Investa renforce la confiance contre les violations avec Illumio

Vue d'ensemble et défis

Investa, l'une des plus grandes sociétés immobilières commerciales d'Australie, dispose d'un portefeuille d'une valeur de plus de 11 milliards de dollars, avec une croissance régulière prévue pour l'avenir. La société fournit constamment des services immobiliers de haute qualité et réalise des performances supérieures pour ses investisseurs. La protection de cette réputation met en lumière la manière dont Investa protège son environnement informatique et ses applications critiques.

Face à l'augmentation des cybermenaces dans le secteur de l'immobilier, l'entreprise a adopté une approche proactive "assumez la violation", en se concentrant sur une stratégie visant à limiter l'impact et la propagation en cas de violation. Investa avait besoin d'un centre de données interne et d'une segmentation du cloud.

La recherche d'une solution s'est accélérée lorsque le risque posé par un petit nombre d'anciens serveurs Windows présentant des vulnérabilités connues mais non corrigibles est devenu trop élevé.

"La segmentation est devenue une étape impérative pour atténuer les risques et protéger les charges de travail nouvelles et anciennes", a déclaré Nathan Powell, responsable des opérations informatiques. "Nous avions besoin d'un moyen d'identifier, de visualiser et de contrôler avec précision le trafic latéral.

Les objectifs d'Investa nécessiteraient un degré de segmentation plus granulaire que ce qu'offrent les pare-feu de réseau et les autres méthodes traditionnelles. En outre, les exigences comprenaient une solution qui n'impliquait pas d'efforts de reconfiguration et qui n'entraverait pas l'élan d'adoption de l'informatique dématérialisée de l'organisation.

Comment Illumio a aidé

Nathan recherchait une "véritable microsegmentation", ce qui a conduit Investa à Illumio Core.

Pour réaliser ce même projet à l'aide de pare-feu, il aurait fallu remodeler manuellement le fonctionnement du réseau et, même dans ce cas, il n'y aurait pas eu de véritable microsegmentation. De plus, cela aurait été un véritable gâchis bureaucratique. Illumio Core nous a permis de contrôler entièrement le trafic latéral autorisé sans avoir à utiliser un autre pare-feu. Nathan Powell Responsable des opérations informatiques Investa

Indépendamment de l'infrastructure sous-jacente, Illumio Core offre une visibilité et un contrôle granulaire dans n'importe quel centre de données et environnement de nuage public.

"Le déploiement initial des agents Illumio a été facile ", selon Nathan. Peu après, la carte de dépendance des applications en temps réel, connue sous le nom d'Illumination, a fourni une valeur rapide. Investa a bénéficié d'une nouvelle visibilité sur les interconnexions entre les applications et les charges de travail - et en a tiré une leçon rapide.

"Ne faites pas de suppositions sur votre environnement", a déclaré Nathan. "Notre environnement applicatif était plus sophistiqué que nous ne le pensions au départ. Cette information a validé notre décision d'utiliser Illumio ; la conception de politiques de pare-feu traditionnelles pour fournir le même niveau de protection aurait été beaucoup plus compliquée et aurait pris beaucoup plus de temps.

Investa a recueilli des informations sur le fonctionnement des applications critiques de l'entreprise, sur la manière dont les utilisateurs se connectent aux différents systèmes et sur les connexions inutiles qui présentent un risque. Ces découvertes ont donné beaucoup de travail à l'équipe et ont été essentielles pour éclairer les décisions politiques tout en offrant une grande tranquillité d'esprit.

"Le retour d'information visuel permet de dresser un tableau clair et précis des contrôles que nous avons mis en place pour nos cadres", a déclaré Nathan. "Cela leur garantit que nous savons exactement qui parle à qui. Personne ne veut être l'entreprise qui subit une violation, mais si cela se produit, nous avons la certitude que le problème sera maîtrisé".

Les processus de cartographie et de décision politique ont également amélioré les relations avec les propriétaires et les équipes d'application. Alors qu'Investa déploie de nouvelles applications dans le nuage, Illumio Core continuera d'être un catalyseur de la transformation - sans sacrifier la sécurité.

Résultats et avantages

• Une visibilité riche en contexte
  La carte des dépendances applicatives en temps réel fournit un contexte jusqu'aux charges de travail individuelles, montrant les services fonctionnant sur les charges de travail et les flux de trafic entre eux, afin d'aider Investa à mieux comprendre les risques dans les différents environnements.
• Clarté et assurance
  L'équipe peut facilement partager les mises à jour avec les cadres et inclure une représentation visuelle de l'environnement applicatif d'Investa et de l'état de la segmentation, ce qui garantit qu'Investa est prête à limiter la mobilité d'un attaquant et à minimiser l'impact d'une violation potentielle.
• Adaptation aux besoins de l'entreprise
  La microsegmentation indépendante de l'infrastructure est idéale pour les environnements dynamiques, et avec les initiatives d'adoption de l'informatique en nuage déjà en cours, Illumio Core donne à Investa la capacité de protéger de manière cohérente les applications déployées dans n'importe quel nuage public sans introduire de nouveaux risques basés sur le réseau.
• Une meilleure collaboration et un meilleur alignement
  Illumio Core a facilité la collaboration entre les équipes, attirant les propriétaires d'applications dans les processus de prise de décision sur les politiques et favorisant l'alignement sur ce qui doit être fait pour la sécurité.