Telhio sichert sich mit illumio sein Wachstum

Geschäftsziele

Wer mag Fusionen und Übernahmen? Nicht Technologiemanager. Für sie stellen diese großen Deals erhebliche IT-Herausforderungen dar, die sich aus der schnellen Einführung neuer Netzwerke und neuer Anwendungen ergeben.

Nehmen Sie die Telhio Credit Union. Dieses 1934 gegründete Finanzinstitut mit Sitz in Columbus, Ohio, bietet Einwohnern und Unternehmen in der Region Bankgeschäfte, Kredite, Vermögensverwaltung und andere Dienstleistungen an.

In den letzten fünf Jahren ist Telhio durch Fusionen schnell gewachsen. Diese Deals erhöhten Telhios Asset-Basis von rund 700 Millionen US-Dollar auf 1,3 Milliarden US-Dollar und machten das Unternehmen zur viertgrößten Kreditgenossenschaft in Ohio.

Die Fusionen waren zwar gut für das Wachstum, führten aber zu einer IT-Komplexität. Durch die Hinzufügung neuer Computersysteme von übernommenen Unternehmen hat sich auch die Sicherheit von Telhio erheblich erhöht.

Technologische Herausforderungen

Mit einem IT-Team von nur 15 Mitarbeitern muss Telhio strategisch (sprich: "effizient") vorgehen, wenn es darum geht, in Technologie zu investieren und die Zeit der Mitarbeiter zu verwalten, sagt David Ault, Vice President of Informationssicherheit bei Telhio.

Unter dem Gesichtspunkt der Sicherheit wurde es zu einer klaren Priorität, die Ausbreitung von Ransomware und anderen Cyberangriffen über die Netzwerke und Geräte der übernommenen Unternehmen zu stoppen.

"Wir brauchten eine Möglichkeit, unsere Back-Office-Abläufe und Retail-Banking-Anwendungen im Falle einer Sicherheitsverletzung zu schützen", sagt Ault. "Die meisten Unternehmen sind in der Lage, den Netzwerkperimeter zu verteidigen, aber ich fand, dass es extrem schwierig war, herkömmliche Netzwerk-Firewalls zu verwenden, um einzelne Server und Workstations in großem Umfang zu schützen."

Ault erkannte, dass der Schutz der mehr als 120 Rechenzentrumsserver und 500 Mitarbeiter-Workstations (physisch und virtuell) von Telhio mit seinem aktuellen Stapel an Antivirensoftware, Netzwerktools, Anwendungsüberwachungskonsolen und anderen Sicherheitsmaßnahmen nahezu unmöglich sein würde.

Um Zero Trust effektiv durchzusetzen, benötigte Ault eine einfache Möglichkeit, die Mikrosegmentierung in der gesamten IT-Umgebung der Kreditgenossenschaft zu implementieren, etwas, das in der Vergangenheit nur schwer aufzubauen und zu verwalten war.

Wie Illumio geholfen hat

Auf der Suche nach einem besseren Weg, um die Ausbreitung von Sicherheitsverletzungen in den IT-Systemen von Telhio zu verhindern, führte Ault einen ersten Test von Illumio Core auf 20 Servern und Illumio Endpoint auf 70 Workstations durch. Die Ergebnisse waren sehr überzeugend, sagt Ault.

Ich konnte kein anderes Produkt finden, das mit dem von Illumio mithalten kann. Die Geschwindigkeit, Leichtigkeit und einheitliche Kontrolle, die es für die Zero-Trust-Segmentierung bietet, ist auf dem Markt unübertroffen. David Ault, Vizepräsident für Informationssicherheit, Telhio Credit Union

"In den 23 Jahren, in denen ich in der IT-Branche tätig bin, habe ich nur drei Produkte gesehen, die dem Marketing-Hype gerecht wurden", sagt er. "Illumio ist einer von ihnen."

Diese ersten Erfahrungen überzeugten Ault, Illumio in vollem Umfang auf den Markt zu bringen.

"Wenn wir nur ein paar Assets zu schützen haben, ist das keine große Sache", sagt Ault. "Aber als wir wuchsen, wurde die Anzahl der zu schützenden Anwendungs-Workloads schnell unüberschaubar. Mit Illumio können wir spezifische Richtlinien festlegen und diese dann einfach auf jede Art von Workload in unserem Netzwerk ausweiten."

Ault wollte auch ein Produkt, das seinen Netzwerk-Stack nicht beeinträchtigt. Auch hier war Illumio genau das Richtige. Sein Agent überwacht im Wesentlichen von der Seite, unabhängig und außerhalb des Netzwerkverkehrs.

Ergebnisse und Vorteile

Jetzt, da Illumio bei Telhio fast vollständig implementiert ist, ist Ault von der Geschwindigkeit und Benutzerfreundlichkeit der Plattform beeindruckt.

"Es war erstaunlich zu sehen, was Illumio leisten kann", sagt Ault.

Mit Illumio kann er beispielsweise testen, wie sich eine neue Richtlinie auf seine Anwendungen und seinen Netzwerkbetrieb auswirkt, bevor diese Richtlinien tatsächlich implementiert werden.

"Das ist es, was Illumio wirklich von anderen Produkten unterscheidet", erklärt Ault. "Die Möglichkeit, Zero-Trust-Richtlinien vor der Bereitstellung zu testen, ist enorm wichtig. Es hilft uns, Anwendungsverantwortlichen zu versichern, dass nichts Schlimmes passiert, wenn wir die Segmentierungskontrollen aktivieren."

Vor Illumio hatten wir nur eine geringe Vorstellung davon, welche Art von Kommunikation über unser Netzwerk lief. Aber mit Illumio sehen wir genau, was mit den einzelnen Endpunkten verbunden ist. David Ault, Vizepräsident für Informationssicherheit, Telhio Credit Union

Dank der Echtzeit-Transparenz von Illumio in den Anwendungsdatenverkehr kann Ault auch leicht erkennen, welche Server und Workstations verbunden sind, welche Ports verwendet werden und ob nicht autorisierte Kommunikation stattfindet.

"Vor Illumio hatten wir nur eine geringe Vorstellung davon, welche Art von Kommunikation über unser Netzwerk lief", sagt Ault. "Aber mit Illumio sehen wir genau, was mit den einzelnen Endpunkten verbunden ist."

"Dank Illumio konnten wir als Unternehmen wachsen, ohne auch unsere Sicherheitsexposition zu erhöhen", fügt Ault hinzu. "Das ist alles, was ich mir wünschen kann."