Ixom logra una segmentación segura en todos los entornos con Illumio

Visión general y desafíos

Ixom, un fabricante líder de productos químicos industriales con sede en Melbourne, enfrentó múltiples desafíos de TI para proteger las aplicaciones heredadas que requieren plataformas no compatibles para operaciones continuas, así como el deseo de fortalecer la infraestructura de TI crítica para disminuir el riesgo de vulnerabilidades.

Con una cartera de negocios globales en todas las geografías, la infraestructura en la nube era fundamental para ganar eficiencia. Sin embargo, gobernar los entornos de nube planteó sus propios desafíos de seguridad.

Una transición del enrutamiento de conmutación de etiquetas multiprotocolo (MPLS) a una red de área amplia definida por software (SD-WAN) permitió al equipo central de TI de Ixom desacoplar los controles de la red para una mayor agilidad y eficacia.

Adoptando un enfoque de seguridad de confianza cero, buscaron una solución de lista de permitidos para limitar la exposición al evitar el acceso no autorizado a cualquier sistema. Pero los métodos manuales resultaron insostenibles, tanto para diseñar como para mantener.

Cómo ayudó Illumio

Ixom eligió Illumio Core basado en SaaS para aplicar confianza cero en todos los entornos, lo que les permite aislar de forma segura las aplicaciones vulnerables de sus otros sistemas y obtener visibilidad y control en la nube.

El despliegue del agente tomó dos días. Ixom primero bloqueó el tráfico estándar antes de buscar un comportamiento anómalo y trabajar con los propietarios de las aplicaciones para remediarlo; Luego modelaron los cambios de política antes de la aplicación para evitar cualquier interrupción.

"Cambiamos el comportamiento, instalamos la nueva forma y encontramos fácilmente a las personas que no la adoptan antes de apagar las cosas. La visibilidad del modelado de políticas evita el riesgo porque conocemos el impacto de los cambios antes de aplicarlos".

Illumio Core es uno de los productos más fáciles de poner en marcha ... El desafío con Illumio es que obtenemos una visibilidad tan buena que nos encontramos con preguntas que ni siquiera sabíamos hacer. No necesariamente facilitó las cosas, pero hizo que las cosas fueran posibles porque no podríamos haberlo hecho de otra manera. La seguridad no fue tan estricta, los riesgos fueron mucho mayores, el esfuerzo mayor y el resultado final no tan bueno.

Resultados y beneficios

• Visibilidad en todos los entornos
  El equipo de TI puede controlar la política en el centro de datos, la nube, las aplicaciones heredadas y otras, sean cuales sean y dondequiera que se ejecuten, desde una sola vista empleando el mapa de dependencia de aplicaciones en tiempo real.
• Delimitación de aplicaciones con confianza cero
  Las capacidades de microsegmentación granular y lista de permitidos de Illumio Core garantizaron la prevención del acceso no autorizado.
• Facilidad de uso en la gestión de políticas
  La reducción de la carga administrativa para ver rápida y visualmente las anomalías o vulnerabilidades lo hizo ideal para la externalización de operaciones.
• SIEM y soporte de gestión técnica
  Ixom ahora busca integrar Illumio Core con su SIEM para operaciones de seguridad y ServiceNow para ajustar su CMDB.