.png)
イルミオ、エンタープライズセキュリティ管理の連邦コモンクライテリア認証を取得
米国防衛機関向けに認定された最初のセキュリティセグメンテーションソリューション
カリフォルニア州サニーベール — 2019年8月27日 — イルミオマイクロセグメンテーションを提供するサイバーセキュリティのリーダーである同社は本日、Common Criteria 認証のための厳格で包括的なセキュリティテストと評価を完了したことを発表しました。イルミオのソリューションは、現在、全国情報保証パートナーシップ（NIAP）保護プロファイルの認定を受けた最初のセグメンテーションソリューションです。 エンタープライズセキュリティ管理バージョン 2.1。コモンクライテリア認定を受けたイルミオの適応型セキュリティプラットフォーム（ASP）は、データセンターやクラウド環境内での侵害の拡大を防ぐため、米国の防衛機関、連合国防衛機関、およびその他の規制対象業界の情報保証（IA）要件を満たしています。さらに、高価値資産（HVA）と重要なアプリケーションの保護を検討している防衛機関は、ゼロトラスト環境を実装できるIllumioのプラットフォームを活用できるようになりました。ゼロトラストは、業界で直面している最大の課題の 1 つである内部脅威への対処に役立ちます。
「政府機関は、外部の関係者だけでなく、意図せずネットワークを危険にさらす請負業者や臨時労働者などの内部関係者からの無数のサイバー脅威に直面しています。実際、この問題は非常に重要であるため、国防総省は最近、この問題について次のように質問しました。 米国国立標準技術研究所 （NIST）は、未分類および機密資料をより適切に保護するために、請負業者が従うべきカスタムセキュリティガイダンス文書を作成する予定です」と、イルミオの連邦営業担当ディレクター、ドン・フレンチは述べました。「Common Criteria認証を取得したことで、政府機関は当社の適応型セキュリティプラットフォームを活用して脅威を隔離し、悪意のある行為がネットワークを横切って広がるのを防ぎ、重要なデータや価値の高い資産の完全性を確保できるようになりました。」
Illumioのリアルタイムのアプリケーション依存関係マップ、脆弱性の露出に関する洞察、およびセキュリティマイクロセグメンテーションは、ベアメタルサーバー、仮想マシン、コンテナ上のあらゆるデータセンターとクラウドで機能します。同社のサイバーセキュリティへのアプローチは、セキュリティセグメンテーションをネットワークインフラストラクチャから切り離し、ネットワークのパフォーマンスにまったく影響を与えることなく、セキュリティポリシーの作成、テスト、適用を大幅に簡素化することに重点を置いています。イルミオのマイクロセグメンテーションソリューションにより、組織は最も大切な資産を確実に保護できます。このアプローチは、従来のセグメンテーションアプローチよりも速く、安全で、はるかに安価です。
2018 年 12 月には、 管理予算局 (OMB) 政府機関向けの高価値資産（HVA）の確保に関する新しいプロトコルを概説する覚書を発表しました。覚書の中で、OMBは国土安全保障省と協力して以下の要素を挙げました。
- エンタープライズ HVA ガバナンスの確立;
- HVAの指定の改善。
- データ主導型の HVA 優先順位付けの実装
- HVAの信頼性の向上。
- プライバシーと HVA の保護、および
- HVA レポート、評価、および改善要件の定義。
ザの 情報技術セキュリティ評価の共通基準—国際フレームワーク（ISO/IEC 15408）—ITセキュリティ製品のセキュリティ機能と機能を評価するための一般的なアプローチを定義しています。認定製品とは、認定された認証機関が、情報技術セキュリティ評価（CEM）の共通基準と共通方法論の要件を満たす、ITセキュリティ評価の分野で有能な資格を持つ認定を受けた独立した評価機関によって評価されたと認定された製品のことです。
このコモンクライテリア認証に至るまで、イルミオは 発表された 昨年、同社のASPは連邦情報処理標準（FIPS）140-2レベル1セキュリティ標準への準拠を達成しました。Illumio Adaptive Security Platform の詳細と、このプラットフォームが政府機関のデータ保護にどのように役立つかについては、 データシートをダウンロードしてください。
イルミオについて
セグメンテーションソリューションを提供するサイバーセキュリティのリーダーであるIllumioは、データセンターやクラウド環境内での侵害の拡大を防ぎます。モルガン・スタンレー、BNPパリバ、セールスフォース、Oracle NetSuiteなどの企業は、サイバーリスクを軽減し、規制遵守を実現するためにIllumioを利用しています。Illumio Adaptive Security Platform® は、ベアメタル、仮想マシン、コンテナ上のあらゆるデータセンター、パブリッククラウド、ハイブリッドクラウドのデプロイメントで機能するセグメンテーションに加えて、リアルタイムのアプリケーション依存関係と脆弱性のマッピングにより、重要な情報を独自に保護します。詳細については、以下をご覧ください。 https://www.illumio.com/company/what-we-do と:
メディアとアナリストの連絡先
ミシェル・ヴァン・ジュラ
インターセクト・コミュニケーションズ、イルミオ向け
C: 310-420-4062
