Réflexions sur la vague « Zero Trust » de Forrester de cette année
L'année dernière, après un briefing avec un analyste de Forrester, nous avons été encouragés à participer à la Zero Trust Wave de Forrester. Qui étions-nous pour refuser ? Pour ceux d'entre vous qui ne le connaissent pas, Forrester est le cabinet d'analystes qui a adopté Confiance zéro en tant que philosophie de sécurité. À noter : Zero Trust est une stratégie de sécurité proactive plutôt qu'une stratégie basée sur la détection.
Comme défini dans le framework ZTX de Forrester, une stratégie de sécurité Zero Trust comporte plusieurs éléments clés, notamment :
- Réseau
- Gens
- Appareils
- Données
- Charge de travail
Avec automatisation et visibilité/analyse pour relier le tout.
Faire le voyage
Pour moi, Zero Trust est à la fois une philosophie et un parcours.
La philosophie est de « tout nier » et de n'autoriser que ce qui est devrait être autorisé. Il ne s'agit pas d'une transition simple. J'ai l'occasion de parcourir le monde pour rencontrer des professionnels de la sécurité. Je n'ai pas rencontré le client Zero Trust idéal, mais je rencontre une multitude de clients qui ont adopté la philosophie Zero Trust.
Cependant, il n'existe pas d'interrupteur Zero Trust que vous puissiez acheter auprès d'aucun fournisseur. Il s'agit d'un voyage pour atteindre Zero Trust, et je discute fréquemment avec des clients de la manière de suivre ce parcours et de la manière dont Illumio s'inscrit dans leur stratégie globale.
Les points forts de Zero Trust Wave
Cette année, Illumio a présenté la meilleure offre de produits dans le rapport Zero Trust Wave de Forrester Research. Alors que certains autres fournisseurs exigeaient plusieurs produits, Illumio n'en proposait qu'un seul. Alors, comment y sommes-nous parvenus ?
Tout d'abord, Forrester a décrit la segmentation comme une « fonctionnalité essentielle pour les solutions Zero Trust » dans le rapport, ajoutant : «... il n'y a désormais aucune excuse pour ne pas activer la microsegmentation pour une entreprise ou une infrastructure. » Et nous sommes tout à fait d'accord.
Notre produit, le Plateforme de sécurité adaptative®, s'inscrit naturellement dans les multiples principes de Zero Trust. Le même SKU que nous avons saisi l'année dernière est le même que celui que nous avons saisi cette année. Cependant, il ne s'agit pas nécessairement du même produit. Depuis l'année dernière, nous avons publié de nouvelles fonctionnalités ainsi que segmentation des conteneurs, ce qui nous a permis de dépasser les autres fournisseurs dans l'offre de produits actuelle.
Philosophiquement, Illumio a toujours eu pour objectif de permettre nos clients pour utiliser davantage ce dont ils disposent déjà, ce qui signifie que nous programmons leurs pare-feux, commutateurs et équilibreurs de charge hôtes existants. Cela signifie également que les clients ne devraient pas avoir à acheter davantage d'infrastructures pour atteindre Zero Trust. Et ils n'ont pas à repenser leur infrastructure pour y arriver.
Un autre élément qui a changé depuis l'année dernière est le nombre d'autres fournisseurs qui intègrent l'API Illumio. Alors que de nombreux clients utilisent notre interface utilisateur intuitive, de nombreux clients pilotent Illumio uniquement à partir de notre API. Vous pouvez consulter notre documentation sur l'API ici. Nous sommes fiers d'avoir obtenu les meilleures notes en termes de facilité d'utilisation et API.
Pour en savoir plus sur la façon dont Illumio peut vous aider dans votre démarche Zero Trust :
- Montre Au-delà du battage médiatique : conversations sur la mobilisation de Zero Trust — avec Chase Cunningham, analyste principal chez Forrester, et PJ Kirner, directeur technique et cofondateur d'Illumio.
- Consultez notre Page de la solution Zero Trust.
- Lisez notre témoignage client mettant en vedette Ixom, un leader du marché de l'industrie chimique en Australie et en Nouvelle-Zélande, qui a imposé la segmentation Zero Trust entre les centres de données, les applications industrielles et Azure.