일루미오를 통해 대규모 고가치 자산을 보호하는 SaaS 거대 기업

비즈니스 목표

네트워크가 비즈니스 제공 모델인 경우 보안 실패의 여지가 없습니다.

포춘지 선정 300대 SaaS 선도기업은 새로운 데이터 센터로 이전하는 과정에서 10년 된 자체 개발 네트워크 보안 모델이 완전히 실패할 위기에 직면했습니다. 급격한 성장으로 인한 규칙 집합 폭발로 인해 ACL(액세스 제어 목록)로 프로그래밍된 스위치의 TCAM 메모리가 부족해졌습니다. 팀은 이 문제를 발견하고 6개월 동안 새 서버를 프로비저닝할 수 없어 비즈니스가 중단될 수 있다는 사실을 확인했습니다.

동시에 DevOps는 여러 환경에서 원활하고 일관되게 실행되고 비즈니스 성능의 속도에 대한 요구를 충족하기 위해 자동화를 혁신하는 데 어려움을 겪고 있었습니다.

이사회 차원의 면밀한 감독 아래, 팀은 촉박한 일정에 맞춰 실수 없이 방대한 양의 자동화를 마이그레이션해야 했습니다. 완전히 내장된 네트워크 보안 모델로는 빠르게 변화할 수 있는 경로가 없었지만 현재의 궤도를 계속 유지할 수는 없었습니다. 5개 데이터 센터의 모든 스위치를 교체하는 데 드는 비용은 5천만 달러가 넘습니다.

무엇보다도 주어진 처리 시간 내에 네트워크를 재설계해야 하는 운영상의 부담은 어떤 대가를 치르더라도 감당할 수 없는 것이었습니다.

일루미오의 지원 방법

50,000개의 워크로드가 있는 이 조직은 수많은 특수 사례를 일일이 파악하고 해결해야 했습니다. 빌드 및 유지 관리를 위한 여러 계층의 자동화를 통해 조직이 고도로 인수합병되었기 때문에 영향을 받은 모든 데이터 센터에서 자동화가 일관되지 않았습니다. 모든 변경 사항은 상당히 복잡합니다.

IT 팀은 일루미오 코어와 실시간 애플리케이션 종속성 맵을 활용하여 애플리케이션 소유자와 협력하여 커뮤니케이션 흐름을 파악하고 정책을 효과적으로 적용했습니다.

테스트 모드에서 세분화 정책을 모델링함으로써 팀은 비즈니스에 용납할 수 없는 위험인 시스템 손상이나 다운타임 발생의 위협 없이 실험할 수 있었습니다.

일루미오 코어는 호스트 계층에서 기본 방화벽을 사용하고 정책이 워크로드를 따르기 때문에 네트워크를 재설계하지 않고도 모든 데이터 센터에서 보안을 일관되게 실행할 수 있습니다.

결과 및 이점

• 보안 슈퍼히어로 되기
  프로젝트 리드는 예산을 크게 절감하여 결국 5개 데이터 센터에서 70,000개의 워크로드로 확장할 수 있었습니다.
• 네트워크 재설계 방지
  호스트 기반 보안 세분화를 사용하면 네트워크를 건드리지 않고 워크로드가 실행되는 모든 곳에서 보안이 워크로드를 따라갑니다.
• 비즈니스에 필요한 속도 제공
  이 프로젝트의 파생물로 애플리케이션 팀은 자동화를 정리하고 소유자는 서버에 대한 완전한 DevOps 관리 모델을 수용하여 서비스 모델을 혁신하고 속도에 대한 요구를 미래에 대비할 수 있는 위치에 올랐습니다.