イルミオとパロアルトネットワークスによるワークロードセキュリティの簡素化と自動化
The shift to the cloud and the evolution of data centers have enabled enterprises to move faster. After all, today's application workloads are highly dynamic and now, increasingly, everywhere.
Pair that with an ever-evolving threat landscape that capitalizes on an expanding attack surface, and we're seeing a substantial rise in the number of security breaches and threats that negatively impact businesses.
リスクとセキュリティの複雑さが増大している今日の企業は、特にマイクロセグメンテーションと ゼロトラストに関しては、厳しいセキュリティ要件を満たすために残業を余儀なくされています。
これらの課題に対処するために、企業は、動的なワークロードがオンプレミスのデータセンターやマルチクラウド環境間で移動するにつれて継続的に更新される堅牢なセキュリティを提供する、シンプルで自動化されたアプローチを必要としています。
そのため、イルミオとパロアルトネットワークスは、 パロアルトネットワークスの次世代ファイアウォール (NGFW)と パノラマ を イルミオコア ソフトウェアと統合して、パロアルトネットワークスの動的アドレスグループ(DAG)内のワークロードの動的なセキュリティ変更を自動化しました。これは、両社の共同顧客がPAN-OSポリシー管理を合理化し、手動の変更管理タスクを削減して、動的なワークロードのリアルタイムコンテキストを使用してセキュリティポリシーを継続的に更新できることを意味します。
この新しい統合の主な利点は次のとおりです。
- アプリケーションとワークロードの包括的な可視性により、 アプリケーションフローとワークロード全体のすべてを確認できます。これにより、パロアルトネットワークスのファイアウォールとホスト上のイルミオソフトウェアにわたる動的ワークロードのインテリジェントなポリシー管理を可能にする信頼できる唯一の情報源が提供されます。
- 効果的なマイクロセグメンテーションとゼロトラスト :自動化されたポリシー定義、テスト/モデリング、プロビジョニング、適用。これにより、パロアルトネットワークスのファイアウォールを介したネットワークと、イルミオソフトウェアを介したホストの東西トラフィック全体の攻撃対象領域が減少します。
- 動的アドレス グループ (DAG) を使用して、動的ワークロードが移動するたびに PAN-OS ポリシーの変更 (移動、追加、変更、削除) を合理化することで、ワークロードの動的セキュリティを自動化します。これにより、ワークロードのテレメトリ(IP、ラベルなど)がXML/JSON APIを介してイルミオポリシーコンピューティングエンジン(PCE)からパノラマおよびパロアルトネットワークスのファイアウォールにプッシュされるため、複雑さが軽減されます。
Palo Alto Networks と Illumio を利用することで、今日の企業は、あらゆる場所のワークロードを包括的に保護するシンプルで非常に効果的な自動化されたセキュリティ ソリューションを実装できます。この新しい統合により、組織は、業界をリードする Palo Alto Networks の次世代ファイアウォールと Illumio Adaptive Security Platform (ASP) の両方の長所を活用しながら、データセンターとハイブリッド クラウドの変革を安全に実現し、マイクロセグメンテーションとゼロ トラストの動的なセキュリティ要件を満たす堅牢なネットワークとホストベースのセグメンテーションを実現できます。この統合により、企業はオンプレミスのデータセンターやマルチクラウド環境全体で Palo Alto Networks 次世代ファイアウォール と Panorama のリアルタイムのワーク ロード セキュリティ ポリシーを管理および維持するための時間、人的労力、運用上の複雑さを軽減することもできます。
パロアルトネットワークスとイルミオの統合の詳細については、必ず以下をご覧ください。
.webp)
.webp)
