3 neue Wege zur Vereinfachung der Zero-Trust-Segmentierung mit Illumio

Die Anforderungen an die Cybersicherheit ändern sich schnell. Unternehmen müssen über die neuesten Entwicklungen in der Sicherheitstechnologie auf dem Laufenden bleiben und verstehen, wie sie vorhandene Lösungen nutzen können, um die neuesten Bedrohungen zu bekämpfen.

Illumio arbeitet kontinuierlich an Innovationen und schafft neue Wege, um die Segmentierung zu verbessern und ein in der Vergangenheit entmutigendes Projekt einfach und zugänglich zu machen.

Here are three ways to use your Zero Trust Segmentation deployment to make your life easier.

1. Empfohlene Maßnahmen des Ransomware Protection Dashboard

Our Ransomware Protection Dashboard helps you measure your risk, but did you know it can also help guide you on how to improve your protection score?

Wichtigste Vorteile:

• Ein geführtes Erlebnis: Die Handlungsempfehlungen des Dashboards helfen dabei, die Frage zu beantworten: "Wo fange ich an?", wenn Sie Ihr Segmentierungsprojekt beginnen.
• Leistungsstarke Grafiken: Verschaffen Sie sich einen klaren Überblick darüber, welche Anwendungen dem höchsten Risiko ausgesetzt sind, damit Sie die geschäftlichen Prioritäten messen können, um die nächsten Schritte zu bestimmen und im Laufe der Zeit zu verfolgen, wie sich der Schutz verbessert hat.
• Schneller ROI: Mit empfohlenen Maßnahmen können Sie in wenigen Minuten Regeln erstellen, um das Risiko einer lateralen Ausbreitung von Ransomware messbar zu reduzieren.

Ein weiterer Vorteil besteht darin, dass Sie bei der Auswahl einer App-Gruppe auch empfohlene Maßnahmen abrufen und das Risiko dieser einzelnen Gruppe visualisieren können.

Illumio macht es einfach, den Schutz kritischer Assets zu planen, auf eine Trennung der Umgebung hinzuarbeiten und eine Zero-Trust-Segmentierung zu implementieren, mit klarer Transparenz darüber, wo Risiken liegen und welche nächsten Schritte unternommen werden, um sie zu mindern.

2. CLAS-Modus (Cluster Local Actor Store)

CLAS was created with Kubernetes orchestrators in mind. We know that containers are ephemeral. They spin up or down to accommodate deployment needs and may last mere minutes, or in the case of a pod, even seconds.

CLAS mode focuses on Kubernetes workloads such as Deployment, StatefulSet, ReplicaSet, Services, etc. They are the Kubernetes resource types that define an application. This aligns segmentation policies with Kubernetes applications.  

Außerdem ist Kubelink ein Vermittler zwischen PCE und dem Agenten. Kubelink-Programmrichtlinie auf Pod-Ebene. Jede Änderung an Pods innerhalb der Anwendung wird von Kubelink verarbeitet. Dies ermöglicht eine schnelle Reaktion auf Workload- und Pod-Änderungen.

Wichtigste Vorteile:

• Scalability: Illumio knows scale; this extends to your Kubernetes environment. We understand that each deployment could have 1000s of containers or more that you’re managing. We’ve got you covered.
• Inhärenter Schutz: Pods und Dienste erben die zugehörigen Richtlinien dynamisch und gehen vollständig sicher online, sodass DevOps-Teams Anwendungen sicher bereitstellen können.  
• Schnellere Reaktionsfähigkeit: Da Kubelink nun ein vollständiger Vermittler zwischen dem PCE und den C-VENs ist und einen Speicher mit Workload-Daten unterhält, melden die C-VENs den Datenverkehr direkt an Kubelink, das diese Informationen dann an den PCE sendet. Dadurch kann Illumio schneller auf Änderungen in Kubernetes-Bereitstellungen reagieren.

3. Endpunkt-Dashboard-Widgets

Multiple teams need to use Illumio, all with their own focus area. The latest enhancement to Illumio's VEN Statistics Dashboard introduces separate widgets for Server VENs and Endpoint VENs. This granular insight allows users to focus on the specific data relevant to their role.

Wichtigste Vorteile:

• Effizienz: Die Trennung von Widgets für Server-VENs und Endpunkt-VENs ermöglicht es Benutzern, schnell zu navigieren und sich auf die relevantesten Daten zu konzentrieren.
• Einblicke in die Bereitstellung: Durch die Bereitstellung eindeutiger Einblicke für Server und Endpunkte können Sie Bereitstellungen genauer nachverfolgen.
• Optimierte Verwaltung: Die zusätzliche Granularität erleichtert die Verwaltung großer Bereitstellungen, die sowohl Server als auch Endpunkte umfassen.

Illumio fügt ständig neue Wege hinzu, um die Customer Journey zu verbessern und Kunden zur Zero-Trust-Segmentierung zu führen.

Want to learn more? Reach out today to hear how Illumio makes segmentation easy.