Investa genera confianza contra el incumplimiento con Illumio

Visión general y desafíos

Como una de las compañías de bienes raíces comerciales más grandes de Australia, Investa tiene una cartera poderosa por valor de más de $ 11 mil millones, con un crecimiento constante previsto para el futuro. La compañía ofrece constantemente servicios inmobiliarios de alta calidad y supera a sus inversionista. Proteger esa reputación pone de relieve cómo Investa está protegiendo su entorno de TI y sus aplicaciones críticas para el negocio.

Con el crecimiento de las amenazas cibernéticas a la industria de bienes raíces, la compañía adoptó un enfoque proactivo de "asumir el incumplimiento", centrándose en la estrategia para limitar el impacto y la propagación en caso de que ocurra un incumplimiento. Investa necesitaba segmentación interna del centro de datos y la nube.

La búsqueda de una solución se puso en marcha cuando el riesgo que representaba una pequeña cantidad de servidores Windows heredados con vulnerabilidades conocidas pero no parcheables se volvió demasiado alto.

"La segmentación se convirtió en un siguiente paso imperativo para mitigar el riesgo y proteger las cargas de trabajo nuevas y heredadas", dijo Nathan Powell, gerente de operaciones de TI. "Necesitábamos una forma de identificar, visualizar y controlar con precisión el tráfico lateral".

Los objetivos de Investa requerirían un grado de segmentación más granular que el que ofrecen los firewalls de red y otros métodos tradicionales. Más allá de eso, los requisitos incluían una solución que no implicara esfuerzos de reconfiguración y que no obstaculizara el impulso de adopción de la nube de la organización.

Cómo ayudó Illumio

Nathan buscó una "verdadera microsegmentación", lo que llevó a Investa a Illumio Core.

Hacer este mismo proyecto usando firewalls significó reasignar manualmente cómo funcionaba la red, e incluso entonces, no fue una verdadera microsegmentación. Además, fue un lío burocrático. Illumio Core nos permitió controlar completamente qué tráfico lateral está permitido sin tener que usar otro firewall. Nathan Powell Gerente de Operaciones de TI de Investa

Independientemente de la infraestructura subyacente, Illumio Core ofrece visibilidad y control granular en cualquier centro de datos y entorno de nube pública.

"El despliegue inicial de agentes de Illumio fue fácil", según Nathan. Poco después, el mapa de dependencias de aplicaciones en tiempo real, conocido como Illumination, proporcionó un valor rápido. Investa tenía una nueva visibilidad de las interconexiones entre las aplicaciones y las cargas de trabajo, y una rápida lección aprendida.

"No hagas suposiciones sobre tu entorno", dijo Nathan. "Nuestro entorno de aplicaciones era más sofisticado de lo que pensábamos originalmente. Esta perspicacia validó nuestra decisión de usar Illumio; diseñar políticas de firewall tradicionales para proporcionar el mismo nivel de protección habría sido mucho más complicado y lento.

Investa obtuvo perspicacias sobre cómo funcionan las aplicaciones comerciales críticas, cómo los usuarios se conectan con diferentes sistemas y conexiones innecesarias que presentan riesgos. Estos descubrimientos le dieron al equipo mucho que abordar y fueron fundamentales para informar las decisiones políticas al tiempo que ofrecían una tranquilidad significativa.

"La retroalimentación visual facilita pintar una imagen clara y precisa de los controles que tenemos implementados para nuestros ejecutivos", dijo Nathan. "Les cerciora que sabemos exactamente qué está hablando con qué. Nadie quiere ser la compañía que sea violada, pero si eso sucede, tenemos la tranquilidad de que será contenido".

Los procesos de mapeo y decisión de políticas también mejoraron las relaciones con los propietarios y equipos de aplicaciones. A medida que Investa implemente nuevas aplicaciones en la nube, Illumio Core seguirá siendo un facilitador de la transformación, sin sacrificar la seguridad.

Resultados y beneficios

• Visibilidad rica en contexto
  El mapa de dependencias de aplicaciones en tiempo real proporciona contexto hasta las cargas de trabajo individuales, mostrando los servicios que se ejecutan en las cargas de trabajo y los flujos de tráfico entre ellas, para ayudar a Investa a comprender mejor el riesgo en todos los entornos.
• Claridad y seguridad
  El equipo puede compartir fácilmente las actualizaciones con los ejecutivos e incluir una representación visual del entorno de aplicaciones de Investa y el estado de segmentación, lo que garantiza que Investa está preparada para limitar la movilidad de un atacante y minimizar el impacto de un posible incumplimiento.
• Flexible a las necesidades del negocio
  La microsegmentación independiente de la infraestructura es ideal para entornos dinámicos, y con las iniciativas de adopción de la nube ya en curso, Illumio Core le da a Investa la capacidad de proteger constantemente las aplicaciones implementadas en cualquier nube pública sin introducir nuevos riesgos basados en la red.
• Mejor colaboración y alineación
  Illumio Core facilitó la colaboración entre equipos, incorporando a los propietarios de aplicaciones a los procesos de toma de decisiones de políticas e impulsando la alineación en torno a lo que se debe hacer para la seguridad.