説明
マイクロセグメンテーションは、特定のアプリケーショントラフィックを明示的に許可し、デフォルトで他のすべてのトラフィックを拒否することにより、アプリケーションを保護します。マイクロセグメンテーションは、データセンターとクラウドのアプリケーションワークロードにゼロトラストセキュリティモデルを実装するための基盤です。
Cisco Tetrationは、あらゆるインフラストラクチャおよびあらゆるクラウドにわたってコンピューティングインスタンスを保護するように設計されたアプリケーションワークロードセキュリティプラットフォームです。これを実現するために、動作と属性駆動型のマイクロセグメンテーションポリシーの生成と実施を使用します。さまざまなシステムからの自動化された網羅的なコンテキストを通じて信頼できるアクセスを可能にし、セキュリティポリシーを自動的に適応させます。
正確なマイクロセグメンテーションポリシーを生成するために、Cisco Tetrationはアプリケーション依存関係マッピングを実行して、さまざまなアプリケーション層とインフラストラクチャサービス間の関係を検出します。さらに、このプラットフォームは、リアルタイムデータまたは履歴データを使用した「what-if」ポリシー分析をサポートし、ポリシーアプリケーションの事前施行の検証とリスク評価を支援して、継続的なアプリケーションの可用性を確保します。正規化されたマイクロセグメンテーションポリシーは、アプリケーションワークロード自体を介して適用でき、パブリッククラウドやデータセンターで実行されている仮想化、ベアメタル、コンテナのワークロードを含む、あらゆる環境でのワークロードのマイクロセグメンテーションへの一貫したアプローチを実現します。マイクロセグメンテーションポリシーが適用されると、CiscoTetr​​ationはコンプライアンスの逸脱を監視し続けます。
参照：
/solution-overview-c22-739268.pdf