Illumio Core – Giải pháp bảo mật khối lượng công việc

Nhanh chóng xây dựng khả năng phục hồi không gian mạng của tổ chức với Phân đoạn Zero Trust trên các đám mây, trung tâm dữ liệu và thiết bị điểm cuối của bạn.

Với Illumio Core, bạn có thể hợp lý hóa con đường xây dựng bảo mật Zero Trust để bảo vệ tổ chức của mình trước các mối đe dọa bảo mật ngày càng tăng hiện nay.

Illumio Core cung cấp phân đoạn vi mô hàng đầu trong ngành cái mà cung cấp khả năng hiển thị thống nhất và điều khiển danh sách cho phép/từ chối.

Illumio Core cô lập và bảo vệ các ứng dụng và dữ liệu phân tán xuống mức khối lượng công việc.

Illumio Core bao gồm các thành phần sau:

   1. Policy Compute Engine (PCE) – Công cụ tính toán chính sách

PCE là bảng điều khiển quản lý Illumio và bộ điều khiển phân đoạn. Nó liên tục thu thập thông tin đo từ xa từ VEN, cung cấp bản đồ thời gian thực của các mô hình lưu lượng truy cập và đề xuất các quy tắc danh sách cho phép tối ưu dựa trên thông tin theo ngữ cảnh về môi trường, khối lượng công việc và quy trình.

   2. Virtual Enforcement Node (VEN) – Nút thực thi ảo

VEN là một tác tử nhẹ được cài đặt trong hệ điều hành khách của máy chủ hoặc điểm cuối. Nó thu thập thông tin luồng và siêu dữ liệu và truyền chúng đến PCE. Nó cũng nhận được các quy tắc tường lửa từ PCE để lập trình tường lửa L3/L4 của máy chủ được quản lý. Điều quan trọng là Illumio VEN không đồng nhất với lưu lượng truy cập. Nó không thực thi các quy tắc tường lửa hoặc lưu lượng truy cập định tuyến.

Khả năng hiển thị không tác nhân và thực thi phân đoạn

Trong môi trường mà các tác tử không được triển khai (chẳng hạn như các hệ thống cũ, IoT/OT và các đối tượng đám mây như AWS RDS), Illumio Core tiêu thụ lưu lượng dữ liệu từ thiết bị mạng (bộ định tuyến, switches, cân bằng tải), siêu dữ liệu đám mây, thông tin nhóm bảo mật gốc đám mây và nhật ký luồng. Phép đo từ xa kết hợp này cung cấp một bản đồ thống nhất về các luồng truyền thông trên cơ sở hạ tầng kỹ thuật số của bạn. Để phân đoạn, Illumio lập trình các danh sách kiểm soát truy cập của bộ định tuyến, switches và cân bằng tải. Và đối với lưu lượng truy cập đám mây, nó đề xuất và lập trình các chính sách để tối ưu hóa các nhóm bảo mật đám mây gốc.

                                                                           Kiến trúc Illumio Core

Illumination – Chiếu sáng

Illumination cung cấp thông tin chi tiết trực quan theo thời gian thực về luồng truyền thông ứng dụng của bạn. Thông tin này giúp bạn hiểu các con đường quan trọng, phát hiện hành vi bất thường, xây dựng chính sách phân đoạn và kiểm tra các quy tắc trước khi thực thi các quy tắc phân đoạn.

Core Services Detector – Máy dò dịch vụ cốt lõi

Máy dò dịch vụ cốt lõi sử dụng machine-learning để nhanh chóng xác định các dịch vụ cơ sở hạ tầng quan trọng về bảo mật như bộ điều khiển miền và bộ cân bằng tải, sau đó đề xuất nhãn và chính sách Phân đoạn Zero-Trust để đảm bảo lưu lượng truy cập hợp pháp.

Enforcement Boundaries – Ranh giới thực thi

Ranh giới thực thi cung cấp quy trình làm việc có hướng dẫn, trực quan hóa và báo cáo để giúp các tổ chức chuyển đổi an toàn và hiệu quả từ cách tiếp cận quy tắc tường lửa cho phép / từ chối danh sách sang mô hình danh sách cho phép thực sự – tránh sự phức tạp của việc quản lý thứ tự ưu tiên của các quy tắc tường lửa ở quy mô lớn.

Policy Generator – Máy tạo chính sách

Máy tạo chính sách sử dụng lịch sử dòng chảy để tạo và đề xuất các chính sách phân đoạn tối ưu cho khối lượng công việc ứng dụng, bất kể vị trí hoặc loại khối lượng công việc. Tạo chính sách mà không biết các cấu trúc mạng như địa chỉ IP, mạng con và VLAN, cũng như dễ dàng theo dõi thứ tự ưu tiên của các quy tắc tường lửa.

Explorer – Trình truy vấn

Dùng Explorer để truy vấn cơ sở dữ liệu lưu lượng lịch sử trong PCE để phân tích mẫu lưu lượng truy cập. Tạo báo cáo để kiểm toán, săn mối đe dọa, khắc phục sự cố và tạo các quy tắc danh sách cho phép.

Vulnerability Maps – Bản đồ lỗ hổng

Bản đồ lỗ hổng kết hợp bản đồ phụ thuộc ứng dụng với dữ liệu lỗ hổng từ các công cụ quét lỗ hổng. Có được sự hiểu biết chi tiết về các con đường tiềm năng cho chuyển động bên của phần mềm độc hại và tin tặc. Áp dụng phân đoạn dựa trên lỗ hổng để hạn chế sự lây lan của vi phạm.

SecureConnect – Kết nối an toàn

SecureConnect hỗ trợ mã hóa lưu lượng truy cập theo yêu cầu, host-to-host giữa các khối lượng công việc được ghép nối bằng cách sử dụng các thư viện mã hóa tích hợp của các hệ điều hành máy chủ. SecureConnect được định hướng chính sách và quản lý bởi PCE. Nó đã được xác nhận FIPS 140-2 (Chương trình tiêu chuẩn mật mã bắt buộc của Mỹ).

Bảng thuộc tính sản phẩm Illumio Core

Chúng ta hãy xem demo của Illumio Core bên dưới đây

Illumio Core Product Demo | Illumio

Vina Aspire là đơn vị tư vấn, cung cấp các giải pháp, dịch vụ CNTT, An ninh mạng, bảo mật & an toàn thông tin tại Việt Nam. Đội ngũ của Vina Aspire gồm những chuyên gia, cộng tác viên giỏi, có trình độ, kinh nghiệm và uy tín cùng các nhà đầu tư, đối tác lớn trong và ngoài nước chung tay xây dựng

Các Doanh nghiệp, tổ chức có nhu cầu liên hệ Công ty Vina Aspire theo thông tin sau:

Email: info@vina-aspire.com | Tel: +84 944 004 666 | Fax: +84 28 3535 0668 | Website: www.vina-aspire.com

Vina Aspire – Vững bảo mật, trọn niềm tin