Illumio, 고부가가치 자산 보호를 위한 연방 규정 준수 달성

소프트웨어 정의 마이크로 세분화 솔루션은 공통 기준 “평가 중” 마일스톤과 FIPS 140-2 준수를 달성하여 정부의 디지털 혁신 노력을 지원합니다.

July 10, 2018

일루미오

23 최소 읽기

캘리포니아주 서니베일 — 2018년 7월 10일 — 일루미오 오늘 자사의 적응형 보안 플랫폼® (ASP) 이 현재 연방 정보 처리 표준 (FIPS) 140-2 레벨 1 보안 인증을 준수하며 공통 기준 인증을 위한 평가 단계에 있다고 발표했습니다.새로운 인증은 Illumio가 공공 부문 기관을 보호하고, 연방 조직이 디지털 혁신을 겪고 있는 동안 이를 지원하고, 정교한 사이버 공격에 대응하고, 데이터 센터 및 클라우드 환경에 있는 고부가가치 자산의 취약성을 해결할 수 있는 능력을 입증합니다.

최근 IT 현대화 보고서 측면 이동과 시스템 간의 무단 연결에 대한 이해 및 제어 부족을 연방 기관의 즉각적인 우선 순위로 확인했습니다.Illumio ASP를 통해 조직은 데이터 센터와 클라우드 환경에 대한 가시성을 확보하여 통신해야 할 대상과 통신하지 말아야 할 대상을 파악할 수 있으므로 공격 벡터를 제거하고 침입자의 측면 이동을 제한할 수 있습니다.

일루미오의 사이버 보안 전략 책임자이자 전 국방부 사이버 정책 담당 최고 전략 책임자인 조나단 라이버 (Jonathan Reiber) 는 “러시아와 같은 선진 적들은 경계 방어 체계를 뚫고 연방 네트워크에 침투할 시간, 인력 및 사이버 공격 능력을 가지고 있다”고 말했다.“IT 현대화법은 노후한 정부 디지털 인프라를 정비하고 최근 보고서에서 알 수 있듯이 연방 정부에 최신 정보를 제공할 것입니다. 사이버 보안 모범 사례.이제 연방 기관은 보안 침해 확산을 방지하기 위해 마이크로 세그멘테이션과 같은 새로운 보안 도구에 투자해야 합니다.즉, 클라우드 환경과 데이터 센터를 내부에서 보호하는 데 집중해야 한다는 뜻입니다.”

Illumio는 이미 규제가 심한 산업의 조직이 SWIFT와 같은 표준을 준수할 수 있도록 지원합니다. PCI, 그리고 GDPR.Illumio는 FIPS 140-2 규정 준수와 공통 기준 “평가 중”이라는 이정표를 달성함으로써 이제 연방 기관을 지원할 수 있는 입지 침입자가 데이터 센터 및 클라우드 환경의 민감한 데이터에 액세스하지 못하도록 방지하는 '방수' 구획을 만드는 것입니다.

국립 표준 기술 연구소 (NIST) 에서 만든 FIPS 140-2는 미국 정부 기관 네트워크에서 사용되는 하드웨어 및 소프트웨어 기반 암호화 모듈 모두에 대한 요구 사항 및 표준을 규정합니다.일루미오의 FIPS 140-2 규정 준수 NIST 국립 자발적 연구소 인증 프로그램 (NVLAP) 의 인증을 받은 타사 연구소에서 검토한 결과, Illumio의 Linux 및 Windows용 정책 컴퓨팅 엔진 및 가상 적용 노드에는 FIPS 140-2에서 제공하는 암호화 기능의 사용이 충실히 통합되어 있다고 명시되어 있습니다.

미국, 캐나다, 프랑스, 독일, 네덜란드, 영국에서 개발한 Common Criteria 표준은 컴퓨터 보안 인증을 위한 60가지 보안 기능 요구 사항 세트입니다.국제 표준은 보안 솔루션의 기능이 엄격하고 반복 가능한 일련의 기준에 따라 독립적으로 검증되었음을 보장하며, 미국 국방부를 비롯한 전 세계 정부가 이를 준수합니다.Illumio의 정책 컴퓨팅 엔진은 현재 기업 보안 관리를 위한 국가 정보 보증 파트너십 (NIAP) 보호 프로파일, 정책 관리 버전 2.1을 준수하기 위한 공통 기준 평가를 받고 있습니다.

Illumio 적응형 보안 플랫폼에 대한 자세한 내용을 보려면 Illumio 부스를 방문하십시오. 국방 시스템 서밋 7월 11일 또는 방문 www.illumio.com/솔루션스-페더럴.

일루미오 소개

마이크로 세분화의 선두 주자인 Illumio는 데이터 센터 및 클라우드 환경 내부의 보안 침해 확산을 방지합니다.모건 스탠리, BNP 파리바, 세일즈포스, Oracle NetSuite와 같은 기업은 Illumio를 사용하여 사이버 위험을 줄이고 규정을 준수합니다.Illumio Adaptive Security Platform® 은 베어메탈, 가상 머신 및 컨테이너의 모든 데이터 센터, 퍼블릭 클라우드 또는 하이브리드 클라우드 배포에서 작동하는 마이크로 세분화와 함께 실시간 애플리케이션 종속성 및 취약성 매핑을 통해 중요한 정보를 고유하게 보호합니다.자세한 내용은 다음 사이트를 참조하십시오. www.illumio.com/what-we-doo 또는 우리를 팔로우하세요 @Illumio.