セキュリティ侵害の封じ込めにおいて業界をリードするIllumio（本社：米国カリフォルニア州、読み方：イルミオ）は、Illumio Platformの新ソリューション「Illumio Insights」の一般提供を発表しました。Illumio Insightsは、ラテラルムーブメント（水平移動）のリスク低減に向けた包括的アプローチを提供し、AIを活用した脅威検出機能、リアルタイムのリスクインサイト、ワンクリックでの攻撃封じ込め機能に、戦略的セグメンテーションを組み合わせて予防的保護を実現します。AIセキュリティグラフを基盤としており、ハイブリッド環境およびマルチクラウド環境全体での脅威の検出、優先順位付け、攻撃の封じ込めを実現する、セキュリティ対策に変革をもたらす業界で唯一のソリューションです。
Illumio Insightsのプライベートプレビュー期間中には、同ソリューションの高度な可観測性機能および振る舞いに基づく分析でしか視覚化できない、さまざまな予期せぬリスクが明らかにされました。特に注目すべき事例としては、特定の地域からの広範囲にわたるEast-West通信や、サービスの誤設定によるリスクを抱えたポートの露出がありました。さらに、パブリックなLLM（大規模言語モデル）の無許可使用も驚くほど多発していました。
これらの知見に基づいてIllumioは、今回の一般提供にあわせて次のような強力な機能を追加しました。
- 国別インサイト：トラフィックと脅威を地域ごとに明確化します。この機能により、異常なアクティビティの迅速な特定および地域固有のポリシー適用に役立ち、リスクを軽減します。
- 隔離ダッシュボード：侵害されたシステムをワンクリックで隔離できるため、高度な技術的スキルがなくても脅威の拡散を阻止できます。
- リソースビュー：リソースの調査を簡素化します。この機能により、迅速に行動でき、脆弱性の露出を制限できます。
「ドクター・ゼロトラスト」の名で知られるチェース・カニンガム（Chase Cunningham）博士は次のように述べています。「クラウドサービスやハイブリッド環境の拡大に伴ってネットワークが複雑化し、ネットワーク上のすべてのデバイス、アプリケーション、データフローのインベントリーを正確に維持するのに、企業は苦労しています。セキュリティ・グラフは、資産データベース、クラウドAPI、ネットワークスキャンなどの多様なソースからデータを自動的に取り込み、インフラストラクチャと依存関係のマップを動的かつリアルタイムで構築することで、この課題に対処します。この動的モデルは可視性を高めるだけでなく、隠れたリスクと攻撃経路を明らかにすることでセキュリティ体制を強化します。」
Illumio Insightsは最新機能を備えており、より効果的な脅威の検出、優先順位付け、封じ込めの実現をします。検出した脅威をワンクリックで封じ込められるようになり、組織が発見したものに対して対処することで、クラウド規模でのゼロトラストセグメンテーションが加速化されます。Illumio Insightsは、Illumioの侵害封じ込めプラットフォームの重要な役割を担っており、攻撃が本格的に被害を及ぼす前に、その拡大を阻止することを可能にします。
株式会社マクニカ ネットワークス カンパニーでプレジデントを務める小林雄祐氏は次のように述べています。「サイバー攻撃の脅威が日常化する現代において、企業に求められるのは攻撃を“防ぐ”だけでなく、“広げない”ことが重要な時代となりました。Illumio Insightsで社内外を流れる膨大な通信を可視化し、攻撃を閉じ込めて大事な資産を守るIllumio Segmentationを組み合わせることで、リスクの発見から対処までを一気通貫でカバーします。マクニカは国内ディストリビューターとして、Illumioの先進的なソリューションを通じ、お客様が安心してビジネスを伸ばせるセキュリティ基盤づくりをこれからも全力で支援してまいります。」
Illumioの創業者兼最高経営責任者を務めるアンドリュー・ルービン（Andrew Rubin)は次のように述べています。「今日のサイバーセキュリティで最も足りていないものは、ツールではありません。可視性です。そして、それこそがIllumio Insightsが提供するものなのです。Illumio Insightsは時代を一変させます。Illumio Insightsは、何が何と交信しているのか、リスクはどこにあるのか、どうすればそれを迅速に封じ込められるかなど、これまで欠いていた視覚化を実現します。アラートを増やすことが重要なのではありません。重要なのは、真の脅威に先回りできる実用的なインテリジェンスです。」
業界で初めて侵害の封じ込めを専門としたサイバーセキュリティプラットフォームであるIllumio Platformでは、Illumio InsightsとIllumio Segmentationのソリューションが重要な役割を果たしています。Illumio Insightsは脅威を迅速に特定して検出するのに役立ち、Illumio Segmentationは侵害を封じ込め、重要なアセットを保護し、瞬時の対応を可能にします。これらのソリューションを組み合わせることで、リスクの特定と軽減、攻撃の封じ込め、サイバーレジリエンス全体の強化を実現します。
Illumio Insightsの詳細は、無料トライアルに申し込むか、こちらから確認できます。さらに、Illumioのコミュニティハブ「Illumiverse」では、サイバーセキュリティ専門家の皆様に最新情報を定期的に提供し、仲間とのコラボレーションを促進します。Illumioならではの知見と最前線の脅威インテリジェンスを共有する場として活用できます。
Illumioについて
Illumioは、ランサムウェアや侵害の封じ込めにおける先駆者として、企業や組織のサイバー攻撃の封じ込めやオペレーショナルレジリエンスを向上させるアプローチを再定義しています。Illumioのプラットフォームは、AIセキュリティグラフ（AI駆動のセキュリティグラフ）を搭載し、ハイブリッド環境およびマルチクラウド環境全体で脅威を特定して封じ込めを行い、甚大な被害に発展する前に攻撃の拡大を阻止します。Illumioは、Forrester Wave(TM)のマイクロセグメンテーション部門でリーダーとして認定されており、ゼロトラスト、インフラストラクチャやシステムにおけるサイバーレジリエンスの強化を通じて企業や組織を支えています。
