GSS資安電子報 0226 期【Forrester 在《Forrester Wave™:微分段解決方案,2024 年第 3 季版》中將 Illumio 評為領導者】

訂閱電子報
2024年九月09日(一) PM 05:30
翻譯及整理:叡揚資訊 資訊安全事業處

  

  隨著數位轉型的快速推進,許多企業開始重新審視其安全策略,尤其是在混合雲和多雲環境中,如何有效保護資料和工作負載成為了首要挑戰。而在這個新時代,微分段(Microsegmentation)技術無疑是實現零信任的關鍵支柱之一。

  在全球零信任技術中,Illumio 作為微分段領導品牌,不僅具備豐富的技術實力,其創新的 Zero Trust Segmentation(ZTS)平台更是幫助企業大幅提升網路安全。正因為這些優勢,Forrester 在其《Forrester Wave™:微分段解決方案,2024年第三季報告》中,將 Illumio 評為該領域的領導者。

  John Kindervag,Illumio 首席傳道師,曾於 2010 年擔任 Forrester 的分析師時,就已經意識到微分段對於零信任架構的重要性。如今,他仍堅信 Illumio 能夠引領這項技術的未來發展。在這篇文章中,John 將分享他對微分段技術的深入見解,以及 Illumio 如何在 Forrester Wave™ 評估中脫穎而出,成為業界的佼佼者。

  

作者介紹 John Kindervag - Chief Evangelist

  John Kindervag 擁有超過 25 年的從業者和行業分析師經驗,是世界上最重要的網路安全專家之一,並以創建變革性的網路安全零信任模型而聞名。

--

  早在 2010 年,我還是 Forrester 的分析師時,我就意識到微分段對於零信任有多麼重要。我甚至在我寫的第二篇關於該主題的報告《將安全性融入您的網路 DNA:零信任網路架構》中談到了這一點,「必須創造新的網路分割方法」,我在那篇研究中寫道。因為預設情況下,所有未來的網路都需要分段。

  我很興奮看到 Illumio 的這項技術成為讓 Zero Trust 架構發揮作用的關鍵部分。事實上,我加入 Illumio 正是因為它極大地加速了 Zero Trust 的旅程。因此,我很激動地告訴大家,Illumio 在《Forrester Wave™:微分段解決方案,2024 年第 3 季度》中被評為領導者。Forrester 在報告中寫道:「我們生活在微分段的黃金時代。我完全同意。我相信 Illumio 是引領這一關鍵領域下一步發展的合適公司」。

  

Illumio 在 Forrester Wave 報告中的得分

  Forrester 在 23 項標準中的 16 項中給 Illumio 打了最高分,即在評估中相對於其他公司而言優於其他公司。我們認為這是非常高的。Illumio 零信任分段 (ZTS) 平臺在以下標準中得分最高:

  • 流資產和發現
  • 策略管理
  • 能見度
  • 基於主機的強制實施

  Illumio 在策略類別中也排名最高,包括以下標準:

  • 視覺
  • 創新
  • 配套服務
  • 定價靈活性和透明度

  根據 Forrester 報告,Illumio 是最早的微分段專家。

  Forrester 是這麼寫的:「Illumio 真正的亮點是讓操作員在遭受主動攻擊期間執行事故回應,例如隔離、大規模隔離和即時恢復。」該研究公司還指出,Illumio 的 UI 「具有豐富的視覺資訊價值,是我們評估過的最強大的用戶介面」。

  

Illumio:創始的微分段專家

  當保護混合、多雲環境變得越來越困難。威脅的數量不斷增長。在資料中心中使用許多傳統安全方法在雲環境中效果不佳。這就是安全團隊轉向零信任策略的原因,該策略遵循「從不信任,始終驗證」的方法。

  微分段也稱為網路微分段,或者我們將其命名為 Zero Trust Segmentation (ZTS)。它是零信任架構的主要支柱之一;沒有它,就無法實現零信任。

  Illumio 的平臺專為跨雲、資料中心、端點和容器環境的微分段而設計。各種規模和行業的公司,都相信我們能夠在資料洩露蔓延並造成持久傷害之前就對其進行遏制。我們一次又一次地證明,Illumio 的 ZTS 平臺可以在任何規模的環境中良好運行。

  沒有其它微分段平臺具有如此通用或可擴展的功能。這也説明為什麼我們能在競爭激烈的市場中脫穎而出。

  我們的客戶對此表示贊同。正如 Forrester 所說:「參考客戶一致對策略管理以及預製和可定製的計劃報告讚不絕口」。

  Forrester 還指出:「擁有成熟網路安全計劃的大型組織,如果它們正在經歷零信任之旅或正在加強對勒索軟體的防禦,則應將 Illumio 放在其候選名單的首位」。

  

為什麼我們認為 Illumio 是微分段領域當之無愧的領導者

  歸根究柢,我認為 Illumio ZTS 平臺才是微分段應該有的樣子。這是一個完整的解決方案,可説明組織構建零信任安全性。

  我們都知道,微分段很複雜。但我們努力讓它盡可能簡單。我們相信,新的 Forrester Wave 報告表明我們正在實現這一目標。

  我們能從其他供應商中脫穎而出,是因為我們能夠:

  • 在不中斷業務營運的情況下,實現零信任並降低網路風險
  • 快速識別高風險區域,在幾分鐘內就遏制勒索軟體,並幫助組織構建長期安全性
  • 保護工作負載,無論它們位於混合雲、多雲、容器、端點還是資料中心

  瞭解為什麼 Illumio 的平臺和戰略願景在實現 Zero Trust 方面處於行業領先地位。 立即聯繫叡揚資安團隊取得 Forrester 報告。

Forrester Wave™ 的版權歸 Forrester Research, Inc. 所有。Forrester 和 Forrester Wave™ 是 Forrester Research, Inc. 的商標。Forrester Wave™ 是 Forrester 對市場呼籲的圖形表示,使用包含公開分數、權重和評論的詳細電子表格繪製。Forrester 不為 Forrester Wave™ 中描述的任何供應商、產品或服務背書。資訊基於最佳可用資源。意見反映當時的判斷,可能會發生變化。

  

相關文章

台灣醫療院所遭勒索軟體攻擊 零信任微分段成關鍵防線

此事件再次敲響警鐘,凸顯資療機構面臨的嚴峻網路安全威脅,也是台灣首次有醫學中心遭受如此規模的勒索軟體攻擊。面對這種新興威脅,叡揚資訊資安顧問團隊建議醫療機構應採取積極防禦策略,其中零信任微分段技術被視為阻止攻擊擴散的關鍵防線。
2025/03/19

叡揚引進微分段領導品牌 Illumio,獲 Forrester Microseg...

根據 Forrester 的最新報告《Forrester Wave™:微分段解決方案,2024 年第 3 季》,Illumio 榮獲領導者稱號,展現其在微分段技術領域的卓越表現。該報告指出,當前正值微分段技術的黃金時代,而 Illumio 以其創新的解決方案,成為推動此技術發展的關鍵企業。
2024/09/19

John Kindervag 呼籲導入零信任架構刻不容緩 防堵惡意威脅入侵不二法...

零信任架構不能仰賴單一產品,而是需透過思維、策略與工具之間搭配,才能達成預定的效果。面對駭客持續擴大攻擊範疇,John Kindervag 殷切呼籲政府與企業加速導入零信任架構,才能有效因應無所不在的惡意威脅。
2024/05/13

叡揚資安發布網路微切分實戰對策 應對 LockBit 勒索軟體攻擊

本次受 CVE 影響的軟體是 Apache Commons Text,這是一個由 Apache 提供的開源軟體,此套件是一個針對字串的相關運用的演算法(例如:字串替換、查找、匹配等等演算法)。目前所發現的漏洞 CVE-2022-42889 存在於 1.5 至 1.9 版本中,當不受信任的資料被處理或是在使用 Variable Interpolation 功能時,可能導致攻擊者能進行任意代碼執行(RCE, Remote Code Execution)。
2023/12/08