El gigante de SaaS cerciora activos de alto valor a escala con Illumio

Objetivos comerciales

Cuando su red es su modelo de entrega empresarial, no hay lugar para fallas de seguridad.

Un pionero de SaaS de Fortune 300 se enfrentó a una crisis potencial cuando su modelo de seguridad de red de cosecha propia de una década de antigüedad amenazó con fallar por completo durante el traslado a un nuevo centro de datos. La explosión del conjunto de reglas por hipercrecimiento hizo que los conmutadores programados con listas de control de acceso (ACL) se quedaran sin memoria TCAM. El equipo detectó el problema e identificó que no se podían aprovisionar nuevos servidores durante seis meses, lo que podría paralizar el negocio.

Al mismo tiempo, DevOps estaba luchando por transformar la automatización para que funcionara sin problemas y de manera consistente en todos los entornos y satisficiera la necesidad de velocidad en el rendimiento empresarial.

Bajo el escrutinio a nivel de la junta, el equipo tuvo que migrar una gran cantidad de automatización con cero errores en un cronograma ajustado. Con un modelo de seguridad de red totalmente integrado, no había un camino para cambiar rápidamente, pero no podían continuar en la trayectoria actual. El costo de reemplazar cada conmutador en cinco centros de datos sería de más de $ 50 millones.

Más importante aún, la carga operativa de rediseñar la red en el tiempo de respuesta dado era insostenible a cualquier costo.

Cómo ayudó Illumio

Con 50.000 cargas de trabajo, la organización tuvo que identificar y resolver muchos casos especiales uno por uno. La automatización no fue consistente en todos los centros de datos afectados porque la organización era altamente adquisitiva, con múltiples capas de automatización para compilaciones y mantenimiento. Cualquier cambio sería significativamente complejo.

Aprovechando Illumio Core y su mapa de dependencia de aplicaciones en tiempo real, el equipo de TI trabajó con los propietarios de las aplicaciones para comprender los flujos de comunicación y aplicar la política de manera efectiva.

El modelado de políticas de segmentación en modo de prueba permitió a los equipos experimentar sin la amenaza de romper los sistemas o crear tiempo de inactividad, lo que era un riesgo inaceptable para el negocio.

Debido a que Illumio Core emplea firewalls nativos en la capa de host y la política sigue la carga de trabajo, la seguridad podría ejecutar de manera consistente en cualquier centro de datos, sin rediseñar la red.

Resultados y beneficios

• Conviértete en un superhéroe de la seguridad
  Los líderes del proyecto salvaron el día, llegando significativamente por debajo de la cotización y, finalmente, escalando a 70,000 cargas de trabajo en 5 centros de datos.
• Evite rediseñar la red
  Con la segmentación basada en host, la seguridad sigue la carga de trabajo dondequiera que se ejecute sin tocar la red.
• Brinde a las compañías la velocidad que necesitan
  Como consecuencia del proyecto, los equipos de aplicaciones limpiaron la automatización y los propietarios se posicionaron para aceptar un modelo de gestión completo de DevOps para sus servidores, transformando el modelo de servicio y preparando su necesidad de velocidad para el futuro.