포춘 500대 SaaS 플레이어, 일루미오 인수 완료

개요 및 과제

포춘지 선정 500대 SaaS 업체는 매출 증대가 기대되는 유명 기업 인수를 마무리해야 했습니다. 임원 보너스는 이사회 수준의 가시성과의 빠른 통합에 달려 있었습니다.

이 회사는 인수한 시스템을 데이터 센터로 이전하여 운영 비용을 절감하는 동시에 양쪽의 기존 운영 중단을 방지해야 했습니다. 그러나 데이터센터의 애플리케이션과 흐름에 대한 이해가 부족하여 효과적인 정책에 따라 격리해야 하거나 구매자의 핵심 애플리케이션에 위협이 될 수 있는 위험이 있었습니다.

게다가 인수 기업은 기존 데이터 센터가 물려받은 기술을 완전히 노출하고 싶지 않았습니다.

인수된 팀에게는 여러 주에 걸쳐 있는 훨씬 더 큰 기업체를 탐색하기 위한 입문 단계의 프로젝트가 가라앉을 수도 있고, 동종 업계에 뒤처지거나 조기 실패로 전환이 좌절될 수도 있는 위기였습니다.

일루미오의 지원 방법

'또 다른 에이전트'라는 반발에도 불구하고 팀은 인수한 회사의 700개 서버에 Illumio Core를 배포하여 머신에 영향을 주지 않고 몇 분 만에 데이터를 수집했습니다.

구현 팀은 애플리케이션 종속성을 시각화하고 모든 세분화 정책에 대한 새로운 규칙 초안을 며칠 만에 작성하여 예상을 뒤엎었습니다. 인수한 데이터센터 자산을 이해하기 쉽고 새로운 인프라와 적절히 분리된 보안 정책으로 세분화하여 구매자의 기존 자산에 영향을 미칠 수 있다는 우려를 완화했습니다.

팀은 제시간에 마이그레이션을 완료하고 예상보다 뛰어난 통합 및 자동화 후크를 통해 프로젝트 사양을 충족하여 DevOps 팀을 만족시켰습니다. 이 결과는 모기업을 흥분시켰고, 신생 팀에게 조기에 상당한 규모의 승리를 안겨주었습니다.

결과 및 이점

• 적시 배포
  이 팀은 정책 관리를 위한 사용 편의성이 뛰어난 Illumio의 플러그 앤 플레이 솔루션을 배포하고 구현하여 관리 부담을 줄이면서 무단 네트워크 이동을 방지했습니다.
• 보다 안전한 보안 설계를 위한 실시간 가시성
  이 팀은 실시간 애플리케이션 종속성 맵을 사용하여 환경을 세분화하고 효과적인 정책을 구축하여 VLAN, 영역, 오버레이, 서브넷 또는 IP 주소와 같은 유연하지 않은 구성을 제거했습니다.
• 손쉽게 취약점 해결
  이제 보안팀은 애플리케이션 간 및 애플리케이션 내부의 취약성을 표시하는 실시간 애플리케이션 종속성 맵의 기능을 활용하여 노출 가능성이 높은 워크로드를 확인하고 잠재적인 측면 경로를 수정할 수 있습니다.