Illumio

Illumio est une plateforme Zero Trust qui implémente la microsegmentation pour confiner les violations et limiter les mouvements latéraux des attaquants dans le réseau. Le positionnement philosophique est : « Les violations sont inévitables, les catastrophes sont optionnelles » (« Breaches are Inevitable. Disasters are Optional »). Elle s'adresse aux organisations qui acceptent que la prévention seule est impossible et qui passent à une stratégie de résilience : isoler les segments critiques pour que une intrusion ne se propage pas. Tarification sur devis, fonction du nombre de workloads, de serveurs et du niveau de fonctionnalités avancées (policies évolués, analytics). Marché : entreprises matures avec infrastructure complexe.

Illumio n'offre pas d'interface en français ; le site et la documentation restent uniquement en anglais, exigeant une certaine aisance linguistique de l'équipe de sécurité. Une API REST et un client Python public (illumio-py sur GitHub) permettent d'intégrer Illumio à l'écosystème existant et d'automatiser les politiques de segmentation via du code. Le déploiement par capteurs eBPF (kernel-level, très bas niveau) offre une performance haute et un impact minimal sur les performances, mais demande une expertise réseau et sécurité significative pour la configuration initiale. Le principal défaut pour une PME est le manque de transparence tarifaire et la complexité opérationnelle : comprendre et maintenir des micro-segments demande un travail continu, une modélisation fine des flux applicatifs, et une équipe sécurité dédiée. L'approche nécessite aussi une mutation culturelle : passer du modèle « Allow by default » au modèle « Deny by default ».