IllumioとPalo Alto Networksによるワークロードセキュリティの簡素化と自動化

クラウドへの移行とデータセンターの進化により、企業はより迅速に行動できるようになりました。結局のところ、今日の アプリケーションワークロード 非常にダイナミックで、今では、ますます、あらゆる場所で使われています。

それに、拡大するアタックサーフェスを利用して進化し続ける脅威環境を組み合わせると、ビジネスに悪影響を及ぼすセキュリティ侵害や脅威の数が大幅に増加しています。

リスクとセキュリティの複雑さが増している今日の企業は、特にマイクロセグメンテーションや、厳しいセキュリティ要件を満たすために残業を強いられています。 ゼロトラスト。

これらの課題に対処するには、オンプレミスのデータセンターやマルチクラウド環境間で動的なワークロードが移動するたびに継続的に更新される、堅牢なセキュリティを提供するシンプルで自動化されたアプローチが必要です。

イルミオとパロアルトネットワークスが統合したのはそのためです パロアルトネットワークス次世代ファイアウォール (NGFW) および パノラマ と イルミオコア パロアルトネットワークスの動的アドレスグループ（DAG）内のワークロードの動的なセキュリティ変更を自動化するソフトウェア。つまり、両社のお客様は、PAN-OS ポリシー管理を合理化し、手作業による変更管理タスクを減らすことで、動的なワークロードのリアルタイムコンテキストに合わせてセキュリティポリシーを継続的に更新できるようになります。

この新しい統合の主な利点は次のとおりです。

• アプリケーションとワークロードを包括的に可視化し、 これにより、アプリケーションフローとワークロードのすべてを確認できます。これにより、信頼できる唯一の情報源が得られ、Palo Alto Networksのファイアウォールとホスト上のIllumioソフトウェア全体にわたる動的なワークロードのインテリジェントなポリシー管理が可能になります。
• 効果的なマイクロセグメンテーションとゼロトラスト 自動化されたポリシー定義、テスト/モデリング、プロビジョニング、および適用を通じてこれにより、Palo Alto Networks ファイアウォール経由のネットワークと Illumio ソフトウェア経由のホストの東西トラフィック全体の攻撃対象領域が減少します。
• ワークロードの動的セキュリティを自動化、動的アドレスグループ（DAG）を使用して、動的ワークロードが移動するたびにPAN-OSポリシーの変更（移動、追加、変更、削除）を合理化します。これにより、ワークロードのテレメトリ (IP、ラベルなど) を XML/JSON API 経由で Illumio Policy Compute Engine (PCE) から Panorama および Palo Alto Networks のファイアウォールにプッシュすることで、複雑さが軽減されます。

と パロアルトネットワークスとイルミオ、今日の企業は、あらゆる場所のワークロードを包括的に保護するための、シンプルで非常に効果的な自動セキュリティソリューションを実装できます。この新しい統合により、組織はデータセンターとハイブリッドクラウドの変革を安全に実現できると同時に、業界をリードするパロアルトネットワークスという両方の長所を活用できます。 次世代ファイアウォール Illumio Adaptive Security Platform (ASP) と併用することで、マイクロセグメンテーションとゼロトラストの動的なセキュリティ要件を満たす堅牢なネットワークおよびホストベースのセグメンテーションが可能になります。この統合は、企業がリアルタイムの管理と維持にかかる時間、人的労力、運用の複雑さを軽減するのにも役立ちます。 ワークロードセキュリティ パロアルトネットワークスのポリシー 次世代ファイアウォール そして、オンプレミスのデータセンターとマルチクラウド環境にわたるパノラマ。

パロアルトネットワークスとイルミオの統合の詳細については、以下を確認してください。

• パロアルトネットワークスとイルミオ ランディングページ
• パロアルトネットワークスネクストウェーブテクノロジー パートナーページ
• パロアルトネットワークスとイルミオ ソリューションブリーフ
• パロアルトネットワークスとイルミオインテグレーション 概要ビデオ
• パロアルトネットワークスとイルミオ デモビデオ