IxomはIllumioで環境全体で安全なセグメンテーションを実現

概要と課題

メルボルンに拠点を置く工業化学品の大手メーカーであるIxomは、継続的な運用のためにサポートされていないプラットフォームを必要とするレガシーアプリケーションの保護に関する複数のIT課題に直面していました。また、脆弱性によるリスクを軽減するために重要なITインフラストラクチャをネットワーク強化したいという要望もありました。

地域を超えたグローバルビジネスのポートフォリオを持つクラウドインフラストラクチャは、効率を高めるために不可欠でした。しかし、クラウド環境の管理には独自のセキュリティ上の課題がありました。

マルチプロトコルラベルスイッチング(MPLS)ルーティングからソフトウェア定義ワイドエリアネットワーク(SD-WAN)への移行により、IxomのコアITチームは制御をネットワークから切り離し、俊敏性と有効性を高めることができました。

ゼロトラストのセキュリティアプローチを採用し、あらゆるシステムへの不正アクセスを防ぐことでリスクを制限する許可リストソリューションを探していました。しかし、手動の方法は、設計者と保守の両方において、維持できないことが判明しました。

イルミオがどのように役立ったか

Ixomは、環境全体にゼロトラストを適用するためにSaaSベースのIllumio Coreを選択しました。これにより、脆弱なアプリケーションを他のシステムから安全に囲い込み、クラウドでの可視性と制御を実現できます。

エージェントの展開には2日かかりました。Ixomは、まず標準トラフィックをロックダウンしてから、異常な動作を探し、アプリケーション所有者と協力して修復しました。次に、混乱を避けるために、施行前にポリシー変更をモデル化しました。

「私たちは行動を変え、新しい方法を導入し、それを採用していない人を簡単に見つけてから、物事をオフにします。ポリシーモデリングを可視化することで、施行前に変更の影響がわかるため、リスクを防止できます。」

イルミオコアは、最も簡単に使い始める製品の1つです...イルミオの課題は、非常に優れた可視性が得られるため、尋ねることさえ知らなかった質問に遭遇することです。それは必ずしも物事を楽にしたわけではありませんが、他の方法ではできなかったので、物事を可能にしました。セキュリティはそれほど厳しくなかったでしょうし、リスクははるかに高く、労力は大きく、最終結果はそれほど良くなかったでしょう。

結果と利点

• 環境全体の可視性
  ITチームは、リアルタイムのアプリケーション依存関係マップを使用して、データセンター、クラウド、レガシー、その他のアプリケーションのポリシーを、場所や実行場所を問わず、1つのビューから管理できます。
• ゼロトラストによるアプリケーションのリングフェンシング
  Illumio Coreのきめ細かなマイクロセグメンテーションと許可リスト機能により、不正アクセスの防止が保証されました。
• ポリシー管理の使いやすさ
  異常や脆弱性をすばやく視覚的に確認できるように管理上の負担を軽減することで、アウトソーシング業務に最適になりました。
• SIEMと技術管理のサポート
  Ixomは現在、CMDBを強化するために、Illumio Coreをセキュリティ運用用のSIEMおよびServiceNowと統合することを検討しています。