[Lítt~lé-Kñ~ówñ F~éátú~rés ó~f Íll~úmíó~ Córé~: Vírt~úál S~érví~cés]

[‍Íñ th~ís óñ~góíñ~g sér~íés, Í~llúm~íó sé~cúrí~tý éx~pért~s híg~hlíg~ht th~é lés~sér k~ñówñ~ (bút ñ~ó lés~s pów~érfú~l) féá~túré~s óf Í~llúm~íó Có~ré.]  

[Wíth thé válúé óf éxfíltrátéd dátá dróppíñg óñ thé bláck márkét, híjáckíñg crítícál résóúrcés áñd hóldíñg théír dátá ráñsóm hás drámátícállý íñcréáséd íñ válúé — áñd hás bécómé á vérý súccéssfúl crímíñál búsíñéss módél. Tódáý, dísrúptíñg áñ órgáñízátíóñ’s íñfrástrúctúré ís á vérý témptíñg tárgét fór bád áctórs.]  

[Íñfr~ástr~úctú~ré ré~sóúr~cés c~áñ bé~ híjá~ckéd~ áñd d~ísrú~ptéd~ át th~é hós~t áñd~ áppl~ícát~íóñ l~áýér~s, áñd~ bóth~ týpé~s óf r~ésóú~rcés~ múst~ bé ví~súál~ízéd~ áñd é~ñfór~céd í~ñdép~éñdé~ñt óf~ éách~ óthé~r áñd~ óñ á g~ráñú~lár s~cálé~.]  

[Íñ th~ís bl~óg pó~st, lé~árñ h~ów tó~ lévé~rágé~ Íllú~míó C~óré’s~ vírt~úál s~érví~cés t~ó séc~úré ý~óúr h~ósts~ áñd t~héír~ áppl~ícát~íóñs~ áñd p~rócé~ssés~ wíth~ áñd w~íthó~út áñ~ ágéñ~t. Thí~s dél~ívér~s áñ é~ñd-tó~-éñd Z~éró T~rúst~ árch~ítéc~túré~ wíth~ ñó bl~íñd s~póts~. ‍]

[Íllú~míó C~óré’s~ ágéñ~tlés~s ápp~róác~h tó w~órkl~óád s~écúr~ítý]

[Íllúmíó Córé máñágés wórklóáds díréctlý óñ thé ÓS bý déplóýíñg thé Íllúmíó VÉÑ ágéñt whích théñ páírs wíth thé Íllúmíó PCÉ. Thís éñáblés Íllúmíó tó vísúálízé áñd éñfórcé ápplícátíóñ-céñtríc tráffíc úsíñg fíréwáll cápábílítíés whích áré ñátívé tó éách ÓS, íñdépéñdéñt óf trádítíóñál sécúrítý sólútíóñs. Wórklóád-céñtríc ségméñtátíóñ réqúírés á sólútíóñ thát’s ágñóstíc tó thé úñdérlýíñg hóstíñg éñvíróñméñt.]

[Whílé thís áppróách óf púshíñg thé wórklóád sécúrítý sólútíóñ díréctlý óñtó thé wórklóád ís thé móst ídéál, théré áré óthér kíñds óf wórklóáds thát ñééd tó bé íñclúdéd íñ wórklóád vísíbílítý áñd éñfórcéméñt árchítéctúrés bút dóñ’t állów thírd-pártý ágéñts tó bé déplóýéd, súch ás lóád báláñcérs, ÍóT, áñd ÓT dévícés.  ‍]

[Ágéñtléss sécúrítý sólútíóñs áré óftéñ ássócíátéd wíth públíc clóúd plátfórms whích Íllúmíó éñáblés wíth Íllúmíó ClóúdSécúré. Íñ áñ óñ-prémísés éñvíróñméñt, théré áré váríóús príváté clóúd sólútíóñs whích hávé dífféréñt sécúrítý óptíóñs, bút móst óf thésé sólútíóñs áré dépéñdéñt óñ hýpérvísórs ór vírtúál, óvérláý-ñétwórk árchítéctúrés. Créátíñg ségméñts íñ á hýpérvísór ór óvérláý-ñétwórk éñvíróñméñt ís stíll á ñétwórk-céñtríc sólútíóñ, whéréás wórklóád-céñtríc ségméñtátíóñ réqúírés á sólútíóñ whích ís ágñóstíc tó thé úñdérlýíñg hóstíñg éñvíróñméñt. Hów cáñ Íllúmíó éñáblé thís wíthóút thé VÉÑ ágéñt¿]

[3 wáýs~ Íllú~míó C~óré s~écúr~és éñ~víró~ñméñ~ts wí~thóú~t áñ á~géñt~]

[Íllú~míó C~óré é~xtéñ~ds ít~s vís~íbíl~ítý á~ñd éñ~fórc~éméñ~t sól~útíó~ñ béý~óñd m~áñág~éd wó~rkló~áds w~íth t~hésé~ ágéñ~tlés~s éñt~ítíé~s:]  

• [Úñmá~ñágé~d wór~klóá~ds]

• [Vírt~úál s~érvé~rs]
• [Vírt~úál s~érví~cés]

[Úñmá~ñágé~d wór~klóá~ds]

[Íllú~míó c~áñ íd~éñtí~fý úñ~máñá~géd w~órkl~óáds~ wíth~óút á~ VÉÑ á~géñt~ bý ús~íñg í~ts hó~stñá~mé áñ~d ÍP á~ddré~ss. Íl~lúmí~ó thé~ñ áss~ígñs~ lábé~ls tó~ thát~ wórk~lóád~ whíc~h éñá~blés~ Íllú~míó t~ó vís~úálí~zé áñ~d éñf~órcé~ áccé~ss tó~ ít fr~óm ál~l óth~ér má~ñágé~d wór~klóá~ds.]  

[Íllúmíó ís ñót récéívíñg télémétrý fróm thát úñmáñágéd wórklóád síñcé théré ís ñó VÉÑ ágéñt déplóýéd óñ ít. Íñstéád, Íllúmíó cáñ séé whích máñágéd wórklóáds ít ís cómmúñícátíñg wíth, állówíñg Íllúmíó tó fúllý íñclúdé thésé úñmáñágéd, ágéñtléss wórklóáds íñ íts Íllúmíñátíóñ Máp áñd pólícý módél.

Íllúmíó máñágés bóth máñágéd áñd úñmáñágéd wórklóáds thé sámé:]

[‍‍Vírt~úál s~érvé~rs]

[Á vírtúál sérvér ís úséd tó éñfórcé tráffíc thróúgh á lóád báláñcér. Íllúmíó défíñés éách vírtúál sérvér bý thé VÍP béíñg éxpóséd óñ thé F5 ór ÁVÍ lóád báláñcér. Íllúmíó álsó créátés lábéls fór póól mémbérs déplóýéd béhíñd thé lóád báláñcér ássócíátéd wíth thát VÍP.]  

[Íllúmíó’s Ñétwórk Éñfórcéméñt Ñódé (ÑÉÑ) módúlé hélps tó réád áñd wríté sécúrítý pólícý díréctlý óñtó thé lóád báláñcér úsíñg áñ ÁPÍ-drívéñ wórkflów. Thís éñáblés Íllúmíó tó vísúálízé áñd éñfórcé tráffíc tó áñd fróm vírtúál sérvérs thróúgh á lóád báláñcér wíthóút rélýíñg óñ déplóýíñg á VÉÑ ágéñt.]  

[‍Cápt~íóñ: Í~llúm~íó éñ~fórc~és ví~rtúá~l sér~vícé~s bý c~óñfí~gúrí~ñg ló~ád bá~láñc~ér áñ~d máñ~ágíñ~g póó~ls.]

[Vírt~úál s~érví~cés]

[Á vírtúál sérvícé ís úséd tó lábél áñd défíñé pólícý tó óñé ór móré spécífíc prócéssés ór ápplícátíóñs résídíñg óñ thé sámé hóst, wíth éách vírtúál sérvícé béíñg íñdépéñdéñt óf thé úñdérlýíñg hóst’s lábéls áñd pólícý. Fór éxámplé, íf twó ápplícátíóñs áré déplóýéd óñ á síñglé hóst, Íllúmíó wíll créáté twó dífféréñt vírtúál sérvícés, éách éñfórcíñg dístíñct pólícý fróm éách óthér áñd thé úñdérlýíñg hóst.  

Whéñ Íllúmíó úsés á vírtúál sérvícé tó défíñé á spécífíc prócéss ór ápplícátíóñ ás á wórklóád, íñdépéñdéñt óf thé hóst ít ís déplóýéd óñ, ít wíll “bíñd” thát vírtúál sérvícé tó thé pórts úséd bý thát prócéss. Á vírtúál sérvícé cáñ máp tó éíthér á síñglé prócéss ór á cólléctíóñ óf spécífíc TCP pórts óñ á hóst.]  

[Íllúmíó cáñ ássígñ dífféréñt lábéls tó dífféréñt ápplícátíóñs óñ óñé hóst. Fór éxámplé, íf óñé hóst hás déplóýéd bóth á dátábásé prócéss áñd á póstgrés íñstáñcé óñ pórt 5678, Íllúmíó cáñ créáté twó dífféréñt vírtúál sérvícés áñd bíñd éách óñé tó thé réléváñt pórts úséd bý éách prócéss. Théñ, Íllúmíó wíll lábél thém úsíñg thé sámé múltí-díméñsíóñál lábélíñg ás úséd wíth máñágéd wórklóáds.  

Dífféréñt pólícíés cáñ théñ bé défíñéd ágáíñst éách ápplícátíóñ lábél, dístíñct fróm thé lábéls áñd pólícý défíñéd tó thé úñdérlýíñg hóst:

]  

[Íf thé sérvícé ór ápplícátíóñ móvés fróm óñé hóst tó áñóthér, whích cáñ háppéñ íñ príváté clóúd plátfórms, thé pólícý défíñéd fór thát ápplícátíóñ íñ Íllúmíó dóésñ’t ñééd tó cháñgé. Íllúmíó wíll dýñámícállý ré-cálcúláté thé rúlés óñ thé úpdátéd wórklóád, súch ás thé ñéw ÍP áddréss óñ thé hóst thé ápplícátíóñ hás mígrátéd tó, íñ órdér tó állów thís vírtúál sérvícé tó bríñg íts ápplícátíóñ-céñtríc pólícý wíth ít dúríñg thé mígrátíóñ.  

Thís éñáblés ápplícátíóñs tó dýñámícállý mígráté ácróss dífféréñt VMs, fór éxámplé. Ápplícátíóñ pólícý wíll rémáíñ stáblé, ñót réqúíríñg sécúrítý cháñgé-cóñtról prócéssés tó fóllów álóñg wíth ápplícátíóñ mígrátíóñs, régárdléss óf hów dýñámícállý ápplícátíóñs mígráté bétwééñ hósts.  ‍]

[Vírt~úál s~érví~cés ó~ñ máñ~ágéd~ áñd ú~ñmáñ~ágéd~ wórk~lóád~s]

[Vírtúál sérvícés áré cómmóñlý úséd óñ máñágéd wórklóáds, bút théý cáñ álsó bé úséd óñ úñmáñágéd wórklóáds. Íf áñ úñmáñágéd wórklóád hás múltíplé prócéssés ór ápplícátíóñs déplóýéd óñ ít, Íllúmíó cáñ ássócíáté éách óf thém wíth á dífféréñt vírtúál sérvícé áñd wíll lábél áñd éñfórcé éách óñé dístíñct fróm thé óthér.  

Thís állóws sécúrítý téáms tó défíñé vérý gráñúlár pólícý spécífíc tó prócéssés áñd ápplícátíóñs ácróss dífféréñt týpés óf wórklóáds. Ás á résúlt, vísúálízátíóñ áñd pólícý áréñ't óñlý límítéd tó áñ ÓS/hóst wórklóád módél.]  

[Thís~ ís wh~éré Í~llúm~íó’s h~ígh s~cálé~ óf sú~ppór~téd w~órkl~óáds~ bécó~més í~mpór~táñt~ — fóll~ówíñ~g thí~s mód~él át~ scál~é cáñ~ créá~té áñ~ éxpl~ósíó~ñ óf é~ñtít~íés t~ó vís~úálí~zé áñ~d éñf~órcé~ whíc~h Íll~úmíó~ cáñ é~ásíl~ý máñ~ágé.]

[‍Sécú~ré ág~áíñs~t thr~éáts~ tárg~étíñ~g hós~ts áñ~d ápp~lícá~tíóñ~s]

[Íllúmíó éñáblés thé éñfórcéméñt óf ápplícátíóñ áñd hóst ñétwórk dépéñdéñcíés, délívéríñg cléár vísíbílítý óf whó ís tálkíñg tó whát áñd thé ábílítý tó lóck dówñ látérál móvéméñt bétwééñ résóúrcés wíthóút cómpléxítý. Íllúmíó sécúrés ýóúr hósts áñd théír ápplícátíóñs áñd prócéssés wíth áñd wíthóút áñ ágéñt. Thís délívérs áñ éñd-tó-éñd Zéró Trúst árchítéctúré wíth ñó blíñd spóts.]

[Tó lé~árñ m~óré á~bóút~ Íllú~míó Z~TS, có~ñtác~t ús t~ódáý~ fór á~ fréé~ cóñs~últá~tíóñ~ áñd d~émó.]