Stowe Australia protège ses centres de données contre les logiciels malveillants grâce à Illumio Cloud

Vue d'ensemble et défis

Stowe, le plus ancien et le plus important entrepreneur privé en électricité d'Australie, fournit des centres de données et d'autres solutions de communication au Global 100. Plus d'un siècle après avoir remplacé les lampes à gaz par l'électricité pour ses clients, Stowe construit maintenant des bâtiments "intelligents" de pointe avec des éléments IdO — à travers une surface d'attaque considérablement élargie.

Pour prévenir les épidémies de logiciels malveillants conçus pour se déplacer latéralement, Stowe avait besoin d'une segmentation plus forte du centre de données, limitant la propagation des violations en bloquant le trafic est-ouest non autorisé et en réduisant le mouvement latéral.

Alors que le réseau étendu était déjà segmenté en zones grossières par des pare-feu, l'équipe informatique de Stowe, dirigée par Karl Houseman, recherchait un degré de granularité plus élevé pour empêcher les sauts non autorisés entre les succursales, les serveurs et les applications sur un réseau plat - avec une approche qui allait au-delà de la programmation manuelle des règles de pare-feu.

"Nous mettons en place des services mensuels, voire hebdomadaires, pour soutenir le personnel de terrain. Vous ne pouvez pas maintenir la segmentation à ce rythme en utilisant des pare-feu ; vous avez besoin de quelque chose de dynamique", a déclaré M. Houseman.

Comment Illumio a aidé

Stowe a choisi Illumio Secure Cloud pour son déploiement rapide, sa facilité d'utilisation par rapport à la programmation manuelle des pare-feu et sa politique de segmentation plus granulaire.

"Illumio est simple", a déclaré M. Houseman. "Vous l'installez, vous l'exécutez, vous étiquetez vos charges de travail applicatives dans leurs environnements respectifs et vous l'appliquez. On ne saurait trop insister sur la facilité d'utilisation. Nous l'avons téléchargé et l'avons rendu opérationnel en une journée."

La segmentation basée sur l'hôte d'Illumio rend le déploiement en nuage sûr et efficace, sans toucher au réseau sous-jacent.

Nous n'avons pas de politique de "cloud first", nous avons une politique de "best-of-breed"", a déclaré M. Houseman. "Nous construisons des centres de données et possédons notre infrastructure - nous pouvons la mettre en rack et l'empiler - mais il n'y avait aucun avantage à ce que nous la gérions en interne. La solution en nuage d'Illumio est maintenue, elle est toujours à la dernière version, c'était beaucoup plus logique."

En tant que fournisseur de confiance d'infrastructures informatiques critiques, l'équipe de Stowe accorde une importance primordiale à la protection préventive des données de ses clients.

"Lorsque quelque chose compromet le réseau en interne, Illumio est le meilleur", ajoute Houseman. "L'antivirus ne suffit pas. Un pirate informatique n'est pas un virus - c'est un utilisateur, essentiellement sur votre réseau interne. Comment les arrêter ? Illumio n'est pas cher pour la tranquillité d'esprit qu'il procure".

Résultats et avantages

• Visibilité
  M. Stowe tire parti de la carte des dépendances applicatives d'Illumio pour visualiser le trafic circulant sur le réseau comme une seule vitre - ce qui est utile non seulement pour la segmentation, mais aussi pour voir ce qui parle sur quel port, à des fins de diagnostic et de dépannage de la performance.
• Indépendance du réseau
  "Illumio s'intéresse au niveau de l'application plutôt qu'à celui de la technologie de l'information. Il assure la segmentation à l'aide de règles informatiques et de règles basées sur les ports, mais il effectue la découverte, le mappage et l'intelligence sous-jacente, indépendamment de l'infrastructure".
• Simplicité et facilité d'utilisation
  "Illumio est un produit facile, très intelligent et facile à expliquer aux directeurs financiers, aux PDG et aux médecins qui n'ont pas l'esprit technique. L'atténuation des risques est également à l'ordre du jour".

Lorsque quelque chose compromet le réseau en interne, Illumio est le meilleur. L'antivirus ne suffit pas. Un pirate informatique n'est pas un virus - c'est un utilisateur, essentiellement sur votre réseau interne. Comment les arrêter ? Illumio n'est pas cher pour la tranquillité d'esprit qu'il procure. Karl Houseman Responsable de la technologie du groupe Stowe Australia