La banque Global 250 déploie Illumio pour une conformité SWIFT plus rapide et évolutive

Vue d'ensemble et défi

Une banque du Global 250 s'attaquant à la conformité obligatoire de SWIFT a eu du mal à élaborer des politiques de microsegmentation granulaires et cohérentes à l'aide de son approche standard basée sur un pare-feu.

L'itération d'une politique de pare-feu complexe s'est avérée trop lourde et trop longue. L'étude de solutions basées sur l'infrastructure signifiait plus de matériel à gérer et moins de flexibilité dans le déploiement, ce qui allait à l'encontre de l'agilité nécessaire à leur approche informatique DevOps.

Face à la surcharge de produits de sécurité, à l'évolution rapide du paysage des menaces, à la pénurie de personnel de sécurité qualifié et à la nécessité de passer à un nuage hybride en toute sécurité, l'équipe a décidé qu'elle avait besoin d'une solution plus flexible et moins compliquée qui pourrait répondre à ses exigences critiques en matière de sécurité, de conformité et de protection des données - sans compromettre la nécessité d'évoluer à la vitesse de son entreprise mondiale couvrant plusieurs continents et fuseaux horaires.

Comment Illumio a aidé

Illumio Core offre aux banques la rapidité dont elles ont besoin pour se conformer à la norme SWIFT, combinée à la défendabilité et à la confiance d'une stratégie de microsegmentation validée et attestée par les propriétaires d'applications.

Avec un déploiement réussi de SWIFT, le client étend maintenant Illumio à son environnement de cycle de vie de développement logiciel afin de créer en toute sécurité des environnements de test isolés pour les fournisseurs distants.

La microsegmentation avec Illumio Core est plus évolutive, plus agile et plus rapide à mettre en œuvre que les autres solutions. La politique est dérivée des informations que vous recueillez à partir de la carte des dépendances de l'application, et c'est le principe avec lequel nous avons commencé : vous ne serez pas en mesure d'écrire une politique pour quelque chose que vous ne comprenez pas. Nous pouvons donner aux propriétaires d'applications la possibilité de créer une politique et de vérifier qu'elle est correcte. L'utilisation de la carte comme mécanisme de réflexion est un élément clé de notre travail. Vice-président des systèmes d'entreprise Global 250 Bank

Résultats et avantages

Le facteur interne le plus important pour Illumio chez le client du secteur des services financiers était la cohérence de l'exécution sur n'importe quel support, n'importe où : "L'indépendance par rapport à l'infrastructure est l'élément le plus important. La capacité d'Illumio à fonctionner sur des machines virtuelles, sur site, à l'état brut ou dans le nuage a assuré une sécurité cohérente dans tous nos environnements", selon le vice-président des systèmes d'entreprise de la banque.

Contrairement aux pare-feu des centres de données, à la segmentation des réseaux ou à d'autres solutions de microsegmentation, les capacités de microsegmentation d'Illumio ont fourni :

• Segmentation évolutive et flexible entre les différents environnements.
• Une solution de segmentation unique pour les charges de travail bare-metal, virtualisées, sur site et en nuage.
• Segmentation des applications avec contrôle fin entre les niveaux d'application.
• Segmentation entre et au sein des environnements de production et de développement.