Stowe Australia protege los centros de datos a prueba de malware con Illumio Cloud

Visión general y desafíos

Stowe, el contratista eléctrico privado más antiguo y más grande de Australia, proporciona centros de datos y otras soluciones de comunicaciones para Global 100. Más de un siglo luego de reemplazar las luces de gas con electricidad para sus clientes, Stowe ahora construye edificios "inteligentes" de vanguardia con elementos de IoT, a través de una superficie de ataque muy ampliada.

Para prevenir epidemias de malware diseñadas para el movimiento lateral, Stowe necesitaba una segmentación más robusta del centro de datos, limitando la propagación de incumplimientos al bloquear el tráfico no autorizado de este a oeste y reducir el movimiento lateral.

Si bien ya estaba segmentado en zonas gruesas a través de la WAN con firewalls, el equipo de TI de Stowe, dirigido por Karl Houseman, buscó un mayor grado de detalle para evitar saltos no autorizados entre sucursales, servidores y aplicaciones en una red plana, con un enfoque que escalaba más allá de la programación manual de reglas de firewall.

"Estamos ofreciendo servicios mensualmente, si no semanalmente, para apoyar al personal de campo. No puede mantener la segmentación a esa velocidad empleando firewalls; necesitas algo dinámico", dijo Houseman.

Cómo ayudó Illumio

Stowe eligió Illumio Secure Cloud por su rápida implementación, facilidad de uso en comparación con la programación manual de firewalls y una política de segmentación más granular.

"Illumio es simple", dijo Houseman. "Lo instalas, lo ejecutas, etiquetas las cargas de trabajo de tus aplicaciones en sus respectivos entornos y lo aplicas. No se puede exagerar la facilidad de uso. Lo descargamos y lo pusimos en funcionamiento en un día".

La segmentación basada en host de Illumio hace que la implementación basada en la nube sea segura y efectiva, sin tocar la red subyacente.

"No tenemos una política de 'nube primero'; tenemos la mejor política de su clase", dijo Houseman. "Construimos centros de datos y somos dueños de nuestra infraestructura, podemos acumular y apilar, pero no había ningún beneficio para que la ejecutáramos internamente. La solución en la nube de Illumio se mantiene, siempre está en la última versión, tenía mucho más sentido".

Como proveedor confiable de infraestructura de TI crítica, garantizar la protección preventiva de datos para los clientes es primordial para el equipo de Stowe.

"Cuando algo compromete la red internamente, Illumio es el mejor", agregó Houseman. "El antivirus no es suficiente. Un hacker no es un virus, es un usuario, esencialmente en su red interna. ¿Cómo los detienes? Illumio es barato por la tranquilidad que da".

Resultados y beneficios

• Visibilidad
  Stowe aprovecha el mapa de dependencia de aplicaciones de Illumio para ver el tráfico que fluye a través de la red como un solo panel, útil no solo para la segmentación, sino también para ver qué está hablando en qué puerto, para diagnósticos y resolución de problemas de rendimiento.
• Independencia de la red
  "Illumio mira el nivel de aplicación en lugar de un nivel de TI cableado. Garantiza la segmentación con reglas basadas en TI y puertos, pero realiza el descubrimiento, el mapeo y la inteligencia detrás de él, independientemente de la infraestructura".
• Simplicidad y facilidad de uso
  "Illumio es un producto fácil, muy inteligente y fácil de explicar a los directores financieros, directores ejecutivos y directores generales que no tienen una mentalidad técnica. La mitigación de riesgos también está en su agenda".

Cuando algo compromete la red internamente, Illumio es el mejor. El antivirus no es suficiente. Un hacker no es un virus, es un usuario, esencialmente en su red interna. ¿Cómo los detienes? Illumio es barato por la tranquilidad que da. Karl Houseman , director de tecnología del grupo , Stowe, Australia