グローバル250銀行は、より迅速でスケーラブルなSWIFTコンプライアンスのためにイルミオを導入しました

概要と課題

SWIFTコンプライアンスの義務化に取り組んでいるグローバル250の銀行は、標準的なファイアウォールベースのアプローチを使用して、きめ細かく一貫したマイクロセグメンテーションポリシーを構築するのに苦労していました。

複雑なファイアウォールポリシーを繰り返すことは、あまりにも扱いにくく、時間がかかることが判明しました。インフラストラクチャベースのソリューションを調査すると、管理するハードウェアが多くなり、導入の柔軟性が低下し、DevOps IT アプローチに必要な俊敏性とは相反していました。

セキュリティ製品の過負荷、急速に変化する脅威環境、資格のあるセキュリティ担当者の不足、安全な方法でハイブリッドクラウドに移行する必要性に直面したチームは、複数の大陸やタイムゾーンにまたがるグローバルビジネスのスピードに合わせて動く必要性を損なうことなく、セキュリティ、コンプライアンス、データ保護の重要な要件に対応できる、より柔軟でシンプルなソリューションが必要だと判断しました。

イルミオがどのように役立ったか

Illumio Coreは、アプリケーション所有者によって証明された検証済みのマイクロセグメンテーション戦略の防御性と信頼性と相まって、銀行にSWIFTコンプライアンスに必要なスピードを提供します。

SWIFTの導入が成功したことで、お客様は現在、リモートベンダー向けに隔離したテスト環境を安全に構築するために、Illumioをソフトウェア開発ライフサイクル環境に拡張しています。

Illumio Coreによるマイクロセグメンテーションは、他のソリューションよりも拡張性が高く、俊敏で、実装も迅速です。ポリシーは、アプリケーションの依存関係マップから収集した情報から派生し、それが私たちが最初に考えた信条です。アプリケーション所有者にポリシーを作成し、それが正しいことを検証する機能を提供できます。「もしも」のメカニズムとして地図を使用することは、私たちの行動の重要な要素です。エンタープライズ・システム担当副社長 グローバル 250銀行

結果と利点

イルミオと金融サービスの顧客にとって最も重要な内部推進力は、どこでもあらゆる場所で実行できる一貫性でした。Illumioは、仮想マシン、オンプレミス、ベアメタル、またはクラウドで動作できるため、環境全体で一貫したセキュリティを確保できました」と、Illumioのエンタープライズシステム担当副社長は言います。

データセンターのファイアウォール、ネットワークマイクロセグメンテーション、その他のマイクロセグメンテーションソリューションとは異なり、イルミオのマイクロセグメンテーション機能は次のものを提供しました。

• 個々の環境間のスケーラブルで柔軟なセグメンテーション。
• ベアメタル、仮想化、オンプレミス、クラウドのワークロード向けの単一セグメンテーションソリューション。
• アプリケーション階層間のきめ細かい制御によるアプリケーションのセグメンテーション。
• 生産環境と開発環境の間の、また生産環境と開発環境内でのセグメンテーション。