Hi-Temp Insulation lanza seguridad de microsegmentación en 30 minutos

Objetivos comerciales

Hi-Temp Insulation Inc., un fabricante de productos de protección térmica y contra incendios con sede en California para uso aeroespacial y de defensa, necesitaba una seguridad digital que fuera mejor que simplemente "lo suficientemente buena".

Por un lado, tuvo que responder a los nuevos estándares de seguridad requeridos a todos los contratistas del Departamento de Defensa de EE. UU., agregados a raíz de los recientes importantes incumplimientos de seguridad y ataques de ransomware.

Hi-Temp Insulation cumplió con los requisitos de cumplimiento en un nivel básico e implementó la directiva de grupo de Windows empleando Microsoft Active Directory como medida de segmentación. Pero la creación de objetos de directiva de grupo (GPO) de firewall requería mucha mano de obra, la búsqueda en registros de texto para rastrear la causa raíz de los problemas resultaba inviable y la inserción de cambios era un evento de horas.

"Lo suficientemente bueno" ya no era lo suficientemente bueno.

Desafíos tecnológicos

Para resolver estos problemas, Hi-Temp buscó una solución de microsegmentación basada en software. La compañía necesitaba implementar un modelo de acceso con privilegios mínimos, segmentar los servidores que contienen información confidencial y obtener visibilidad del tráfico que fluye a través de su red.

"Siempre existió la idea de que podríamos ser empleados como vector en un ataque dirigido avanzado", dice David Hanna, especialista en operaciones de TI a cargo de las operaciones de seguridad y administración de redes en Hi-Temp Insulation. "Por lo tanto, obtener visibilidad y controles de seguridad más estrictos fue una iniciativa crítica".

Cómo ayudó Illumio

Luego de evaluar varios productos de microsegmentación, Hi-Temp seleccionó Illumio Core.

Pudimos ponerlo en marcha en menos de media hora. Al instante, podíamos ver nuestro tráfico y establecer políticas para proteger nuestra red. David Hanna , especialista en operaciones de TI, aislamiento de alta temperatura

"Illumio se destacó entre la multitud por su velocidad y facilidad", dice Hanna. "Pudimos ponerlo en marcha en menos de media hora. Al instante, pudimos ver nuestro tráfico y establecer políticas para proteger nuestra red".

Gracias al mapa de dependencia de aplicaciones en tiempo real de Illumio Core, Hanna obtuvo una visibilidad completa de los flujos de tráfico de la red interna este-oeste de Hi-Temp y la charla de las aplicaciones. Ahora podía identificar rápidamente las vías de tráfico riesgosas y cerrar las conexiones innecesarias. El mapa de dependencias de aplicaciones de Illumio también ayuda a informar las decisiones de política de segmentación de Hi-Temp.

La orquestación de Illumio Core de la plataforma de filtrado de Windows a nivel de servidor para hacer cumplir las políticas elimina la carga de los cambios o interrupciones de la red. Hanna creó y monitorear políticas en modo de prueba para examinar el impacto potencial antes de pasar a la aplicación.

Finalmente, redujo el número de reglas de cientos en la directiva de grupo de Windows a solo 19 directivas de Illumio. Además, Hanna ahora puede implementar cambios en minutos, en lugar de horas con GPO.

Atrás quedaron los días de rastrear registros y alertas de firewall, dice Hanna. Con la capacidad Explorer en Illumio Core, Hi-Temp obtuvo una vista histórica de todos los flujos de tráfico, lo que acelera tanto la resolución de problemas como la respuesta a incidentes.

"Explorer proporciona un ahorro de tiempo significativo y eficiencias operativas, lo que me permite cubrir más terreno en un día", dice Hanna. "Es tan simple como ingresar rápidamente una consulta para buscar tráfico y poder rectificar problemas en minutos".

Resultados y beneficios

• Visualización que ahorra tiempo
  El mapa interactivo de dependencias de aplicaciones en tiempo real de Illumio se complementa con la base de datos de flujo de tráfico de Illumio Core, que reduce el tiempo de resolución de problemas de Hi-Temp de horas a minutos y también simplifica sus esfuerzos de segmentación.
• Mayor seguridad, mayor confianza
  Hi-Temp ahora protege los servidores a un nivel más granular que el permitido por los objetos de directiva de Windows. Además, la compañía confía en su renovada postura de seguridad.
• Respuesta y resolución más rápidas
  Illumio Core ayuda a que Hi-Temp se mueva más rápido. Eso incluye detectar rápidamente y tomar medidas inmediatas sobre flujos no autorizados o reglas faltantes. También significa implementar cambios de política en solo minutos.