Global 250 Bank implementa Illumio para un cumplimiento SWIFT más rápido y escalable

Visión general y desafío

Un banco Global 250 que abordaba el cumplimiento obligatorio de SWIFT tuvo problemas para crear políticas de microsegmentación granulares y consistentes empleando su enfoque estándar basado en firewall.

La iteración de una política de firewall compleja resultó demasiado difícil de manejar y llevar mucho tiempo. Investigar soluciones basadas en infraestructura significaba más hardware para gestionar y menos flexibilidad en la implementación, lo que estaba en desacuerdo con la agilidad necesaria para su enfoque de TI DevOps.

Ante la sobrecarga de productos de seguridad, un panorama de amenazas que cambia rápidamente, la escasez de personal de seguridad calificado y la necesidad de pasar a una nube híbrida de manera segura, el equipo decidió que necesitaba una solución más flexible y menos complicada que pudiera abordar sus requisitos críticos de seguridad, cumplimiento y protección de datos, sin comprometer la necesidad de mover a la velocidad de su negocio global que abarca varios continentes y zonas horarias.

Cómo ayudó Illumio

Illumio Core brinda a los bancos la velocidad que necesitan para el cumplimiento de SWIFT, combinada con la defensa y la confianza de una estrategia de microsegmentación validada y atestiguada por los propietarios de aplicaciones.

Con una implementación exitosa de SWIFT, el cliente ahora está expandiendo Illumio a su entorno de ciclo de vida de desarrollo de software para crear de forma segura entornos de prueba aislados para proveedores remotos.

La microsegmentación con Illumio Core es más escalable, más ágil y más rápida de implementar que otras soluciones. La política se deriva de la información que recopila del mapa de dependencias de la aplicación, y ese es el principio con el que comenzamos: no podrá escribir una política para nada que no entienda. Podemos dar a los propietarios de aplicaciones la capacidad de crear una política y validar que es correcta. Usar el mapa como un mecanismo para "qué pasaría si" es un componente clave de lo que hacemos. Vicepresidente de Sistemas Empresariales Global 250 Bank

Resultados y beneficios

El impulsor interno más importante de Illumio con el cliente de servicios financieros fue la consistencia de ejecutar en cualquier cosa, en cualquier lugar: "La independencia de la infraestructura es lo más importante. La capacidad de Illumio para trabajar en máquinas virtuales, en las instalaciones, sin sistema operativo o en la nube garantizó una seguridad constante en todos nuestros entornos", según el vicepresidente de sistemas empresariales del banco.

A diferencia del firewall del centro de datos, la segmentación de red u otras soluciones de microsegmentación, las capacidades de microsegmentación de Illumio proporcionaron:

• Segmentación escalable y flexible entre entornos individuales.
• Una única solución de segmentación para cargas de trabajo bare-metal, virtualizadas, locales y en la nube.
• Segmentación de aplicaciones con control detallado entre niveles de aplicación.
• Segmentación entre y dentro de los entornos de producción y desarrollo.