Illumio Edge commence par la création d'une politique de liste blanche automatisée et sans risque. Une fois cette stratégie en place, les règles sont appliquées en permanence où qu'aille le endpoint -sur le réseau ou en-dehors. L'application est non seulement rapide mais également invisible pour les utilisateurs. Cela ne nuit en rien aux performances système et évite la génération de tickets de support.
La visibilité sur les communications peer-to-peer du endpoint permet de pousser le paramétrage des règles encore plus loin en fonction des besoins de l'entreprise, et de mieux comprendre les tentatives de propagation de ransomwares.
Illumio Edge bloque toutes les communications réseau superflues du endpoint, diminuant ainsi significativement le risque de propagation latérale des ransomware et autres malwares au sein d'un environnement. Dans les faits, Illumio Edge segmente les ordinateurs des employés sans toucher au réseau. Finis les coûts et les maux de tête liés au déploiement de solutions NAC pour la segmentation.
Pour cela, Illumio programme le système du firewall déjà en place pour appliquer les règles : pas de prélèvement sur le endpoint, que ce soit en matière de CPU, de mémoire ou de performance réseau.
Linkedin
Twitter
Youtube