのライトスイッチはありません。これはゼロトラストを実現するための道のりであり、私はその道のりをどのように進めるか、そしてイルミオが彼らの全体的な戦略にどのように適合するかについて、お客様と頻繁に話します。

ゼロトラストウェーブのハイライト

今年、フォレスターリサーチのゼロトラストウェーブレポートで、イルミオがトップクラスの製品ラインナップを発表しました。他のベンダーの中には複数の製品を必要とするものもありましたが、イルミオは単一の製品しか提供していませんでした。では、私たちはどのようにそれを実現したのでしょうか?

まず、Forresterはレポートでセグメンテーションを「ゼロトラストソリューションの重要な機能」として強調し、「... 今やあらゆる企業やインフラストラクチャでマイクロセグメンテーションを有効にしない言い訳はありません」と付け加えました。そして、これ以上同意することはできませんでした。

当社の製品、 適応型セキュリティプラットフォーム®、ゼロトラストの複数の信条に自然に当てはまる。昨年入力した同じSKUは、今年入力したのと同じSKUです。ただし、必ずしも同じ商品であるとは限りません。昨年から、以下とともに新機能をリリースしてきました。コンテナセグメンテーションこれにより、現在の製品提供において他のベンダーの先を見越すことができました。

哲学的には、イルミオは常に実現を目指してきました 当社のお客様 彼らがすでに持っているものをより多く使うこと。つまり、私たちは既存のホストファイアウォール、スイッチ、ロードバランサーをプログラミングしているということです。つまり、お客様はゼロトラストを実現するためにインフラストラクチャを追加購入する必要がないということです。そして、彼らは インフラストラクチャを再設計する必要はありません そこにたどり着くために。

昨年から変わったもう1つの項目は、Illumio APIと統合している他のベンダーの数です。多くのお客様が Illumio の直感的なユーザーインターフェースを使用していますが、多くのお客様は Illumio を API のみで動かしています。当社の API ドキュメントを読むことができます。 ここに。両方の使いやすさで最高得点を獲得したことを誇りに思っています。 そして API。

イルミオがゼロトラストへの取り組みにどのように役立つかについて詳しくは、以下をご覧ください。

関連トピック

アイテムが見つかりません。

関連記事

ネットワークがワークロードセグメンテーションの障害にならないようにしましょう
ゼロトラストセグメンテーション

ネットワークがワークロードセグメンテーションの障害にならないようにしましょう

ネットワークがアジャイルワークロードの配信、自動化、セキュリティの障害ではなくなった理由をご覧ください。

ホストベースのマイクロセグメンテーションで SDN とファイアウォールの導入を簡素化
ゼロトラストセグメンテーション

ホストベースのマイクロセグメンテーションで SDN とファイアウォールの導入を簡素化

ソフトウェア定義ネットワーク (SDN) とセグメンテーションは、どちらも自動化を優先するため、しばしば同時に議論されます。

EDR とゼロトラストセグメンテーションの両方が必要な理由
ゼロトラストセグメンテーション

EDR とゼロトラストセグメンテーションの両方が必要な理由

EDRとXDRのどちらに対するあなたのスタンスにかかわらず、Illumioはどちらの製品もゼロトラストセグメンテーションポリシーで補完しているため、攻撃者はほとんど操作の余地がありません。

アイテムが見つかりません。

Assume Breach.
影響を最小限に抑えます。
レジリエンスを高めます。

ゼロトラストセグメンテーションについて詳しく知る準備はできていますか?