Illumio

Andrew RubinとPJ Kirnerが2013年にサニーベールで創業した。製品はネットワークに手を加えずにマイクロセグメンテーションを実現する。各サーバーやワークステーションのエージェントがホスト自身のファイアウォールを制御し、中央のサービスが実際に必要な通信を割り出す。それ以外はすべて閉じられるため、侵害されたマシンからデータセンターの残りには届かない。

長い間、売り込みは難しかった。セグメンテーションは地味で、何が何と通信しているかを把握する必要があるからだ。ランサムウェアの波がその計算を変えた。高くつく侵害は最初の足がかりではなく、その後の横展開に起因することがほとんどだからである。いまは「ゼロトラスト・セグメンテーション」を名乗っている。