Suporte da Illumio para IBM AIX e Oracle Solaris

Em 2014, a Illumio revolucionou a microssegmentação ao introduzir a Adaptive Security Platform (ASP) com fiscalização distribuída e baseada em host, que inclui visibilidade e segurança em tempo real para todos os ambientes de data center e computação em nuvem. À medida que nossa solução e nossos clientes amadurecem, vimos a Illumio se expandir para novas áreas, muitas das quais são ambientes regulamentados críticos com sistemas operacionais legados, como IBM AIX e Oracle Solaris, em sua essência.

VEN e agora

One of the key components of the Illumio solution is the Virtual Enforcement Node (VEN), which is installed in the workload (a.k.a. operating system) and plays an important role in collecting context about communications between application components and receiving instructions from the Policy Compute Engine (PCE) to enforce micro-segmentation policy. That policy is enforced using the native OS firewall and, since launch in 2014, we have supported Windows Filtering Platform in Windows Server and iptables in Linux.

Os clientes implantam o Illumio ASP para segmentar e controlar as comunicações entre aplicativos, reduzir a superfície de ataque e restringir a possibilidade de ameaças se moverem lateralmente em seus ambientes. Vemos que os clientes querem cada vez mais usar a microssegmentação da Illumio para abordar cada vez mais casos de uso para proteger ambientes críticos.

In many of these environments, we see of a mix of OSs that include not only the typical Windows and Linux servers, but also legacy operating systems like AIX and Solaris. These legacy OSs oftentimes are running critical services found in environments that are regulated – where customers need to meet compliance requirements, such as HIPPA, PCI, and GDPR.

Outro ambiente crítico que se enquadra na regulamentação é o SWIFT. Encontrados em muitas instituições financeiras, os ambientes SWIFT são usados para transmitir mensagens financeiras entre bancos, depositários e outras entidades financeiras. Com esse papel essencial, o funcionamento adequado e seguro desses ambientes é crucial para todos os membros do SWIFT. Desde que o SWIFT ganhou força na década de 1990, quando os servidores bare-metal eram a norma, muitos de nossos clientes têm cargas de trabalho IBM AIX e Oracle Solaris em execução em ambientes SWIFT.

Saiba mais sobre as melhores práticas recomendadas pela Illumio para proteger o SWIFT nesta postagem do blog de Nathaniel Gleicher. 

Apresentando suporte para IBM AIX e Oracle Solaris

Estamos entusiasmados em apresentar os VENs para IBM AIX e Oracle Solaris, fornecendo visibilidade total e aplicação nativa da política de microssegmentação para ajudar os clientes a proteger aplicativos mais críticos e atender aos requisitos de conformidade de ambientes com esses sistemas operacionais. O VEN nesses sistemas é um agente enxuto que oferece segurança usando o módulo IPFilter existente no AIX e no Solaris. O VEN fornece contexto de carga de trabalho e recebe instruções do PCE, que ele usa para programar o IPFilter para impor regras de microssegmentação.

O 17.1.0 O VEN agora está disponível para as seguintes versões do AIX e do Solaris:

Tecnologia AIX 6.1 Nível 9 (64 bits) Tecnologia
AIX 6.1 Nível 9 (64 bits) Tecnologia
AIX 6.1 Nível 9 (64 bits)

Solaris-11.3 SPARC (64 bit)
Solaris-11.3 SPARC (64 bit)
Solaris-11.3 SPARC (64 bit)