Escritório da AmLaw 10 acelera as auditorias de segurança do cliente com o Illumio

Visão geral e desafio

Um escritório de advocacia da AmLaw 10 enfrentou auditorias de segurança contínuas para garantir que estava isolando adequadamente dados probatórios confidenciais para sua base de clientes em setores altamente regulamentados. As necessidades de segurança da empresa cresceram; a necessidade de uma segmentação abrangente e pronta para auditoria não era opcional.

No entanto, a equipe de TI se esforçou para adequar uma solução de firewall existente à finalidade. Embora relativamente pequeno em escala, o forte parque de 2.000 servidores suportava mais de 100 aplicativos de missão crítica, exigindo um alto grau de complexidade de regras.

Além disso, uma migração pendente para a nuvem significava que os ambientes estavam mudando para fora da rede. A rede definida por software (SDN) não conseguia executar adequadamente a tarefa e era financeiramente insustentável. A segmentação baseada em hipervisornão foi possível devido à incompatibilidade com os hipervisores e servidores padrão da empresa.

A dissociação da segurança da rede com uma abordagem independente da infraestrutura foi fundamental para obter uma segmentação uniforme entre os ambientes.

Como a Illumio ajudou

A equipe de TI escolheu o Illumio Core como uma solução baseada em software que poderia aplicar políticas consistentes a fontes heterogêneas, incluindo a nuvem, e ativou seu Policy Compute Engine (o “cérebro central” da solução) em 45 minutos para começar a criar políticas.

Mas também houve benefícios operacionais, pois a empresa começou a trabalhar com proprietários de aplicativos para criar e aplicar políticas.

Além de tornar a segmentação arquitetonicamente possível em todo o patrimônio de dados, a Illumio ajudou a empresa a obter eficiência na compreensão e na solução de problemas de tráfego de aplicativos. Os proprietários de aplicativos capacitados com visibilidade podiam ver onde o tráfego estava bloqueado e ajustar a política de acordo com rótulos facilmente compreendidos em linguagem natural, sem falar com a equipe de rede ou lidar com endereços IP.

Desde a implementação inicial, a empresa estabeleceu relatórios permanentes de clientes para simplificar suas obrigações de documentação de auditoria, projetou uma segmentação mais granular como parte de seus esforços de "honeycombing" na Fase Dois e planeja restringir as listas de IPs com nano-segmentação na Fase Três.

Resultados e benefícios

• Visibilidade computacional total
  O mapa de dependências de aplicativos em tempo real da Illumio, o Illumination, deu à equipe de segurança visibilidade de todas as formas de computação no patrimônio de dados e aos proprietários de aplicativos uma nova compreensão dos usuários e do tráfego que se comunicam com seus programas, para informar o projeto e melhorar a segurança.
• Confiança zero com usabilidade de linguagem natural
  As políticas de lista de permissões são criadas com tags de metadados compreensíveis por humanos (função, aplicativo, ambiente, localização) para se alinharem aos objetivos de negócios e aumentar a usabilidade em vez de vasculhar endereços IP para criar regras de firewall.
• Integração simplificada. As cargas
  detrabalho vêm on-line com os rótulos da Illumio, que herdam todas as políticas cujo escopo corresponda aos rótulos, facilitando para a empresa a escalabilidade segura dos aplicativos.