Ixom réalise une segmentation sécurisée à travers les environnements avec Illumio

Vue d'ensemble et défis

Ixom, un important fabricant de produits chimiques industriels basé à Melbourne, était confronté à de multiples défis informatiques : sécuriser les applications héritées qui nécessitent des plateformes non prises en charge pour continuer à fonctionner, ainsi que le désir de renforcer le réseau de l'infrastructure informatique critique afin de réduire le risque de vulnérabilités.

Avec un portefeuille d'entreprises internationales, l'infrastructure en nuage était essentielle pour gagner en efficacité. Cependant, la gestion des environnements en nuage a posé ses propres défis en matière de sécurité.

Le passage du routage MPLS (Multi-Protocol Label Switching) à un réseau étendu défini par logiciel (SD-WAN) a permis à l'équipe informatique centrale d'Ixom de dissocier les contrôles du réseau pour plus d'agilité et d'efficacité.

Adoptant une approche de sécurité zero trust, ils ont cherché une solution de liste d'autorisations pour limiter l'exposition en empêchant l'accès non autorisé à tout système. Mais les méthodes manuelles se sont avérées intenables, tant au niveau de l'architecture que de la maintenance.

Comment Illumio a aidé

Ixom a choisi Illumio Core, basé sur SaaS, pour appliquer le zero trust dans tous les environnements, ce qui lui permet d'isoler en toute sécurité les applications vulnérables de ses autres systèmes et d'obtenir une visibilité et un contrôle dans l'informatique en nuage.

Le déploiement de l'agent a pris deux jours. Ixom a d'abord verrouillé le trafic standard avant de rechercher les comportements anormaux et de travailler avec les propriétaires d'applications pour y remédier ; ils ont ensuite modélisé les changements de politique avant de les appliquer afin d'éviter toute perturbation.

"Nous changeons les comportements, nous installons la nouvelle méthode et nous trouvons facilement les personnes qui ne l'adoptent pas avant de tout arrêter. La visibilité de la modélisation des politiques permet d'éviter les risques, car nous connaissons l'impact des changements avant de les appliquer".

Illumio Core est l'un des produits les plus faciles à mettre en œuvre... Le problème avec Illumio, c'est que nous avons une telle visibilité que nous sommes confrontés à des questions que nous ne savions même pas qu'il fallait poser. Cela n'a pas nécessairement rendu les choses plus faciles, mais cela les a rendues possibles parce que nous n'aurions pas pu le faire autrement. La sécurité n'aurait pas été aussi stricte, les risques auraient été beaucoup plus élevés, les efforts plus importants et le résultat final loin d'être aussi bon.

Résultats et avantages

• Visibilité sur l'ensemble des environnements
  L'équipe informatique peut définir des règles pour l'ensemble des applications du centre de données, du cloud, des applications existantes et autres - quelles qu'elles soient et où qu'elles soient exécutées - à partir d'une vue unique grâce à la carte des dépendances applicatives en temps réel.
• Le cloisonnement des applications avec zero trust
  La microsegmentation granulaire d'Illumio Core et les capacités d'établissement de listes d'autorisation ont permis de prévenir les accès non autorisés.
• Facilité d'utilisation dans la gestion des politiques
  L'allègement de la charge administrative, qui permet de détecter rapidement et visuellement les anomalies ou les vulnérabilités, en a fait un outil idéal pour les opérations d'externalisation.
• SIEM et soutien à la gestion technique
  Ixom cherche maintenant à intégrer Illumio Core à son SIEM pour les opérations de sécurité et à ServiceNow pour compléter sa CMDB.