[クラウドトラフィックの監視と制御が改善されました]

[と イルミオコア、イルミオはリーダーとして認められています ゼロトラスト オンプレミスのデータセンターとシステムのセグメンテーション。]

[Íllú~míó C~óréは、インテリジェントな可視性、非常にシンプルなポリシー作成エンジン、数分で自動化されたセグメンテーションと適用を実現する、簡単で迅速で実績のあるマイクロセグメンテーションソリューションです。]

[しかし、共同創設者兼CTÓのP~Jカーナーが指摘しているように 彼のインタビュー イルミオ・クラウドセキュアの立ち上げに際し、多くの組織が危険な状況に リスクを過小評価する マルチクラウドやハイブリッドデジタルインフラストラクチャ、そして安全なクラウド運用の維持に対する責任から。]

[それが私たちが構築した理由です クラウドセキュア。主要なイノベーションのおかげで、Íllú~míó C~óré は業界をリードするセキュリティ機能をクラウドにもたらしました。]

[エージェントなしのフローテレメトリ]

[Íllú~míó C~óréはエージェントを使用してアプリケーション通信に関するフロー情報を収集しますが、パブリッククラウドのトラフィックテレメトリを収集するためにエージェントを使用することは現実的ではありません。]

[そのため、Clóú~dSéc~úré は Á~mázó~ñ S3 バケットなどのソースへの ÁP~Í 接続を使用して、エージェントなしでパブリッククラウドのトラフィックデータを収集します。]

[Clóú~dSéc~úré は Á~PÍ を使用して、アプリケーション以外のさまざまなソースからテレメトリを収集します。Cl~óúdS~écúr~é はインフラストラクチャに依存しないため、ロードバランサーやファイアウォールのトラフィックフローをリアルタイムで可視化できるほか、Lám~bdá 関数、K~úbér~ñété~s ás á~ Sérv~ícé、D~átáb~ásé á~s á Sé~rvíc~é、さらにはサービスとしての ÁÍ など、クラウドベンダーが提供する多くの (そして増え続けている) サービスとしてのサービスをリアルタイムで可視化できます。]

[CSPM~ ツールではリアルタイムの可視化はできない]

[クラウドセキュリティの大部分は、アカウントが正しく設定されていることを確認することです。それがクラウドの仕事です。 セキュリティ体制 マネジメント (CSPM~) ツール。クラウドにおける設定ミスの問題とコンプライアンスリスクを特定するように設計されています。そして、それを知っておくことは非常に重要です。CSPM~ は何が起こり得るかを教えてくれます。]

[しかし、CSPM~ ツールでは何が起きているのか教えてくれません。 今すぐ クラウドで。そして、彼らは過去に何が起こったのか教えてくれません。クラウドセキュアならできます。]

[Clóú~dSéc~úré は、セキュリティフォレンジックやその他のタスクのためにテレメトリを保存しながら、アプリケーションやその他のトラフィックデータをリアルタイムでキャプチャします。]

[そしてイルミオ アプリケーション依存関係マップ これにより、アカウントごとではなく、すべてのクラウドアカウントでこのような可視性が得られます。履歴とリアルタイムのフローデータが 1 つのビューに表示され、サイロ化されたビューはありません。]

[クラウド内のすべてのセキュリティグループを単一のプラットフォームで管理]

[包括的な可視性が重要です。そして、イルミオのように可視性を提供するソリューションは市場にはありません。しかし次のステップは 見る 何が起きているかというと 制御する 何が起きているのか — つまり、ワークロードやインフラストラクチャに関係なく、ポリシーを適用する必要があるということです。]

[多くのクラウド顧客は、セキュリティを個々のビジネスグループに配布しています。責任は分散しており、クラウドセキュリティグループを一元的に表示して管理する方法がありません。]

[Clóú~dSéc~úré では、セキュリティポリシーの決定とリスクの軽減を 1 つのインターフェイスで行えます。]

[Clóú~dSéc~úré がトラフィックを分析した後、ルールを緩和または強化するためのポリシー推奨事項を提示します。]

[Clóú~dSéc~úré には、アカウントとプロバイダーのすべてのセキュリティグループとポリシーの推奨事項を表示するダッシュボードが用意されています。このダッシュボードでは、ルールごとに推奨事項をオンまたはオフにすることができます。]

[承認ワークフローにより、すべてのルールが適用される前に「賛成」してもらえます。これにより、ポリシーの影響をグループごとにリアルタイムで確認しながら、段階的に適用することができます。]

[クラウドでリスクエクスポージャーを確認]

[Clóú~dSéc~úré の直感的なダッシュボードでは、各ルールがどのように適用され、さまざまなオブジェクトにどこにアタッチされているかを詳しく調べることができます。]

[また、推奨事項に基づいて、各セキュリティグループのリスクエクスポージャーを理解することもできます。たとえば、実際にはビジネスでは 2 つのホスト間の通信のみが必要なのに、サブネット全体へのアクセスを許可するルールがあるとします。]

[そのため、サブネット全体ではなく、それらのホストと必要なポートに 2 つのルールを個別に適用することで、このようなリスクを軽減できます。]

[当初、多くのセキュリティ組織は、クラウドとオンプレミスシステムの間で何を通信する必要があるのかわからないため、ルールを広くしすぎています。しかし、適用範囲を狭めるために後戻りすることは決してありません。]

[Clóú~dSéc~úré のルール推奨エンジンは、観測されたトラフィックに基づいて、オープンなコミュニケーション経路を絶対に必要なものだけに減らします。]

[Clóú~dSéc~úréが収集するトラフィックのテレメトリとメタデータにより、組織はパブリッククラウドベンダーとアカウント全体の全体像を把握でき、セキュリティチームとÍ~Tチームの両方が気に入るハイブリッドクラウドトラフィックの統合ビューが得られます。]

[詳細とデモをご覧ください イルミオクラウドセキュアが組織にどのように役立つか 必要な可視性と制御を得て、組織に完全なクラウドセキュリティをもたらします。]