Illumio

Illumio Adaptive Security gère la microsegmentation et le confinement des brèches dans les infrastructures hybrides, cloud et sur site. Des organisations cherchent à limiter la circulation des attaques internes et des ransomware avec cette solution, en contrôlant les flux réseau entre les charges de travail. Le logiciel cible une problématique : restreindre l’accès à l’ensemble du réseau en cas de compromission d’une ressource. Les environnements concernés incluent les architectures multi-cloud, les centres de données et les contextes VDI dotés de contrôle d’accès utilisateur.

Un groupe du secteur financier ayant adopté un environnement multi-cloud a rencontré la problématique d’isoler un poste compromis sans altérer les opérations courantes. Illumio Adaptive Security permet de limiter la communication entre charges de travail lorsqu’un incident survient, évitant la propagation entre conteneurs Kubernetes ou machines, tout en maintenant les environnements accessibles pour les utilisateurs légitimes. La solution s’intègre aux environnements Kubernetes et prend en charge le contrôle d’accès par utilisateur.

La plateforme repose sur une AI security graph pour afficher en temps réel les communications réseau, avec une gestion des politiques depuis une console centrale. Des agents appliquent dynamiquement des règles firewall au niveau du système d’exploitation, structurées sur des labels métiers plutôt que sur les adresses IP. Sur Kubernetes, la protection s’opère sans agent grâce à l’API native. L’outil propose aussi une intégration Active Directory pour configurer les droits d’accès selon les groupes utilisateurs.

Lors d’un incident de type ransomware, la capacité de confinement des brèches intervient pour limiter la latéralisation, y compris lors de modifications dynamiques dans l’environnement. Les équipes sécurité appliquent avec Illumio Adaptive Security des règles pour isoler un poste détecté comme suspect, qu’il s’agisse d’une machine virtuelle, d’un serveur cloud, d’un poste VDI ou d’un conteneur, grâce à l’intégration de l’API native.