ポリシーコンピューティングエンジンとは何ですか?

ポリシー コンピューティング エンジン (PCE) とは何ですか?

ポリシー計算エンジン(PCE)は、マイクロセグメンテーションソリューションにおける中央集権的な意思決定コンポーネントです。システムの頭脳として機能し、アプリケーションの依存関係、ユーザーの行動、ネットワークトラフィックパターン、ワークロード属性などのリアルタイムコンテキストに基づいて セキュリティポリシー を観察、分析、計算します。

概念をさらに詳しく説明するには、 PCE に関する役立つ概要ビデオをご覧ください。PCE の主な機能、利点、そして従来の方法との違いについて詳しく見てみましょう。

ポリシーコンピューティングエンジンの主な機能

• アプリケーションの依存関係マッピング: PCE は、アプリケーション、サービス、ワークロード間の通信フローを自動的にマッピングし、チームが東西のトラフィックと相互依存関係を完全に可視化できるようにします。
  
• ポリシーのシミュレーションとモデリング: PCE はポリシーを適用する前に、その影響をリアルタイムでシミュレートできるため、チームが運用を中断することなくセキュリティ戦略をテストできます。
  
• コンテキスト認識型ポリシー計算： PCEは、 IPアドレスやポートのみに依存するのではなく、ワークロードの役割、環境（開発、テスト、本番）、ラベルなどのメタデータを使用して、インテントベースのポリシーを計算します。
  
• スケーラブルなポリシー配布: 計算が完了すると、ポリシーはデータセンター、パブリッククラウド、コンテナ、エンドポイントの適用ポイントにプッシュされます。
  
• 集中的な可視性と管理:PCEは組織全体のセグメンテーションを管理するための一つのパネルとして機能し、コンプライアンス、侵害の封じ込め、運用効率を支援します。
  

従来のセキュリティ制御はどう違うのですか?

従来のセキュリティ管理は、ネットワークインフラ、 ファイアウォール、または静的ルールに大きく依存しています。PCEは、ポリシー作成を基盤となるネットワークから切り離します。メタデータや観察されたフローを用いてアプリケーションの挙動をモデル化し、その後、環境全体で軽量エージェントやネイティブの強制ポイントによって強制される適切なセグメンテーションポリシーを計算します。

PCE を活用することで、組織は適応性、拡張性があり、最新のハイブリッド IT 環境に合わせたアプリケーション中心のセキュリティを実装できるようになります。

ポリシーコンピューティングエンジンの利点

• マイクロセグメンテーションの実現: PCEはシステム間で必要な通信のみを許可し、 ラテラルムーブメントを最小限に抑えることで、最小権限アクセスの強制に寄与します。
  
• 運用効率の向上:ポリシーの作成と管理を自動化することで、PCE はネットワーク アーキテクチャのセキュリティ保護における手作業と複雑さを軽減し、 サイバー耐性のある環境を構築します。
  
• ハイブリッドおよびマルチクラウド環境をサポート: PCE はインフラストラクチャからポリシーを抽象化し、さまざまな環境に一貫したセキュリティ制御を簡単に適用できるようにします。
  
• 侵害の影響を軽減: 侵害が発生した場合、PCE を通じて適用されたポリシーにより、攻撃者の動きを制限し、侵害を迅速に封じ込めることができます。
  
• インシデント対応とコンプライアンスを加速 :ネットワークの動作と適用されたポリシーを詳細に可視化することで、セキュリティチームは脅威に迅速に対応し、規制遵守を実証できます。

イルミオがポリシーコンピューティングエンジンを活用する方法

Illumio 侵害封じ込めプラットフォームの中核となるのは、Policy Compute Engine です。Illumio PCE は、ワークロードからリアルタイムのテレメトリを取り込み、動的なアプリケーション依存関係マップを作成し、最小権限ポリシーを計算します。これらのポリシーは、従来のファイアウォールやネットワーク インフラストラクチャに依存せずに、Illumio VEN (Virtual Enforcement Node) を通じてホスト レベルで適用されます。

結論

イルミオのPCEは、拡張性と回復力を考慮して構築されており、ハイブリッド、マルチクラウド、コンテナ化された環境全体で何千ものワークロードをサポートします。施行前にポリシーの影響をモデル化できるため、セキュリティチームはダウンタイムや設定ミスのリスクなしに、自信を持って迅速に行動できるようになります。 

Illumioを用いることで、PCEは積極的な侵害の封じ込めを可能にし、現代の ゼロトラスト 戦略の基盤となっています。 

Illumio Insightsについて詳しくは、AI搭載のクラウド検知・対応(CDR)ツールで、横移動リスクの特定、攻撃の検出、侵害の即時防止をクラウドスケールで行います。