Illumio expande plataforma de cibersegurança com segmentação em cargas de trabalho em contêineres

SUNNYVALE, Califórnia — 18 de setembro de 2019 — Illumio, líder em segmentação para segurança de carga de trabalho, anunciou hoje o suporte à segmentação de comunicações de rede para contêineres com a versão mais recente de sua Plataforma de segurança adaptável (ASP). A versão expande o design intuitivo do modelo de política do Illumio ASP, a aplicação efetiva e a fácil integração de API para implantação de aplicativos em ambientes de computação. A plataforma premiada permite que cargas de trabalho — conteinerizadas e não conteinerizadas — sejam governadas de forma consistente, onde quer que sejam executadas, a partir de uma única interface com um modelo de política uniforme, de forma automática e em grande escala.

‍

A adoção generalizada de ambientes de nuvem pública e computação baseada em contêineres está trazendo flexibilidade e agilidade sem precedentes à TI corporativa, à medida que os ambientes de computação se movem constantemente para fora do data center. No entanto, os benefícios desses serviços podem ser compensados pela necessidade de segurança, especialmente ao governá-los de forma consistente com as políticas de segmentação já aplicadas aos aplicativos existentes em execução na infraestrutura do data center.

‍

“Queríamos ter uma solução que funcionasse em qualquer data center e em qualquer fornecedor de nuvem para que pudéssemos tratá-los como serviços transitórios que pudéssemos alternar facilmente”, disse Colin Lennox, da Baillie Gifford. “A Illumio nos dá a confiança de dizer que áreas críticas de nossa propriedade estão completamente cercadas e protegidas. Podemos identificar categoricamente os serviços operacionais e os usuários que os estão utilizando. Illumio visualiza isso de uma maneira lógica, liderada por evidências. Isso dá a mim e à minha equipe de governança de segurança a confiança de que nossos ativos estão bem protegidos em um nível muito granular.”

‍

A segmentação da segurança na nuvem pública é fundamental para a proteção geral do data center, pois a infraestrutura baseada em nuvem tem o mesmo acesso e cria vetores de ataque adicionais. O Illumio ASP aborda essa preocupação crucial de segurança com a segmentação nas plataformas de contêiner Kubernetes e OpenShift, bem como com o suporte consistente a ambientes sem contêineres. Isso é diferente segurança de contêineres soluções pontuais, que criam outro silo de segmentação para administrar, ou soluções existentes de segmentação baseadas em SDN ou hipervisor, que geralmente dependem da rearquitetura da infraestrutura.

‍

“A Adaptive Security Platform da Illumio pode substituir várias soluções de segmentação separadas, permitindo a implantação agressiva de aplicativos para suportar um movimento de DevOps, sem diminuí-lo com a sobrecarga de segurança”, disse Jon Oltsik, do Enterprise Strategy Group. “O suporte da Illumio para contêineres significa que os clientes podem operar com agilidade competitiva enquanto mantêm o isolamento crítico de seus sistemas com a confiança Zero Trust, onde quer que estejam operando.”

‍

Com a versão mais recente do Illumio ASP, a aplicação de políticas de segmentação de segurança por meio de cargas de trabalho elimina vários desafios impostos pela dependência da rede, fornecendo:

‍

• Visibilidade centralizada e independente da infraestrutura com uma abordagem que se aplica a qualquer lugar em que uma empresa esteja executando seus aplicativos — de servidores bare-metal e máquinas virtuais a contêineres em um data center local ou em qualquer ambiente de nuvem pública. Isso fornece uma única solução de segmentação de segurança com visibilidade de todos os aplicativos ativos.
• Controle granular para todas as cargas de trabalho dissociando a fiscalização da infraestrutura de rede, que não exige que uma política tenha acesso a nada, exceto uma carga de trabalho específica — em aplicativos em contêineres e não em contêineres.

‍

O futuro da segurança e dos contêineres é muito promissor, mas, à medida que os limites do data center começam a se confundir com as ofertas de nuvem pública, o mesmo acontece com os métodos e recursos de controle tradicionais.

‍

O planejamento de uma estratégia de segmentação de segurança e implantação para aplicativos em contêineres exige considerar o ambiente computacional mais amplo para uma segmentação consistente, incluindo as medidas de visibilidade e fiscalização necessárias para manter o controle centralizado.

‍

Para saber mais sobre como aproveitar a segmentação de segurança para cargas de trabalho em ambientes de nuvem pública e em contêineres, participe da nossa demonstração ao vivo na terça-feira, 24 de setembro. Nosso vice-presidente de gerenciamento de produtos, Matt Glenn, se concentrará no impacto da adoção de contêineres e nuvem na TI corporativa, seguido por uma sessão interativa de perguntas e respostas.

‍

Sobre Illumio

A Illumio, líder em segurança cibernética que fornece soluções de segmentação, evita a propagação de violações em ambientes de data center e nuvem. Empresas como Morgan Stanley, BNP Paribas, Salesforce e Oracle NetSuite usam o Illumio para reduzir o risco cibernético e alcançar a conformidade regulatória. A Illumio Adaptive Security Platform® protege de forma exclusiva informações críticas com mapeamento de vulnerabilidades e dependências de aplicativos em tempo real, juntamente com segmentação que funciona em qualquer data center, nuvem pública ou implantação de nuvem híbrida em bare-metal, máquinas virtuais e contêineres. Para obter mais informações, visite www.illumio.com/o que fazemos e:

• Interaja conosco no Twitter
• Siga-nos no LinkedIn
• Curta-nos no Facebook
• Inscreva-se no nosso canal do YouTube

‍

Contato com a mídia e analistas

Michele Van Jura

Intersect Communications, para Illumio

[email protected]

C: 310-420-4062