【Point1】 既存のEDRなどのセキュリティソリューションを補完

• 「事前対策(予防)」のゼロトラストソリューション


• ランサムウェア対策として「事後対策」に目が行きがちであるが、「事前対策」の実施により、事後対策の効果を最大限引き出すことが可能

参考：EDR/Illumio導入有無によるランサムウェア攻撃シナリオテスト比較 (Bishop Fox社)

【Point2】 より細かなセグメンテーションによるラテラルムーブメント抑制

• 通信可能な経路が多ければ多いほど、感染拡大の可能性とインシデント発生時の調査対象が増える結果に


• より細かな単位でのセグメンテーション実現により、ラテラルムーブメントによる感染拡大を最小限に

【Point3】「ホスト」ベースのセグメンテーションが主流に

• 従来のネットワーク機器から、「ホスト」ベースのソリューションによるセグメンテーション実現が主流に


• 既存のNW構成を変えることなく導入が可能

ホストベースセグメンテーションのリーダー：Illumioとは？