Telhio sécurise sa croissance avec Illumio

Objectifs commerciaux

Qui aime les fusions et les acquisitions ? Pas les responsables de la technologie. Pour eux, ces grandes opérations créent des défis informatiques importants en raison de l'introduction rapide de nouveaux réseaux et de nouvelles applications.

Prenez l'exemple de Telhio Credit Union. Fondée en 1934, cette institution financière basée à Columbus, dans l'Ohio, propose des services bancaires, des prêts, des services de gestion de patrimoine et d'autres services aux résidents et aux entreprises de la région.

Au cours des cinq dernières années, Telhio a connu une croissance rapide grâce aux fusions. Ces opérations ont fait passer les actifs de Telhio d'environ 700 millions de dollars à 1,3 milliard de dollars et ont fait de la société la quatrième coopérative de crédit de l'Ohio.

Les fusions, bien que favorables à la croissance, ont créé une complexité informatique. En ajoutant les nouveaux systèmes informatiques des entreprises acquises, l'exposition de Telhio à la sécurité a également augmenté de manière significative.

Défis technologiques

Avec une équipe informatique de seulement 15 personnes, Telhio doit être stratégique (lisez "efficace") dans sa façon d'investir dans la technologie et de gérer le temps du personnel, explique David Ault, vice-président de Telhio chargé de la sécurité de l'information.

Du point de vue de la sécurité, l'arrêt de la propagation des rançongiciels et d'autres cyberattaques sur les réseaux et les appareils des entreprises acquises est devenu une priorité évidente.

"Nous avions besoin d'un moyen de protéger nos opérations d'arrière-guichet et nos applications bancaires de détail en cas de violation", explique M. Ault. "La plupart des organisations sont en mesure de défendre le périmètre du réseau, mais j'ai constaté qu'il était extrêmement difficile d'utiliser les pare-feu traditionnels pour sécuriser les serveurs et les postes de travail individuels à grande échelle".

M. Ault a reconnu que la protection des plus de 120 serveurs du centre de données de Telhio et des 500 postes de travail (physiques et virtuels) des employés serait pratiquement impossible avec sa pile actuelle de logiciels antivirus, d'outils de mise en réseau, de consoles de surveillance des applications et d'autres produits de base en matière de sécurité.

Pour appliquer efficacement le principe de zero trust, M. Ault avait besoin d'un moyen simple de mettre en œuvre la microsegmentation dans l'environnement informatique de la coopérative d'épargne et de crédit, ce qui a toujours été difficile à mettre en place et à gérer.

Comment Illumio a aidé

Dans sa recherche d'un meilleur moyen d'empêcher les violations de se propager dans les systèmes informatiques de Telhio, M. Ault a effectué un test initial d'Illumio Core sur 20 serveurs et d'Illumio Endpoint sur 70 postes de travail. Les résultats ont été très convaincants, affirme M. Ault.

Je n'ai pas trouvé d'autre produit qui soit à la hauteur de ce que fait Illumio. La rapidité, la facilité et le contrôle unifié qu’il offre pour la zero trust segmentation sont inégalés sur le marché. David Ault Vice-président de la sécurité de l'information Telhio Credit Union

"Depuis 23 ans que je travaille dans le secteur des technologies de l'information, je n'ai vu que trois produits qui étaient à la hauteur du battage publicitaire", déclare-t-il. "Illumio est l'un d'entre eux.

Cette première expérience a convaincu M. Ault de déployer Illumio à grande échelle.

"Si nous n'avons que quelques actifs à protéger, ce n'est pas très grave", explique M. Ault. "Mais au fur et à mesure de notre croissance, le nombre d'applications à protéger est rapidement devenu ingérable. Avec Illumio, nous pouvons établir des politiques spécifiques, puis les étendre facilement à chaque type de charge de travail sur notre réseau".

M. Ault souhaitait également un produit qui n'interfère pas avec son réseau. Là encore, Illumio a fait l'affaire. Son agent assure essentiellement une surveillance latérale, indépendante et à l'écart du trafic réseau.

Résultats et avantages

Maintenant qu'Illumio est presque entièrement déployé chez Telhio, M. Ault a été impressionné par la rapidité et la facilité de la plateforme.

"C'est incroyable de voir ce qu'Illumio peut faire", déclare M. Ault.

Illumio, par exemple, lui permet de tester l'impact d'une nouvelle politique sur ses applications et ses opérations de réseau avant que ces politiques ne soient réellement mises en œuvre.

"C'est ce qui différencie vraiment Illumio des autres produits", explique M. Ault. "Le fait de pouvoir tester les politiques de confiance zéro avant de les déployer est très important. Il nous aide à garantir aux propriétaires d'applications que rien de mal ne se produira lorsque nous activerons les contrôles de segmentation".

Avant Illumio, nous n'avions qu'une faible idée du type de communications qui circulaient sur notre réseau. Mais avec Illumio, nous voyons clairement ce qui se connecte aux différents points d'extrémité. David Ault Vice-président de la sécurité de l'information Telhio Credit Union

Grâce à la visibilité en temps réel du trafic applicatif d'Illumio, M. Ault peut aussi facilement voir quels serveurs et postes de travail sont connectés, quels ports sont utilisés et s'il y a des communications non autorisées.

"Avant Illumio, nous n'avions qu'une vague idée du type de communications qui circulaient sur notre réseau ", explique M. Ault. "Mais avec Illumio, nous voyons clairement ce qui se connecte aux différents points d'extrémité.

"Grâce à Illumio, nous avons pu développer notre entreprise sans augmenter notre exposition à la sécurité ", ajoute M. Ault. "C'est tout ce que je pouvais demander."