マスターグループはイルミオで攻撃対象領域を 80% 削減します

解決

業界

環境

挑戦

ランサムウェアやラテラルムーブメントの脅威によるリスクを軽減するには、可視性が限られており、ゼロトラスト保護が必要です

ユースケース

価値の高い資産保護、ランサムウェアの封じ込め

場所

カナダ

利点

このストーリーを共有する

主な利点

悪用可能な攻撃対象領域の大幅な縮小

ゼロトラストセグメンテーションは、サーバー間の脅威をブロックして排除することで、マスターグループの攻撃対象領域の少なくとも80%を削減します。

リアルタイムの可視性による即時の価値

リアルタイムのアプリケーション依存関係マップは、数回クリックするだけで閉じることができる不要な接続と未使用のポートを明らかにします。

中断やダウンタイムゼロ

マスターグループは、イルミオコアを導入して以来、単一の問題やダウンタイムを経験していないため、信頼性が高く管理が容易になっています。

ビジネス目標

マスターグループは、過去 70 年間、その名に恥じず、暖房、換気、空調、冷凍 (HVAC-R) 分野をマスターし、カナダ最大の独立系販売代理店になりました。68の支店のネットワークと、数千のサプライヤーからの広範な製品在庫を運営しています。

流通業務と顧客体験を効率的に実行することが、その成功を支えています。そして、何千ものIT資産のネットワークがこの重要なビジネス目標を支えています。

サイバーセキュリティとインフラストラクチャのディレクターであるフランソワ・ルパージュは、データセンターのファイアウォールからエンドポイントの検出と対応ツールまで、セキュリティに欠かせないものに関してはネットワークを十分に理解していました。しかし、現代ではゼロトラスト戦略が求められています。

「ゼロトラストの観点からセキュリティを再考するにあたり、私たちの戦略は、避けられない侵害の影響を耐え、制限する能力によって決まることを認識しています」とフランソワ・ルパージュは言います。

技術課題

フランソワが特に懸念したのは、ランサムウェアの脅威と、ランサムウェアがサーバー間を横方向（つまり「東西」）に移動する能力でした。

マスターグループのビジネスクリティカルなアプリケーションをランサムウェアの拡散から守るために、フランソワはディストリビューターのネットワークへの攻撃にさらされる可能性のある経路を理解する必要がありました。彼には、ファイアウォールログを調べて不要な接続を特定したり、それらの接続を制御するためのファイアウォール GPO (グループポリシーオブジェクト) を設定したりするのに何時間も費やすリソースがありませんでした。

マスターグループは、ゼロトラストを「北極星」戦略として、これらの課題に対処するためのマイクロセグメンテーション技術を探し始めました。

Françoisは、実装や管理が複雑すぎると思われるいくつかの大手ネットワーク企業のセグメンテーションソリューションを検討した結果、ホストベースの最適なアプローチを見つけることに着手しました。

「私は、私が必要としていた1つのことを非常にうまく、非常に簡単かつ確実に実行するソリューションを探していました」とフランソワ・ルパージュは回想します。「マイクロセグメンテーションテクノロジーは、ディセプションテクノロジーのようなアップセルによってセグメンテーション機能が悪影響を受けることがないように、会社の中心的な焦点でなければなりませんでした。」

イルミオがどのように役立ったか

イルミオコアの概念実証により、優れた使いやすさと成功のための独自の基盤が明らかになりました。

「この製品が私たちの技術的および運用上のニーズに的を射ることがわかっただけでなく、イルミオのチームがあらゆる段階で私に寄り添ってくれると心から感じました」とフランソワ・ルパージュ氏は言います。

この経験により、フランソワはイルミオ・ゼロトラスト・セグメンテーションを展開する自信を得ました。

これは「ファイアウォールの世界から来た人にとっての新しい考え方」であるとフランソワ・ルパージュ氏は言います。

しかし彼は、ルールを定義するラベルを設定し、サーバー通信を確認して理解し、最終的にゼロトラストセグメンテーション制御を実施するための思慮深いプロセスを気に入っています。

結果と利点

マスターグループは、イルミオコアが宣伝どおりに提供されることを学びました。

アプリケーションの依存関係マップは、Françoisが開発環境で未使用の10のオープンポートを特定するのに役立ちました。

「イルミオが登場する前は、不必要なつながりを見る方法がありませんでした」とフランソワ・ルパージュ氏は言います。「そして今では、数回クリックするだけで、高度に接続されたポートを閉じて、潜在的に大きなランサムウェアリスクの原因を排除できます。」

サーバー間の脅威をブロックして排除することで、イルミオは攻撃対象領域を少なくとも 80% 削減します。フランソワ・ルパージュ、サイバーセキュリティおよびインフラストラクチャ担当ディレクター、マスターグループ

フランソワは、リスク軽減に大きな利益をもたらすと予測しています。「サーバー間の脅威をブロックして排除することで、イルミオは攻撃対象領域を少なくとも 80% 削減します。」

イルミオはまた、運営の持続可能性と効率性に対するマスターグループの期待に応えてきました。ファイアウォールでセグメンテーションを試みると、実装に数年かかり、管理に数人の人員が必要でしたが、Illumio Coreはセグメンテーションルールを適用するのに週に30分しかかかりません。

イルミオのエージェントは軽量で信頼性が高いことが証明されています。マスターグループでは、問題やダウンタイムは1つも発生していません。

マスターグループはゼロトラスト体制を構築し続ける中で、イルミオに信頼できる不可欠なパートナーを見つけました。

「イルミオは私の生活をシンプルかつ安全に保ちます」とフランソワ・ルパージュは言います。「それは必需品です。」

イルミオは、マスターにとって最も重要なセキュリティプロジェクトのトップ2の1つです。侵害の影響を最小限に抑えることができるという強力な保証があり、実装と管理も非常に簡単でした。その価値は比類のないものです。フランソワ・ルパージュ、サイバーセキュリティおよびインフラストラクチャ担当ディレクター、マスターグループ