البحرين، السعودية
Illumioامنعوا تحوّل نظام واحد مخترق إلى اختراق يشمل الشبكة بأكملها
يرسم Illumio خريطة لكيفية تواصل خوادمكم وأعباء العمل السحابية والحاويات والأجهزة الطرفية، ثم يفرض سياسة التجزئة على كل جهاز مضيف، فلا يتمكن المهاجم الذي ينجح في الدخول من التنقل بحرية.
- فرض السياسات على مستوى الجهاز المضيف
- يبرمج وكيلٌ الجدار الناري الخاص بكل جهاز مضيف، مثل Windows Filtering Platform أو iptables
- سياسة قائمة على التصنيفات
- تتبع القواعد دور عبء العمل، لا عنوان IP الخاص به
- SaaS أو محلياً
- يستضيف Illumio محرّك السياسات، أو يُشغَّل في بيئتكم الخاصة
- اختبروا قبل الحظر
- تُظهر مسودة السياسة ما ستحظره قبل فرضها
المشكلات التي صُمّم Illumio لحلّها
تتحكم الجدران النارية المحيطية في حركة البيانات الداخلة إلى الشبكة والخارجة منها. أما معظم برمجيات الفدية والاختراقات فتُحدث أضرارها بالتنقل بين الأنظمة داخل الشبكة، وهو ما يُعرف بالحركة الجانبية.
| الموضوع | ما قد يترتب عليها | كيف يساعد Illumio |
|---|---|---|
| شبكة داخلية مسطّحة غير مجزّأة | ما قد يترتب عليها: يمكن لحاسوب محمول أو خادم مصاب واحد الوصول إلى كل شيء تقريباً، فتنتشر برمجيات الفدية بسرعة. | كيف يساعد Illumio: تسمح سياسة التجزئة بالاتصالات التي يحتاجها كل عبء عمل فقط، وتحظر ما سواها على مستوى الجهاز المضيف. |
| غياب صورة واضحة عن الأنظمة التي تتواصل فيما بينها | ما قد يترتب عليها: تتعثر مشاريع التجزئة لأن أحداً لا يريد أن يعطّل تطبيقاً لا يفهمه فهماً كاملاً. | كيف يساعد Illumio: يرسم Illumio خريطة للاتصالات عبر أعباء العمل السحابية والخوادم المحلية والحاويات والأجهزة الطرفية، ويقترح السياسات بناءً على حركة البيانات المرصودة. |
| قواعد جدار ناري مكتوبة على أساس عناوين IP | ما قد يترتب عليها: تتضخم القواعد وتتعطل عندما تنتقل أعباء العمل أو يتغير حجمها أو عنوانها. | كيف يساعد Illumio: تستند السياسة إلى تصنيفات مثل التطبيق والبيئة والدور، فتتبع عبء العمل أينما كان يعمل. |
| الخشية من أن تتسبب قاعدة جديدة في انقطاع الخدمة | ما قد يترتب عليها: تُؤجَّل التغييرات أو يُتجنَّب إجراؤها، ويبقى التعرّض للمخاطر قائماً. | كيف يساعد Illumio: يمكن نمذجة السياسة في صورة مسودة لإظهار ما ستحظره. وفي أوضاع الرؤية لا يحظر الوكيل أي شيء إلى أن تقرروا فرض السياسة. |
| ضوابط مختلفة في كل سحابة ومركز بيانات | ما قد يترتب عليها: حماية غير متسقة وغياب رؤية موحّدة للمخاطر. | كيف يساعد Illumio: رؤية موحّدة لاتصالات التطبيقات عبر Azure وAWS وGoogle Cloud وOracle Cloud ومركز البيانات. |
| بطء الاحتواء أثناء الحادث | ما قد يترتب عليها: يواصل المهاجمون التنقل بينما تحاول الفرق تحديد الاتصالات الواجب قطعها. | كيف يساعد Illumio: يتيح Illumio Insights الاحتواء بنقرة واحدة، ويمكن عزل الأجهزة المخترقة، سواء أكانت مُدارة أم غير مُدارة. |
ما الذي يقدّمه Illumio
لدى Illumio منتجان رئيسيان: Illumio Segmentation الذي يضع السياسات ويفرضها، وIllumio Insights الذي يرصد الحركة الجانبية وحركة البيانات الخطرة.
رؤية حركة البيانات ورسم خرائطها
يعرض الاتصالات الفعلية بين أعباء العمل والتطبيقات والأجهزة عبر البيئات الهجينة ومتعددة السحابات.
سياسة قائمة على التصنيفات
اكتبوا القواعد بلغة الأعمال، مثل "يجوز لخوادم الويب في بيئة التشغيل الفعلية التواصل مع قواعد البيانات في بيئة التشغيل الفعلية"، بدلاً من قوائم عناوين IP.
فرض السياسات على مستوى الجهاز المضيف
يتلقى وكيل يعمل في مساحة المستخدم السياسات من محرّك Policy Compute Engine التابع لـIllumio، ويبرمج الجدار الناري الأصلي للجهاز المضيف، دون إعادة تشغيل أو تغييرات على الجدران النارية للشبكة.
اختبار السياسات
انمذجوا القواعد في صورة مسودة وشغّلوها في وضع الرؤية لمعرفة ما سيُحظر قبل بدء الفرض.
Illumio Insights
تحليل لحركة البيانات الداخلية (شرق-غرب) دون وكلاء، لاكتشاف الحركة الجانبية والوصول المفرط في التساهل والنشاط الصادر غير المعتاد.
الاحتواء
اعزلوا أعباء العمل أو الأجهزة المخترقة بسرعة ليبقى الحادث محدوداً أثناء التحقيق فيه.
مقارنة Illumio بالتجزئة التقليدية للشبكة
تعتمد التجزئة التقليدية على الشبكات المحلية الافتراضية (VLAN) والجدران النارية للشبكة، بينما يعمل Illumio على مستوى كل جهاز مضيف. وتستخدم مؤسسات كثيرة النهجين معاً.
| الموضوع | التجزئة التقليدية (VLAN والجدران النارية) | Illumio |
|---|---|---|
| مكان فرض القواعد | التجزئة التقليدية (VLAN والجدران النارية): على الجدران النارية للشبكة والمحوّلات بين المناطق. | Illumio: على كل جهاز مضيف، عبر الجدار الناري الخاص بنظام التشغيل. |
| الأساس الذي تستند إليه القواعد | التجزئة التقليدية (VLAN والجدران النارية): عناوين IP والشبكات الفرعية وشبكات VLAN. | Illumio: تصنيفات تصف عبء العمل، مثل التطبيق والبيئة والدور. |
| حركة البيانات داخل المنطقة الواحدة | التجزئة التقليدية (VLAN والجدران النارية): لا تخضع عادةً للتحكم؛ إذ يمكن للأنظمة في شبكة VLAN الواحدة الوصول إلى بعضها. | Illumio: تخضع للتحكم بين أعباء العمل كلٍّ على حدة، حتى داخل الشبكة الفرعية نفسها. |
| أثر نقل عبء العمل أو تغيير حجمه | التجزئة التقليدية (VLAN والجدران النارية): كثيراً ما تحتاج القواعد إلى إعادة كتابة عند تغيّر العناوين. | Illumio: تتبع القواعد التصنيفات، فتنطبق أينما كان عبء العمل يعمل. |
| اختبار التغيير | التجزئة التقليدية (VLAN والجدران النارية): يُختبر عادةً بتطبيقه خلال نافذة زمنية مخصّصة للتغييرات. | Illumio: يُنمذج في صورة مسودة أو في وضع الرؤية قبل الفرض. |
لا يتطلب Illumio إجراء تغييرات على إعدادات الجدران النارية الحالية لديكم. وتظل للجدران النارية المحيطية وجدران الشبكة النارية دورها على أطراف الشبكة.
هل بيئتكم جاهزة للتجزئة؟
ثماني نقاط ينبغي حسمها قبل أي مشروع للتجزئة، سواء باستخدام Illumio أو أي أداة أخرى. حدّدوا ما ينطبق بالفعل: لا يُحفظ أي شيء تختارونه ولا يُرسَل.
كيف تساعدكم فيرتيوثينكو على اعتماد Illumio
- 01
المتطلبات
يمكننا مساعدتكم في تحديد ما تحتاجون أن يعالجه Illumio، والبيئات المشمولة بالنطاق، وكيفية الحكم على النجاح.
- 02
عرض توضيحي أو إثبات المفهوم (PoC)
يمكننا ترتيب عرض توضيحي أو إثبات للمفهوم (PoC) يرسم خريطة حركة البيانات لعدد من التطبيقات في وضع الرؤية، دون حظر أي شيء.
- 03
التصميم والنشر
يمكننا المساعدة في تحديد نظام التصنيف لديكم، وتخطيط نشر الوكيل على دفعات، وتصميم السياسات للتطبيقات ذات الأولوية بالتعاون مع مالكي التطبيقات.
- 04
الضبط والتسليم
يمكننا المساعدة في نقل التطبيقات من وضع الرؤية إلى وضع الفرض على مراحل، ومراجعة حركة البيانات المحظورة، وتسليم أدلة التشغيل الخاصة بالاستثناءات وأعباء العمل الجديدة.
- 05
الدعم المستمر
ويمكننا، متى رغبتم، دعم Illumio بعد بدء التشغيل الفعلي، بما في ذلك فحوصات السلامة والترقيات والتعديلات مع نمو بيئتكم.
لا. يفرض Illumio السياسات على كل جهاز مضيف، ولا يتطلب تغييرات على إعدادات الجدران النارية لديكم. وتظل الجدران النارية للشبكة تتحكم في حركة البيانات على أطراف الشبكة وبين المناطق الرئيسية.
يستخدم Illumio Segmentation وكيلاً مقاوماً للعبث يعمل في مساحة المستخدم، ويمكن نشره دون نافذة صيانة أو إعادة تشغيل. وبالنسبة لأعباء العمل السحابية، يفيد Illumio بأنه قادر على تشديد الفرض بوكيل أو من دونه، أما Illumio Insights فيُنشر دون وكلاء.
يوثّق Illumio نماذج SaaS والمحلي والهجين لمحرّك Policy Compute Engine (PCE). ففي نموذج SaaS، يستضيف Illumio محرّك PCE ويديره؛ أما في النموذج المحلي، فتتولون أنتم تشغيل موارد الحوسبة والتخزين والشهادات والترقيات الخاصة به. وفي كلا النموذجين تتولون أنتم إدارة الوكلاء.
قد يحدث ذلك إذا فُرضت القواعد قبل فهم حركة البيانات. ويتيح لكم Illumio نمذجة مسودات السياسات وتشغيل الوكلاء في أوضاع لا تحظر أي شيء، لتتمكنوا من مراجعة ما سيُحظر قبل الفرض.
يذكر Illumio الخوادم المادية والأجهزة الافتراضية والحاويات وأنظمة تقنية المعلومات والتقنيات التشغيلية (IT/OT) في مركز البيانات، وأعباء العمل في Azure وAWS وGoogle Cloud وOracle Cloud، والأجهزة الطرفية.
استكشفوا Illumio لمؤسستكم
شاركونا البيئات التي تريدون حمايتها، والعدد التقريبي للخوادم وأعباء العمل المعنية، والتطبيقات الأكثر أهمية. وسيتواصل معكم أحد أعضاء فريقنا لترتيب محادثة أولية.