.png)
トラフィックフローを理解し、サーバー間のやり取りを制限することでリスクを軽減します
環境の分離、資産のマッピングと可視化、IT/OTの統合、リスク軽減
ネットワーク通信の包括的な可視性。ITの俊敏性の向上。サイバーレジリエンスの強化。価値実現までの時間の短縮
主な利点
ビジネス目標
メーカーにとって、運用稼働時間を維持することは非常に重要です。商品の製造、出荷、請求ができない場合、潜在的な損失は壊滅的なものになる可能性があります。NIBEはこれを認識し、サイバーレジリエンスを高めるための積極的な措置を講じました。
NIBEグループは、室内気候の快適性、暖房、制御のための環境に優しくエネルギー効率の高い幅広いソリューションを開発・製造するグローバル組織です。30か国にまたがる140を超える独立系企業と20,000人の従業員で構成されるNIBEは、複雑なIT環境を持っています。各社には独自のアプリケーションとシステムのセットがあり、それらはすべて移行され、現在はグループネットワーク上に存在しています。ただし、ユーザー、デバイス、システム間の相互接続を理解することは困難でした。可視性と細分化が行われていないと、ある事業でセキュリティ侵害が発生すると、すぐにグループ全体が危険にさらされる可能性があります。
NIBEのネットワーク管理者であるフレドリック・オランダーソン氏は、「グループ内のさまざまな企業が互いの資産にアクセスできないようにする必要がありました」と述べています。「同時に、メーカーが直面しているランサムウェアのリスクが高まっていることも認識し、防御を強化したいと考えました。」
テクノロジーチャレンジ
生産からオフィス、IT、OTに至る広大なIT環境の中で、NIBEはサーバーネットワーク内のトラフィックフローの制御と可視性を迅速に回復する必要があることを知っていました。最終的な目標は、企業間の不正アクセスを制限することでした。彼らは、最小権限アクセスとゼロトラストセグメンテーション（ZTS）を解決策として特定しました。
しかし、これは簡単なことではありませんでした。レジリエンスを強化するために、NIBEは可能な限り細かい範囲でセグメント化したいと考えていました。これは、グループ内のさまざまな企業間だけでなく、アプリケーションや部門間でもマイクロセグメンテーションを実現することを意味していました。
イルミオがどのように支援されたか
NIBEは、このレベルのセグメンテーションは、従来のファイアウォールベースのアプローチではまったく実現できないことにすぐに気付きました。イルミオコアの登場です。
Illumio Coreにより、NIBEはサーバーネットワーク内のトラフィックフローを完全に可視化できるようになりました。これは以前には不可能でした。Illumio Coreはネットワーク通信をわかりやすい地図で示しているので、NIBEは不必要なトラフィックを迅速に特定してブロックし、不正アクセスを減らし、重要な資産への侵害の拡大を防ぐことができます。
イルミオコアは、トラブルシューティングでチームをサポートするのにも役立ちます–サポートは、アプリケーションが何をしているか、およびそれらの間の相互依存関係を確認して理解することで、解決策をより迅速かつ簡単に特定できるようになりました。
イルミオは導入が簡単で、ハードウェアへの多額の投資を必要とせず、管理が非常に簡単でした。また、マイクロセグメンテーションを導入して迅速に価値を高めたい場合にも最適な選択肢です。私たちは6ヶ月以内に不動産の90〜95パーセントを完全に執行しました。 Fredrik Olandersson、NIBEのネットワーク管理者
楽しみ
NIBEは現在、Illumio Endpointを使用して、ZTSの利点をオフィスワーカー向けの6,000台のエンドポイントデバイスに拡張しています。Illumio Coreですでに作成された既存のルールを活用することで、同社はユーザーデバイスと特定のサーバーまたはアプリケーション間のアクセスを迅速に制限および制御し、単一のプラットフォームで別のレベルのサイバーレジリエンスを提供できます。
グループの拡大に伴い、NIBEはイルミオを使用して、ホスティングネットワークへの新しい企業の移行をサポートすることも検討しています。
「すべてのトラフィックフローとさまざまなアプリケーションを事前にわかりやすく表示できるため、移行前にイルミオがいかに価値があるかがわかります。」
結果と利点
NIBEは引き続き、イルミオ・ゼロトラスト・セグメンテーションを導入することで次のようなメリットを得ています。
- ZTSの大規模な展開：グループが拡大し続けるにつれて、NIBEは新しい環境を迅速にセグメント化し、資産とデータを安全に保つためのポリシーを実施することができます。
- 時間とリソースの節約: NIBEは、面倒なファイアウォールルールを記述したり、ネットワークに触れたりすることなく、不要な接続を自動的にブロックできるようになりました。
- サイバー信頼性の向上: サーバーとエンドポイント環境の全体像を把握することで、NIBEはダウンタイムやサイバー攻撃に自信を持って対応できます。
- 価値実現までの時間: イルミオは導入が簡単で、NIBEが自分のペースで動くことができたため、NIBEは6か月でほぼ100%の執行を達成することができました。
関連記事
ランサムウェア攻撃からIllumio Coreによるレジリエントなセキュリティインフラストラクチャへのライオンホップ
飲料メーカーは、イルミオのゼロトラストセグメンテーションでリスクを軽減し、収益を加速させています。
Hi-Temp Insulationが30分でマイクロセグメンテーションセキュリティを発表
航空宇宙メーカーのHi-Temp Insulationは、政府の命令に従うために必要な迅速な可視性とマイクロセグメンテーションを実現しています。
IxomはIllumioで環境全体で安全なセグメンテーションを実現
大手化学メーカーのIxomは、重要なシステムへの不正アクセスを防ぐためにイルミオ・ゼロトラスト・セグメンテーションを導入しました。
違反を想定します。
影響を最小限に抑えます。
レジリエンスを高めます。
ゼロトラストセグメンテーションについて詳しく知る準備はできていますか?