Wenig bekannte Funktionen von Illumio Core: Verkehr und Karte

In dieser fortlaufenden Serie beleuchten die Sicherheitsexperten von Illumio die weniger bekannten (aber nicht weniger leistungsfähigen) Funktionen von Illumio Core.  

Sie können nicht sichern, was Sie nicht sehen können. Es ist wichtig, dass Sie alles verstehen, was in Ihren gesamten Cloud-, Endpunkt- und On-Premises-Umgebungen vor sich geht. Nur so können Sie sicherstellen, dass Sie vollständig gesichert sind.

Illumio Core bietet die Tools, die Sie benötigen, um zu sehen und zu verstehen, wie Ihre Workloads und Anwendungen kommunizieren. Dies trägt dazu bei, eine sichere Ost-West-Netzwerksicherheit in großem Umfang zu ermöglichen.

In diesem Blogbeitrag erfahren Sie, wie die Traffic- und Map-Tools von Illumio Ihnen helfen, schnell und einfach zu verstehen, was in Ihrem Netzwerk passiert. Mit diesen Informationen können Sie die richtigen Segmentierungsrichtlinien erstellen, um Ihr Unternehmen zu schützen.

Wie Illumio Core Ihnen hilft, den Netzwerkverkehr zu verstehen

Illumio operates separately from the underlying environment. This allows you to gain complete visibility into network traffic and enforce Zero Trust Segmentation policies across all environments at scale. This is all performed with Illumio’s Policy Compute Engine (PCE).

Es gibt zwei Möglichkeiten, den PCE zu verwalten:

• API-gesteuerte Tools verwenden

• Verwenden Sie die grafische Benutzeroberfläche (GUI), wie z. B. die Verkehrs- und Kartenwerkzeuge von Illumio

Die Verwendung von APIs zur Verwaltung des PCE löst viele Herausforderungen im Zusammenhang mit der Automatisierung der Segmentierung und der Erkennung von Traffic. Die Verwendung der GUI hilft jedoch oft, das Verhalten zwischen Workloads und Anwendungen in Ihrer gesamten hybriden Multi-Cloud besser zu verstehen.  

Illumio Traffic: Sehen Sie, wie Apps und Workloads kommunizieren

Traffic ist der Ort, an dem Sie wahrscheinlich die meiste Zeit mit dem Ermitteln und Analysieren von Workloads und Anwendungsverhalten verbringen werden.  

Mit Traffic sehen Sie:

• Eine Zusammenfassung des gesamten Netzwerkdatenverkehrs zwischen Workloads in einem Tabellenformat  

• Eine Karte aller Datenverkehrsflüsse mit den zugehörigen Beschriftungen

• Ein klares Bild davon, wie Workloads und Anwendungen genau miteinander kommunizieren

Im obigen Beispiel verwendet eine Schule das Tool "Verkehr", um anzuzeigen, welcher Workload-Datenverkehr zwischen den Segmenten "Administration" und "Schüler-Laptops" blockiert wird. Das Traffic-Tool muss nicht wissen, welche IP-Adressen in Segmenten verwendet werden oder wo sich die Laptops der Schüler physisch befinden. Es fasst den gesamten Netzwerkverkehr zwischen allen Workloads zusammen, ohne dass Netzwerkgeräte berührt werden müssen. Dies zeigt, wie die labelbasierte Richtlinie von Illumio Ihnen hilft, Traffic-Abhängigkeiten über geschäftsdefinierte Grenzen hinweg zu verstehen, nicht über Netzwerkgrenzen.  ‍

Illumio Map: Sehen Sie alle Verkehrsströme in jeder Umgebung ‍

Illumio’s Map tool provides another layer of visibility alongside Traffic. While Traffic summarizes all network behavior, Map creates a visual map of all traffic flows. You can see exactly how workloads and devices are communicating with each other across every environment.  

In Traffic sind alle Linien, die Verkehrsflüsse darstellen, farbcodiert:

• Grün ist erlaubter Verkehr

• Rot ist blockierter Datenverkehr

• Gelb ist der Traffic, der entdeckt wurde, aber derzeit nicht erzwungen wird

Hovering over each line will display information about traffic. With visuals of network traffic and color-coded sessions, you get a quick understanding of network behavior. This makes correlating traffic during an active security breach much quicker.

Map display options

Das Kartenwerkzeug verfügt über mehrere Optionen zum Visualisieren von Verkehrsinformationen.  

Wenn keine Beschriftungen ausgewählt sind, wird auf der Karte das gesamte Netzwerk angezeigt. Dazu gehören gerade Linien zwischen allen Workloads und dem gesamten Datenverkehr zwischen ihnen. Wenn Sie den Mauszeiger über jede Zeile bewegen, wird angezeigt, welcher Datenverkehr von Workloads an beiden Enden der Sitzung verwendet wird. Die Visualisierung des Datenverkehrs auf diese Weise kann nützlich sein, aber es kann schwierig sein, sie in großem Maßstab zu verstehen.

Die Karte bietet verschiedene Möglichkeiten, diese Informationen zu vergrößern oder zu gruppieren:

• Im Menü "Gruppieren nach" wird dieselbe Umgebung anhand hierarchischer Beschriftungen zusammengefasst.  

• Das Menü Layout kann eine einfachere Ansicht des Verkehrs anzeigen.  

• Wenn Sie Abgestuftes Layout und dann Layout zurücksetzen auswählen, wird der Verkehr mit gekrümmten Linien zwischen allen beschrifteten Segmenten angezeigt.

Verwenden Sie Traffic und Map zusammen für End-to-End-Transparenz

Verwenden Sie Traffic und Map zusammen, um schnell sowohl eine Visualisierung als auch eine Zusammenfassung aller Verkehrsinformationen nebeneinander anzuzeigen.  

With Traffic and Map, you can avoid operational silos. Using separate visualization tools for separate environments limits your view of how apps and workloads communicate across environments. Used together, Illumio’s Traffic and Map tools will quickly show traffic behavior from across your cloud, endpoint, and data center environments without needing to access a network appliance within them.

Illumio’s Map visuals, Traffic summaries, and the library of APIs provide an streamlined workflow for gaining a clearer understanding of all network traffic across your hybrid multi-cloud. With this information, you can quickly discover vulnerabilities and enforce the right segmentation policies.  

Contact us today to learn how Illumio’s Map and Traffic tools can help you see and secure your network.