イルミオ、マイクロセグメンテーションで侵害拡大を阻止
- •イルミオ、ラベルに基づくマイクロセグメンテーションで侵害後の内部拡散を遮断
- •欧州の大手銀行、サーバー2万5000台に3か月で導入
- •キャセイパシフィック、重要アプリ600件を4か月で細分化し約500万ドルを節減
イルミオは、AIを使ったサイバー攻撃が侵入後に急速に広がる状況に対応し、サーバーやクラウドなどシステム内部での移動を遮断するマイクロセグメンテーションを提供しています。予防と検知だけでは機械の速度で進む攻撃への対応に限界があるとして、侵害そのものを防げない場合も被害の拡大を抑えることに注力すると同社は説明しています。2013年設立の同社は、IPアドレスではなく、場所・環境・アプリケーション・役割を示すラベルでセキュリティポリシーを定める方式を業界で初めて商用化しました。
イルミオのセグメンテーションは、サーバー、クラウド、コンテナ、エンドポイント間の通信をAIセキュリティグラフで可視化し、業務に必要な通信だけを許可します。たとえばウェブサーバーが侵害されても、勘定系システムや顧客情報データベースへ移動できないよう経路を制限します。データセンターとマルチクラウドを一つのポリシー体系で管理でき、脅威が確認されたワークロードはワンクリックで隔離できます。
エージェントはOSカーネルに別のモジュールをインストールせず、ユーザー領域で動作します。ネットワークトラフィックを直接処理せず、OS内蔵ファイアウォールにポリシーを設定するアウトオブパス構造を採用しています。そのためエージェントに問題が起きてもサービストラフィックは流れ、既存のセキュリティポリシーも維持されます。導入時にサーバーを再起動する必要もありません。
ポリシーはIPアドレスではなくラベルを基準に定めるため、サーバーが増えても個別ルールが複雑に増えるのを防げます。実際の通信データを分析してアプリケーションごとの許可ポリシーを自動で提案し、適用前に遮断される通信をシミュレーションします。問題があれば従来の設定に戻せます。高リスクポートの遮断から、重要システムの周囲に保護境界を設けるリングフェンシングまで段階的に適用できます。
欧州のある大手銀行は、別のマイクロセグメンテーション製品を約3年間運用していましたが、実際の遮断ポリシーを適用できていませんでした。イルミオに切り替えた後は、3か月でサーバー2万5000台に導入し、重要サービスのリングフェンシングと侵害拡大を防ぐポリシーを適用しました。イルミオによると、世界の金融機関上位10社のうち8社以上が重要システムの保護に同社のソリューションを使っており、マイクロソフトも数百万のワークロードで構成される社内IT環境全体に導入しています。
ウェスタンユニオンは200以上の国・地域で送金サービスを運営しながら、カード決済データシステムを隔離してPCI DSS 4.0の監査に合格しました。キャセイパシフィックは重要アプリケーション約600件を業務停止なしに4か月で細分化し、ファイアウォール増設費用約500万ドルを節減しました。韓国ではインターネットプラットフォーム企業、大手カード会社・証券会社、金融インフラ機関などが導入しています。イルミオは、金融保安院のゼロトラストガイドライン、ネットワーク分離規制の改善、国家網セキュリティ体系（N2SF）など韓国のセキュリティ環境の変化に合わせて事業拡大を進めています。
イルミオ・コリアの支社長、ヤン・ギョンユン氏は、AI攻撃は人が警報を確認する前に内部へ広がると述べました。マイクロセグメンテーションの成否は製品が動くかどうかより、組織が実際に運用できるかにかかっているとし、セキュリティの問いを侵入阻止から侵入後の拡大防止へ変えるべきだと話しました。イルミオは、韓国企業や機関の侵害拡大への対応力を高めると強調しています。