先把內部連線畫出來
再談要關哪一條
再談要關
Insights · 流量可視化
沒有東西向底圖，網段分割只能猜。
Illumio Insights 看雲、地端、容器與終端之間的東西向流量。AI 安全圖譜用來對應連線與風險，不拿來當空泛形容。看清楚以後，才進 Segmentation 寫最小權限。
功能
告警很多時，要先排出會橫向走的那幾條。
可視化、評分、隔離，三件可分開驗
-
FLOW
東西向底圖
工作負載、裝置與對外連線畫在同一張圖。不用先做手工架構盤點。
-
GRAPH
AI 安全圖譜
對應實際連線與行為，標出攻擊者可能使用的下一跳，而不是再堆一則無脈絡告警。
-
CONTAIN
一鍵隔離
依真實流量對可疑工作負載設隔離，縮短從發現到限制擴散的時間。
Network Posture
用實際流量打分數，不只用靜態規則
Network Posture 對照真實東西向流量，標出過寬連接埠與政策缺口，並給出收斂建議。可用來檢查網段分割有沒有把橫向路徑關上。
- 過寬政策與高風險連接埠
- 修復後是否仍看得到不該存在的連線
- 作為進入 Segmentation 執行前的依據
規則寫了不等於流量真的收斂。
盤點時會問的四件事
PoC 應驗得到「看見、排序、隔離」，不是只看儀表板截圖。
四個問題，PoC 要當場驗得到
- 01
哪些連線不該存在
開發測到正式、終端到核心、同網段主機互連，哪些沒有業務理由。
- 02
哪一台被標記後會往哪走
從一點失陷追路徑，確認隔離後下一跳是否消失。
看示範 - 03
哪些政策過寬
Any-any、常開管理連接埠、過期例外，用流量而不是用文件對。
- 04
有沒有異常對外
內部主機對外部的非預期連線，作為限制擴散與後續調查的起點。
示意追蹤
已隔離：下一跳消失，只剩 1 個節點受影響
02 示範 哪一台被標記後會往哪走
- 點一台主機當失陷起點
- 套用隔離，看下一跳消失
- 重選起點再試一次
開發測試機 的下一跳（終端、Web 伺服器、AD）已切斷
以文字說明連線
- 終端:開發測試機、跳板機
- 開發測試機:終端、Web 伺服器、AD
- 跳板機:終端、Web 伺服器、檔案伺服器
- Web 伺服器:開發測試機、跳板機、AD、檔案伺服器
- AD:Web 伺服器、資料庫、開發測試機
- 檔案伺服器:Web 伺服器、資料庫、跳板機
- 資料庫:AD、檔案伺服器、備份、對外閘道
- 備份:資料庫
- 對外閘道:資料庫
Illumio × 紘瑒科技 CloudForce
從一張東西向底圖開始
盤點範圍可先限核心系統，不必一次覆蓋全網。