Investa schafft Vertrauen gegen Sicherheitsverletzungen mit Illumio

Überblick und Herausforderungen

Als eines der größten Gewerbeimmobilienunternehmen Australiens verfügt Investa über ein leistungsstarkes Portfolio im Wert von über 11 Milliarden US-Dollar, und für die Zukunft wird ein stetiges Wachstum prognostiziert. Das Unternehmen bietet durchweg qualitativ hochwertige Immobiliendienstleistungen und übertrifft seine Anleger. Der Schutz dieses Rufs rückt in den Mittelpunkt, wie Investa seine IT-Umgebung und geschäftskritischen Anwendungen schützt.

Mit der Zunahme von Cyber-Gefahren für die Immobilienbranche verfolgte das Unternehmen einen proaktiven Ansatz, bei dem es von einer Sicherheitsverletzung ausging, der sich auf eine Strategie konzentrierte, um die Auswirkungen und die Ausbreitung im Falle eines Verstoßes zu begrenzen. Investa benötigte eine interne Segmentierung des Rechenzentrums und der Cloud.

Die Suche nach einer Lösung nahm Fahrt auf, als das Risiko, das von einer kleinen Anzahl älterer Windows-Server mit bekannten, aber nicht patchbaren Schwachstellen ausging, zu hoch wurde.

"Die Segmentierung wurde zu einem zwingenden nächsten Schritt, um Risiken zu minimieren und neue und ältere Workloads zu schützen", sagt Nathan Powell, IT Operations Manager. "Wir brauchten eine Möglichkeit, lateralen Verkehr genau zu identifizieren, zu visualisieren und zu steuern."

Die Ziele von Investa würden ein detaillierteres Maß an Segmentierung erfordern, als es Netzwerk-Firewalls und andere traditionelle Methoden bieten. Darüber hinaus gehörte zu den Anforderungen eine Lösung, die keinen Neukonfigurationsaufwand erforderte und die Dynamik der Cloudeinführung in der Organisation nicht behinderte.

Wie Illumio geholfen hat

Nathan suchte nach einer "echten Mikrosegmentierung", die Investa zu Illumio Core führte.

Um dasselbe Projekt mit Firewalls durchzuführen, hätte man den Betrieb des Netzwerks manuell neu abbilden müssen, und selbst dann wäre es keine echte Mikrosegmentierung gewesen. Außerdem wäre es ein bürokratisches Chaos gewesen. Illumio Core hat es uns ermöglicht, vollständig zu kontrollieren, welcher laterale Datenverkehr erlaubt ist, ohne eine weitere Firewall verwenden zu müssen. Nathan Powell, IT-Betriebsleiter , Investa

Unabhängig von der zugrunde liegenden Infrastruktur bietet Illumio Core Transparenz und granulare Kontrolle über jedes Rechenzentrum und jede Public-Cloud-Umgebung.

"Der anfängliche Einsatz von Illumio-Agenten war einfach", so Nathan. Bald darauf lieferte die Echtzeit-Anwendungsabhängigkeitskarte, bekannt als Illumination, einen schnellen Mehrwert. Investa hatte einen neuen Einblick in die Zusammenhänge zwischen Anwendungen und Workloads – und eine schnelle Lektion gelernt.

"Machen Sie keine Annahmen über Ihre Umgebung", sagte Nathan. "Unsere Anwendungsumgebung war ausgefeilter, als wir ursprünglich dachten. Dieser Einblick bestätigte unsere Entscheidung, Illumio zu verwenden. Die Entwicklung herkömmlicher Firewall-Richtlinien, um das gleiche Schutzniveau zu bieten, wäre weitaus komplizierter und zeitaufwändiger gewesen.

Investa gewann Einblicke darüber, wie kritische Geschäftsanwendungen funktionieren, wie Benutzer mit verschiedenen Systemen verbunden sind und welche unnötigen Verbindungen ein Risiko darstellen. Diese Entdeckungen gaben dem Team viel zu tun und waren entscheidend für politische Entscheidungen und boten gleichzeitig viel Sicherheit.

"Das visuelle Feedback macht es einfach, ein klares, genaues Bild der Kontrollen zu zeichnen, die wir für unsere Führungskräfte eingerichtet haben", sagte Nathan. "Es gibt ihnen die Gewissheit, dass wir genau wissen, was mit was spricht. Niemand möchte das Unternehmen sein, das angegriffen wird, aber wenn das passiert, haben wir die Gewissheit, dass es eingedämmt wird."

Die Zuordnungs- und Richtlinienentscheidungsprozesse haben auch die Beziehungen zu Anwendungsbesitzern und -teams verbessert. Während Investa neue Anwendungen in der Cloud bereitstellt, wird Illumio Core weiterhin ein Wegbereiter der Transformation sein – ohne Abstriche bei der Sicherheit.

Ergebnisse und Vorteile

• Kontextreiche Transparenz
  Die Echtzeit-Anwendungsabhängigkeitskarte bietet Kontext bis hinunter zu einzelnen Workloads und zeigt Services, die auf den Workloads ausgeführt werden, und den Verkehrsfluss zwischen ihnen, um Investa dabei zu helfen, Risiken in verschiedenen Umgebungen besser zu verstehen.
• Klarheit und Sicherheit
  Das Team kann Updates problemlos mit Führungskräften teilen und eine visuelle Darstellung der Anwendungsumgebung und des Segmentierungsstatus von Investa hinzufügen, um sicherzustellen, dass Investa darauf vorbereitet ist, die Mobilität eines Angreifers einzuschränken und die Auswirkungen einer potenziellen Sicherheitsverletzung zu minimieren.
• Flexibel an Geschäftsanforderungen
  Die infrastrukturunabhängige Mikrosegmentierung ist ideal für dynamische Umgebungen, und da bereits Initiativen zur Cloud-Einführung im Gange sind, gibt Illumio Core Investa die Möglichkeit, Anwendungen, die in jeder Public Cloud bereitgestellt werden, konsistent zu schützen, ohne neue netzwerkbasierte Risiken mit sich zu bringen.
• Bessere Zusammenarbeit und Abstimmung
  Illumio Core hat die teamübergreifende Zusammenarbeit erleichtert, Anwendungseigentümer in die Entscheidungsprozesse für Richtlinien einbezogen und die Abstimmung darüber vorangetrieben, was für die Sicherheit getan werden muss.