Le géant du logiciel-service sécurise les actifs de grande valeur à grande échelle avec Illumio

Objectifs commerciaux

Lorsque votre réseau est le modèle de distribution de votre entreprise, il n'y a pas de place pour une défaillance de la sécurité.

Un pionnier du SaaS figurant au classement Fortune 300 a été confronté à une crise potentielle lorsque son modèle de sécurité du réseau maison, vieux de dix ans, a menacé de s'effondrer complètement lors du déménagement vers un nouveau centre de données. L'explosion des jeux de règles due à l'hypercroissance a conduit les commutateurs programmés avec des listes de contrôle d'accès (ACL) à manquer de mémoire TCAM. L'équipe a détecté le problème et identifié qu'aucun nouveau serveur ne pourrait être approvisionné pendant six mois, ce qui risquait de paralyser l'activité.

Dans le même temps, DevOps s'efforçait de transformer l'automatisation pour qu'elle fonctionne de manière fluide et cohérente dans tous les environnements et qu'elle réponde au besoin de rapidité des performances de l'entreprise.

Sous le contrôle du conseil d'administration, l'équipe a dû migrer une quantité massive d'automatismes sans commettre d'erreurs dans un délai serré. Avec un modèle de sécurité du réseau totalement intégré, il n’y avait pas de voie pour un changement rapide, mais ils ne pouvaient pas continuer sur la trajectoire actuelle. Le coût du remplacement de chaque commutateur dans cinq centres de données s'élèverait à plus de 50 millions de dollars.

Plus important encore, la charge opérationnelle liée à la réorganisation du réseau dans les délais impartis était intenable à tout prix.

Comment Illumio a aidé

Avec 50 000 charges de travail, l'organisation a dû identifier et résoudre de nombreux cas particuliers un par un. L'automatisation n'était pas cohérente dans tous les centres de données concernés, car l'organisation était fortement axée sur l'acquisition, avec de multiples couches d'automatisation pour la construction et la maintenance. Tout changement serait d'une grande complexité.

En s'appuyant sur Illumio Core et sa carte des dépendances applicatives en temps réel, l'équipe des TI a travaillé avec les propriétaires d'applications pour comprendre les flux de communication et appliquer efficacement les politiques.

La modélisation des politiques de segmentation en mode test a permis aux équipes d'expérimenter sans la menace de casser les systèmes ou de provoquer des temps d'arrêt, ce qui représentait un risque inacceptable pour l'entreprise.

Étant donné qu'Illumio Core utilise des pare-feu natifs au niveau de l'hôte et que la politique suit la charge de travail, la sécurité peut fonctionner de manière cohérente dans n'importe quel centre de données - sans réarchitecture du réseau.

Résultats et avantages

• Soyez un super-héros de la sécurité
  Les responsables du projet ont sauvé la mise, en respectant largement le budget et en passant à 70 000 charges de travail réparties sur 5 centres de données.
• Évitez de réorganiser le réseau
  Avec la segmentation basée sur l'hôte, la sécurité suit la charge de travail où qu'elle s'exécute, sans toucher au réseau.
• Donnez aux entreprises la vitesse dont elles ont besoin
  Dans le prolongement du projet, les équipes d'application ont nettoyé l'automatisation et les propriétaires ont été en mesure d'accepter un modèle de gestion DevOps complet pour leurs serveurs, transformant le modèle de service et répondant à leur besoin de rapidité pour l'avenir.