Illumio (イルミオ)
費用対効果が高く、エンタープライズ環境への実装とデプロイが容易なIllumioのマイクロセグメンテーションソリューションを採用
セキュリティ侵害の封じ込めにおいて業界をリードするIllumio（本社：米国カリフォルニア州、読み方：イルミオ）は、株式会社サキコーポレーション（以下、サキコーポレーション）がEUサイバーレジリエンス法を遵守するため、Illumioのゼロトラスト・セグメンテーション（ZTS）ソリューションを導入したことを発表しました。IllumioのZTSソリューションは、サキコーポレーションのネットワークをセグメント化して厳格な通信制御を適用し、事業継続上のリスクの軽減とセキュリティ強化を実現します。これは、サイバー攻撃発生時のラテラルムーブメントを阻止し、あらゆる潜在的脅威の封じ込めと管理の効果的な実施を可能にするアプローチです。
サキコーポレーションは東京に本社を置き、世界中にオフィスや営業所、サポートセンターの拠点を持つことから、IT環境は複数のネットワークセグメントで構成され、複雑化しています。こうした中、クラウド移行や従業員のリモートアクセスの増加に伴い、ネットワーク構成と運用体制が著しく変化し、ネットワーク分離のあるべき姿との間に乖離が生じていました。そのため、サキコーポレーションでは絶え間ない環境変化に迅速に追随し、例えばセグメントを超えたデバイスの移動やセグメント区分け基準の変更にも柔軟に対応できるソリューションを必要としていました。既存のネットワーク構成に大幅な変更を加える必要がある従来型のファイアウォール機器では、DX（デジタルトランスフォーメーション）面の課題が残ってしまうことが明確に予想できため、導入・維持コストを抑えつつ、既存のネットワーク構成を変えずにポリシー運用ができるIllumioのZTSソリューションの導入に至りました。
サキコーポレーションは次のように述べています。「Illumioは既存のネットワーク構成に変更を加えることなく、自由にネットワークセグメンテーションを設計し、ポリシーを適用することが可能です。そのため導入が容易で迅速な展開をすることができました。」
Illumioでリージョナル・ヴァイスプレジデント・ジャパンを務めるダレン・マッケレン（Darren McKellin）は次のように述べています。「サイバーセキュリティの規制の遵守には、複雑な取り組みを継続的におこなっていく必要があります。しかしながら、入り組んだネットワークと進化を続けるIT環境を持つサキコーポレーションのようなグローバル企業の場合は、こうした規制への対応には大きな困難を伴います。サキコーポレーションがEUの厳格なサイバーレジリエンス要件を満たすだけでなく、複雑な環境の簡素化、攻撃対象領域の大幅な縮小、攻撃者のラテラルムーブメントの制限を実現するうえで、当社のZTSソリューションが重要な役割を果たせることを光栄に思っています。」
サキコーポレーションは、Illumio Core とIllumio Endpoint を採用。使いやすいインターフェイスとネットワーク可視化機能を備える管理コンソールにより、ネットワークトラフィックの可視化とデータフロー図（DFD）の作成が容易にできるようになります。また、サイバー攻撃のラテラルムーブメントの阻止と、エンドポイントトラフィックの可視化、厳格な通信制御、動的なポリシー制御、ユーザーベースのアクセス、サイバー攻撃の単一デバイスへの隔離を行います。これらの包括的なアプローチによって、サキコーポレーションはあらゆるエンドポイントデバイスにわたる堅牢なセキュリティを確保しています。
サキコーポレーションの事例は、ウェブサイトにて確認できます。
Illumioについて
Illumioは、ランサムウェアと侵害を封じ込める最も包括的なゼロトラスト・ソリューションを提供して、企業をサイバー犯罪から保護し、複雑さを伴わずに運用のレジリエンスを向上させます。Illumio が提供するゼロトラスト・セグメンテーション・プラットフォームは、トラフィックフローの可視化とセグメンテーションポリシーの自動設定により、マルチクラウドやハイブリッドなインフラストラクチャ全体でのラテラルムーブメントを阻止し、重要なリソースを保護してサイバー攻撃の拡散を防ぎます。
