説明
マイクロセグメンテーションは、特定のアプリケーション トラフィックを明示的に許可し、デフォルトで他のすべてのトラフィックを拒否することにより、アプリケーションを保護します。マイクロセグメンテーションは、データセンターとクラウドのアプリケーション ワークロードにゼロトラスト セキュリティ モデルを実装するための基盤です。
Cisco Tetration は、あらゆるインフラストラクチャおよびあらゆるクラウドにわたってコンピューティング インスタンスを保護するように設計されたアプリケーション ワークロード セキュリティ プラットフォームです。これを実現するために、動作と属性駆動型のマイクロセグメンテーション ポリシーの生成と適用が使用されます。これにより、さまざまなシステムからの自動化された徹底的なコンテキストを通じて信頼できるアクセスが可能になり、セキュリティ ポリシーが自動的に適応されます。
正確なマイクロセグメンテーション ポリシーを生成するために、Cisco Tetration はアプリケーションの依存関係マッピングを実行して、さまざまなアプリケーション層とインフラストラクチャ サービス間の関係を検出します。さらに、このプラットフォームは、リアルタイム データまたは履歴データを使用した「what-if」ポリシー分析をサポートし、ポリシー適用前の検証とリスク評価を支援し、継続的なアプリケーションの可用性を確保します。正規化されたマイクロセグメンテーション ポリシーは、アプリケーション ワークロード自体を通じて適用でき、パブリック クラウドやデータ センターで実行されている仮想化ワークロード、ベアメタル ワークロード、コンテナ ワークロードなど、あらゆる環境にわたってワークロード マイクロセグメンテーションに対する一貫したアプローチを実現できます。マイクロセグメンテーション ポリシーが適用されると、Cisco Tetration はコンプライアンス逸脱を監視し続け、アプリケーションの動作の変化に応じてセグメンテーション ポリシーが最新であることを確認します。
参照：
/ソリューションの概要-c22-739268.pdf