Nuevas actualizaciones de Illumio Core aceleran la seguridad de confianza cero

La segmentación ha existido desde el inicio de las redes. Originalmente, se utilizaba para limitar el tamaño de los dominios de broadcast. No obstante recientemente, se ha convertido en una importante herramienta de seguridad.

La transición de modelos de aplicaciones monolíticos a una arquitectura que se ejecuta en microservicios impulsó la necesidad de estructuras de red muy planas y de alto performance. Por otro lado, la necesidad de mantener distintos aspectos de cada aplicación llevó a las organizaciones a segmentar el tráfico en función de los requerimientos de seguridad. Inicialmente, los firewalls eran una solución viable para este problema: primero basados en hardware, luego virtuales y finalmente distribuidos.

En respuesta a una pregunta sobre el deseo del mercado por los automóviles de motor, se informa que Henry Ford dijo: “Si le hubiera preguntado a la gente qué querían, habrían dicho 'caballos más rápidos'”. Esto refleja el deseo humano de apegarse a cosas familiares e impulsar la tecnología más allá de su capacidad. El problema con un firewall tradicional, independientemente de su factor de forma, es que para la segmentación de grano fino de activos de alto valor, es solo un “caballo más rápido”. Lo que realmente necesitan las organizaciones es un auto de carreras.

Segmente su viaje hacia Zero Trust

La segmentación es un componente fundamental de Cero Confianza porque actúa como el guardián entre los recursos que necesitan separarse pero que aún necesitan comunicarse. La manera más sensata de implementar esta aplicación es colocarla lo más cerca posible de la carga de trabajo o, preferiblemente, en la carga de trabajo. Esta es la única manera de escalar en cuanto a performance, soporte de plataforma y diversidad geográfica.

Entonces, ¿por qué no todas las organizaciones ya están haciendo esto? En pocas palabras, existe la preocupación de que el volumen de reglas y la complejidad del entorno de computación abrumen a los equipos que se encargarán de dicha implementación. Esto podría llevar a un plazo prolongado o a un posible fracaso del proyecto.

Hoy, Illumio anunciado mejoras de productos que eliminan esta preocupación y reducen el riesgo de cualquier proyecto de segmentación, independientemente de su tamaño o complejidad. Aquí están los aspectos más destacados:

Obtenga información sobre las aplicaciones en tiempo real

A menudo, las brechas son causadas por servidores desconocidos, cargas de trabajo sin parches o firewalls mal configurados. Cuando hay una falta de comprensión de la interacción entre las aplicaciones y otros sistemas, las organizaciones no pueden hacer nada para detener la propagación de un ataque.

Illumio Core ahora simplifica cómo visualizar y obtener información de todas las comunicaciones de aplicaciones (desde una vista centralizada) para crear, probar y aplicar políticas de seguridad en los equipos de red, seguridad y DevOps sin interrumpir las aplicaciones críticas para el negocio. Esto acelera el paso a la Segmentación de Confianza Cero.

Simplifique la creación de políticas

Cuando las organizaciones dependen demasiado de los firewalls, a menudo resulta en una configuración incorrecta. Hay un gran volumen de reglas que deben crearse manualmente, y a menudo hay choques cuando lista de permitidos y denylist las reglas no están en el orden correcto.

Con un enfoque de punto y clic para la creación de políticas, Illumio Core genera automáticamente todas las reglas requeridas para una carga de trabajo determinada, en minutos. Los nuevos límites de cumplimiento colocan una barrera entre entornos como Desarrollo y Producción sin la necesidad de preocuparse por el orden de reglas, lo que reduce el tiempo necesario para lograr la Segmentación de Confianza Cero.

La segmentación como actividad de equipo

Tradicionalmente, las organizaciones desarrollan un departamento de segmentación, donde un solo grupo dedica todo su tiempo a crear reglas de firewall. Sin embargo, esto no se ajusta a la forma moderna de crear y administrar aplicaciones.

Illumio Core permite a los usuarios ver su aplicación, independientemente de la ubicación. Al permitir que los propietarios de aplicaciones identifiquen y aíslen la información, Illumio Core ofrece una mayor visibilidad de las aplicaciones individuales, uniendo a los equipos y, en última instancia, simplificando el proceso de creación de políticas.

Prueba antes de la aplicación

Un simple error puede tener consecuencias catastróficas al impedir que una aplicación funcione o dejar una puerta abierta por la que pueda entrar un ciberdelincuente. El truco para no cometer un error costoso que cierra el negocio es probar y modelar políticas antes de aplicarlas.

Illumio Core introdujo nuevos modos de visibilidad que permiten la prueba de políticas usando tráfico en vivo, sin afectar el flujo de datos. El impacto de los enlaces permitidos, bloqueados o potencialmente bloqueados se puede ver y también puede activar alertas en el sistema SIEM de una organización como si las reglas estuvieran activas.

Cumplimiento de la ley consistente a cualquier escala en cualquier entorno

La agilidad del negocio es un requisito clave en el mundo actual. Como sabemos, las organizaciones vienen en cualquier tamaño y todas tienen necesidades individuales y diferentes niveles de complejidad que agregan riesgo. Además, a medida que las organizaciones se modernizan y se mueven a la nube, no debe haber variación en la forma en que se configuran las políticas.

Illumio Core puede escalar de 1 a más de 100,000 cargas de trabajo sin agregar equipo adicional ni cambiar la forma en que las organizaciones configuran las políticas. Con la forma única en que Illumio se comunica con las cargas de trabajo, toda la red puede alcanzar la plena aplicación en cuestión de minutos.
 

Las mejoras a Illumio Core la convierten en la solución más simple y rápida para satisfacer las necesidades de Segmentación de Confianza Cero. Al eliminar la complejidad de los firewalls tradicionales y permitir el modelado de políticas antes de que se pongan en marcha, las organizaciones pueden reducir el riesgo de implementar la segmentación.

Para obtener más información:

• Echa un vistazo a este Illumio Core vídeo
• Leer el Descripción general de Illumio Core
• Asista a nuestro próximo webinar: Avances automatizados en la aplicación: Protección contra ransomware y ciberataques Webinar
• Inscríbase para un Experiencia Illumio evento para probar el producto usted mismo