Illumio, Inc. est une entreprise américaine de cybersécurité dont le siège se trouve à Sunnyvale, en Californie. Elle se spécialise dans la segmentation Zero Trust : plutôt que de considérer le réseau interne comme un espace sûr, cette approche limite les communications aux échanges nécessaires. L’objectif est de contenir une intrusion et d’empêcher un attaquant, ou un rançongiciel, de circuler librement entre les ressources d’une organisation. Son site officiel est illumio.com.
Une entreprise née du décloisonnement informatique
Illumio a été fondée en 2013 par Andrew Rubin et PJ Kirner. Son développement accompagne une transformation des infrastructures : les applications ne résident plus exclusivement dans un centre de données protégé par un périmètre réseau. Elles s’étendent désormais à des environnements virtualisés, au cloud public et à des architectures hybrides.
Dans ce contexte, l’entreprise a construit son offre autour d’un principe : adapter les règles de sécurité aux ressources et à leurs échanges, plutôt qu’à leur seule position dans le réseau. Cette orientation la situe sur le marché de la microsegmentation, au croisement de la sécurité des infrastructures, de la protection des applications et de la résilience opérationnelle.
Voir les flux, puis restreindre les accès
Les solutions d’Illumio permettent de cartographier les communications entre les ressources informatiques et d’identifier les dépendances applicatives. Cette visibilité aide les équipes à comprendre quels échanges sont légitimes avant de définir des politiques de segmentation. L’enjeu est de réduire les possibilités de déplacement latéral, c’est-à-dire le passage d’un système compromis vers d’autres composants du système d’information.
La mise en œuvre consiste notamment à créer des groupes de ressources et à leur associer des autorisations de communication. Les équipes peuvent ainsi isoler une application sensible, séparer des environnements ou limiter les accès entre serveurs et postes de travail. L’offre couvre des usages dans les centres de données et les environnements cloud, avec des mécanismes adaptés aux ressources protégées.
Illumio s’adresse aux organisations qui souhaitent limiter les conséquences d’une compromission, notamment dans des secteurs soumis à de fortes exigences de disponibilité et de conformité. La segmentation complète les outils de prévention et de détection ; elle ne les remplace pas. Son efficacité dépend aussi de la qualité de l’inventaire, de la compréhension des applications et du maintien des politiques dans le temps.
Et maintenant ?
La multiplication des environnements hybrides et la persistance des rançongiciels entretiennent le besoin de cloisonnement. Pour Illumio, l’enjeu est de rendre cette protection plus simple à déployer et à exploiter, sans perturber les applications. L’automatisation et l’intégration aux outils de sécurité constituent des axes importants. Dans un marché concurrentiel, sa capacité à démontrer une réduction concrète des possibilités de propagation, tout en maîtrisant la complexité opérationnelle, restera un critère déterminant pour les clients.