.png)
일루미오 및 팔로알토 네트웍스로 워크로드 보안 간소화 및 자동화
클라우드로의 전환과 데이터 센터의 발전으로 기업은 더 빠르게 움직일 수 있게 되었습니다. 결국 오늘날의 애플리케이션 워크로드는 매우 동적이며 이제는 점점 더 모든 곳에서 발생하고 있습니다.
여기에 확장되는 공격 표면을 활용하는 끊임없이 진화하는 위협 환경이 더해져 비즈니스에 부정적인 영향을 미치는 보안 침해 및 위협의 수가 크게 증가하고 있습니다.
위험과 보안 복잡성이 증가하는 오늘날의 기업들은 특히 마이크로 세분화 및 제로 트러스트와 관련하여 엄격한 보안 요구 사항을 충족하기 위해 초과 근무를 해야만 합니다.
이러한 문제를 해결하기 위해 기업은 온프레미스 데이터센터와 멀티 클라우드 환경 전반에서 동적 워크로드가 이동함에 따라 지속적으로 업데이트되는 강력한 보안을 제공하는 단순하고 자동화된 접근 방식이 필요합니다.
이것이 바로 일루미오와 팔로알토 네트웍스가 팔로알토 네트웍스 차세대 방화벽 (NGFW) 및 파노라마를 일루미오 코어 소프트웨어와 통합하여 팔로알토 네트웍스 동적 주소 그룹(DAG) 내부 워크로드에 대한 동적 보안 변경을 자동화한 이유입니다. 즉, 공동 고객은 PAN-OS 정책 관리를 간소화하고 수동 변경 제어 작업을 줄여 동적 워크로드에 대한 실시간 컨텍스트에 따라 보안 정책을 지속적으로 업데이트할 수 있습니다.
이 새로운 통합의 주요 이점은 다음과 같습니다:
- 포괄적인 애플리케이션 및 워크로드 가시성 : 애플리케이션 흐름과 워크로드 전반에서 모든 것을 확인할 수 있습니다. 이를 통해 호스트의 팔로알토 네트웍스 방화벽과 Illumio 소프트웨어 전반에서 동적 워크로드에 대한 지능적인 정책 관리를 지원하는 단일 데이터 소스를 제공합니다.
- 자동화된 정책 정의, 테스트/모델링, 프로비저닝 및 시행을 통해 효과적인 마이크로 세분화 및 제로 트러스트를 구현합니다. 이렇게 하면 팔로알토 네트웍스 방화벽을 통해 네트워크에서 그리고 Illumio 소프트웨어를 통해 호스트에서 이스트-웨스트 트래픽의 공격 표면이 줄어듭니다.
- 동적 주소 그룹(DAG)을 사용하여 동적 워크로드가 이동할 때마다 PAN-OS 정책 변경(이동, 추가, 변경, 삭제)을 간소화하여 워크로드를 위한 동적 보안을 자동화하세요. 이렇게 하면 XML/JSON API를 통해 일루미오 정책 컴퓨팅 엔진(PCE)의 워크로드 원격 측정(IP, 레이블 등)을 파노라마 및 팔로알토 네트웍스 방화벽으로 푸시하여 복잡성을 줄일 수 있습니다.
오늘날의 기업은 팔로알토 네트웍스와 Illumio를 통해 간단하고 효과적이며 자동화된 보안 솔루션을 구현하여 어디서나 워크로드를 포괄적으로 보호할 수 있습니다. 이 새로운 통합을 통해 기업은 데이터센터 및 하이브리드 클라우드 전환을 안전하게 지원하는 동시에 업계를 선도하는 팔로알토 네트웍스의 차세대 방화벽과 강력한 네트워크 및 호스트 기반 세분화를 위한 일루미오 적응형 보안 플랫폼(ASP)의 장점을 모두 활용하여 마이크로 세분화 및 제로 트러스트에 대한 동적 보안 요구 사항을 충족할 수 있습니다. 또한 이러한 통합을 통해 기업은 온프레미스 데이터센터와 멀티 클라우드 환경 전반에서 팔로알토 네트웍스 차세대 방화벽과 Panorama의 실시간 워크로드 보안 정책을 관리하고 유지하는 데 드는 시간, 인력, 운영 복잡성을 줄일 수 있습니다.
팔로알토 네트웍스와 일루미오의 통합에 대한 자세한 내용은 여기를 참조하세요:
