Illumio
Детальніше: https://www.illumio.com
Опис технології
Network Security Policy Management
ILLUMIO CLOUDSECURE - рішення для мікросегментації хмарних середовищ із моніторингом та контролем взаємодії між ресурсами (IaaS, контейнери, serverless-сервіси та PaaS). Воно забезпечує візуалізацію трафіку в межах хмарної інфраструктури та мультихмарних середовищ із використанням вбудованих інструментів провайдерів, без встановлення агентів. У поєднанні з Illumio Core платформа забезпечує централізований огляд і контроль мережевого трафіку в усій організації – від дата-центрів до хмарних платформ.
ILLUMIO CORE - платформа для швидкого розгортання мікросегментації та моніторингу мережевого трафіку на будь-якому сервері, незалежно від його розташування (від дата-центрів до хмарних середовищ, включно з національними провайдерами хмарних послуг). Конфігурація здійснюється інтуїтивно завдяки використанню міток, що призначаються захищеним ресурсам, і усуває потребу в IP-адресах. Правила формуються за принципом "allow list", що мінімізує можливі вектори атак. Центральний сервер керування відстежує зміни інфраструктури в режимі реального часу та автоматично оновлює конфігурації. Вбудована функція Vulnerability Map доповнює дані про ресурси інформацією щодо вразливостей, отриманою від інтегрованих сканерів, дозволяючи автоматично визначати найбільш уразливі об’єкти та виконувати глибокий аналіз ризиків.
ILLUMIO EDGE - рішення для простої та ефективної реалізації принципів Zero Trust на робочих станціях Windows. Воно контролює мережеві взаємодії безпосередньо на рівні хоста, зменшує кількість можливих шляхів для атак та блокує поширення шкідливих програм. Illumio Edge працює незалежно від місця розташування пристрою та ефективно доповнює функціонал систем класу Endpoint Security та EDR, створюючи додатковий рівень захисту.