
.png)
Telhioはイルミオで成長を確保
主な利点
比類のない使いやすさとスピード
Telhioは特定のセグメンテーションルールを設定し、簡単に拡張して他のアプリケーションワークロードを迅速に保護できます。
エンドポイントとサーバーのトラフィックに関する洞察
リアルタイムの可視性により、IT チームはどのサーバーとワークステーションが接続されているかを簡単に確認し、不正な通信を特定できます。
施行前の保証
セグメンテーションポリシーを適用する前にその影響をテストすることで、アプリケーション所有者と情報セキュリティは非常に安心できます。
ビジネス目標
合併や買収が好きな人はいますか?テクノロジーマネージャーではありません。彼らにとって、これらの大きな取引は、新しいネットワークと新しいアプリケーションの急速な導入から、重大なIT課題を生み出します。
Telhio Credit Union を例に挙げてみましょう。1934 年に設立されたこの金融機関は、オハイオ州コロンバスに本拠を置き、この地域の住民や企業に銀行業務、ローン、資産管理、その他のサービスを提供しています。
過去5年間で、Telhioは合併によって急速に成長しました。これらの取引により、Telhioの資産基盤は約7億ドルから13億ドルに引き上げられ、同社はオハイオ州で4番目に大きな信用組合に昇格しました。
合併は成長には良いものの、ITの複雑さを生み出しました。買収した企業から新しいコンピューティングシステムを追加することで、Telhioのセキュリティリスクも大幅に増加しました。
技術の課題
Telhioの情報セキュリティ担当副社長であるDavid Ault氏は、ITチームがわずか15人しかいないため、テクノロジーへの投資とスタッフの時間の管理方法を戦略的に(「効率的に」読む)必要があると述べています。
セキュリティの観点から、買収した企業のネットワークやデバイス全体へのランサムウェアやその他のサイバー攻撃の拡散を阻止することが明確な優先事項になりました。
「侵害が発生した場合に備えて、バックオフィス業務とリテールバンキングアプリケーションを保護する方法が必要でした」とAult氏は言います。「ほとんどの組織はネットワーク境界を防御できますが、従来のネットワークファイアウォールを使用して個々のサーバーやワークステーションを大規模に保護することは非常に困難であることがわかりました。」
Aultは、Telhioの120台を超えるデータセンターサーバーと500台の従業員ワークステーション(物理および仮想)を保護することは、現在のウイルス対策ソフトウェア、ネットワークツール、アプリケーション監視コンソール、およびその他のセキュリティ関連の必需品ではほぼ不可能であることを認識していました。
ゼロトラストを効果的に実施するために、Ault社は信用組合のIT環境全体にマイクロセグメンテーションを簡単に実装する方法を必要としていました。これは、これまで構築や管理が困難だったものです。
イルミオがどのように役立ったか
Aultは、TelhioのITシステム全体に侵害が広がるのを防ぐためのより良い方法を探して、20台のサーバーでIllumio Coreを、70台のワークステーションでIllumio Endpointの初期テストを実施しました。結果は非常に説得力があったとオルト氏は言います。
イルミオの業務に匹敵する他の製品を見つけることができませんでした。ゼロトラストセグメンテーションを実現するスピード、使いやすさ、統一された制御は、市場では他に類を見ません。テリオ信用組合の情報セキュリティ担当副社長、 David Aultさん
「私が IT 業界に携わってきた 23 年間で、マーケティングの誇大宣伝に応えた製品は 3 つしか見たことがありません」と彼は言います。「イルミオもその1つです。」
その最初の経験により、AultはIllumioを本格的に展開することを確信しました。
「保護すべき資産が少しだけあれば、大したことではありません」とAult氏は言います。「しかし、成長するにつれて、保護するアプリケーションワークロードの数はすぐに管理不能になりました。イルミオを使用すると、特定のポリシーを設定し、それをネットワーク上の各タイプのワークロードに簡単に拡張できます。」
Ault 氏は、ネットワーク スタックに干渉しない製品も求めていました。繰り返しになりますが、イルミオはその条件に当てはまりました。そのエージェントは基本的に、独立して、ネットワークトラフィックの邪魔にならないように側面から監視します。
結果と利点
イルミオがテルヒオにほぼ完全に展開された今、オルトはプラットフォームのスピードと使いやすさに感銘を受けています。
「イルミオが何ができるかを見るのは驚くべきことです」とオールト氏は言います。
たとえば、イルミオでは、新しいポリシーが実際に実装される前に、アプリケーションやネットワーク運用への影響をテストできます。
「それがイルミオを他の製品と本当に区別する点です」とオールト氏は説明します。「導入前にゼロトラストポリシーをテストできるのは素晴らしいことです。セグメンテーション制御を有効にしても何も悪いことが起こらないことをアプリケーション所有者に保証するのに役立ちます。」
イルミオを導入する前は、ネットワーク上でどのような通信が行われているかについて、ほんの少ししか考えていませんでした。しかし、イルミオを使用すると、個々のエンドポイントに接続しているものを正確に明確に確認できます。テリオ信用組合の情報セキュリティ担当副社長、 David Aultさん
Illumioはアプリケーショントラフィックをリアルタイムで可視化できるため、Aultはどのサーバーやワークステーションが接続されているか、どのポートが使用されているか、不正な通信が行われているかどうかを簡単に確認できます。
「イルミオを導入する前は、ネットワーク上でどのような通信が実行されているのか、ほとんど考えていませんでした」とオルト氏は言います。「しかし、イルミオを使用すると、個々のエンドポイントに何がつながっているのかを正確に把握できます。」
「イルミオのおかげで、私たちはセキュリティにさらされる機会を増やすことなくビジネスとして成長することができました」とAult氏は付け加えます。「私が求めることはそれだけです。」
関連記事

フランクフルターフォルクスバンクがコンプライアンスの成功のためにイルミオに投資
Frankfurter Volksbankは、マイクロセグメンテーション制御とアプリケーション トラフィックのリアルタイム可視性により、主要な規制要件を満たしました。
違反を想定します。
影響を最小限に抑えます。
レジリエンスを高めます。
ゼロトラストセグメンテーションについて詳しく知る準備はできていますか?