Wabba-Sego orchestre chaque changement sur vos équipements de sécurité à partir d'un référentiel unique, votre modèle, et applique vos guardrails avant toute écriture. Conformité, risque et recertification sont mesurés en continu.
Le modèle de labelling est le référentiel de toute la plateforme. Wabba-Sego en déduit ce qui peut exister, l'emplacement de chaque règle et ce qui constitue un écart.
Seuls les labels autorisés par votre modèle peuvent être créés ; les règles de nommage s'appliquent d'elles-mêmes.
Un ruleset par application et par périmètre : chaque règle est écrite au bon endroit.
Tableaux de flux autorisés sur vos types de labels et vos tags, ports et combinaisons interdits.
Le PCE comparé à votre modèle à chaque synchronisation ; chaque écart est accompagné de sa correction.
Membres des groupes alignés sur le modèle et corrigés par un plan.
Des demandes par adresse IP traduites en règles par labels, conformes à vos conventions.
Paramétré à l'écran, sans développement spécifique : le modèle s'adapte à votre organisation, et non l'inverse.
UNIQUE*
Chaque règle doit respecter tous vos tableaux de flux autorisés, vos ports interdits et votre modèle : à la vérification de flux, à l'import, à la remédiation, puis de nouveau au dry-run.
Une règle non conforme ne s'applique qu'avec une dérogation active, choisie par un utilisateur habilité.
Approbation à quatre yeux lorsque votre organisation l'exige ; chaque action et chaque appel aux équipements enregistrés.
Labels et règles de production sont comparés à votre modèle et à vos guardrails à chaque synchronisation de l'inventaire.
Un rapport PDF par instance, à la demande, prêt pour l'audit.
UNIQUE*
L'analyse des règles repère celles qui ne servent plus.
Chaque règle a une échéance, 12 mois par défaut, renouvelée à chaque recertification.
UNIQUE*
Les demandeurs continuent de formuler une source, une destination et un port, en adresse IP ou en nom de serveur.
Préparer, dry-run, approuver, appliquer, tracer : la même séquence pour chaque changement, à l'unité ou en masse.
UNIQUE*
Pour chaque plan, Wabba-Sego relit la politique de production et calcule les flux coupés et ouverts.
UNIQUE*
Une règle non conforme est corrigée en un seul plan, dans un ordre conçu pour préserver le trafic.
Un workload ne quitte le mode idle qu'avec un compatibility report récent et vert.
Nommage, catalogue et combinaisons interdites contrôlés sur tout le PCE et corrigés par des plans.
Construites selon vos conventions, contrôlées par vos guardrails, appliquées par un plan.
Tableaux de flux autorisés sur vos types de labels et vos tags, combinaisons et ports interdits, contrôlés partout où une règle est créée.
Pour un label ou un objet comme pour une règle : flux coupés et ouverts, calculés à partir de la politique, effet immédiat compris.
Des règles proposées préservent les flux qu'un changement couperait ; un ordre d'écriture conçu pour éviter toute interruption.
Règles inutilisées repérées même sans trafic, recertification à échéance, règles trop larges ou en double.
* Approche que nous n'avons pas trouvée dans la documentation publique d'Illumio Core, des autres solutions de microsegmentation ni des outils qui les administrent (octobre 2026).
L'intégration ServiceNow et les modules firewalls étendent Wabba-Sego à votre circuit de demandes et au reste de votre parc de sécurité.
Illumio Core
Ouverture de flux et implémentations du quotidien automatisées
En complément de la microsegmentation
L'ensemble du parc de sécurité
Feuille de route indicative, non contractuelle.
Comptes, instances et données de chaque client strictement isolés.
Production, préproduction et filiales dans un même tenant.
Rôles prédéfinis ou personnalisés ; approbation à quatre yeux, activable.
Langue de l'interface au choix de chaque utilisateur ; rapports et fichiers en anglais.
Paquet signé ; machine virtuelle (OVA, VHDX) ou conteneurs Linux.
Double authentification, droits vérifiés côté serveur, HTTPS.
Identifiants des PCE chiffrés en AES-256-GCM, jamais affichés ni journalisés.
Chaque nuit et avant chaque mise à jour ; restauration testée à chaque version.
Wabba-Sego est licencié en unités d'œuvre (WU) : chaque opération utile qui réussit (calcul d'un plan, vérification d'un flux, production d'un rapport) consomme les unités prévues par votre licence. Une opération qui échoue n'est pas décomptée.
Le barème et le volume d'unités figurent dans votre proposition commerciale.
Sur vos cas d'usage et avec vos conventions.
Déployé sur site, hors ligne et connecté à votre environnement, sur un périmètre défini ensemble.
Des objectifs fixés au départ, des résultats mesurés à la fin.