O Global 250 Bank implanta o Illumio para uma conformidade SWIFT mais rápida e escalável

Visão geral e desafio

Um banco Global 250 que está lidando com a conformidade obrigatória com o SWIFT teve dificuldades para criar políticas de microsegmentação granulares e consistentes usando sua abordagem padrão baseada em firewall.

A iteração de políticas complexas de firewall se mostrou muito complicada e demorada. Investigar soluções baseadas em infraestrutura significava mais hardware para gerenciar e menos flexibilidade na implantação, o que estava em desacordo com a agilidade necessária para sua abordagem de TI de DevOps.

Diante da sobrecarga de produtos de segurança, de um cenário de ameaças em rápida mudança, da escassez de pessoal de segurança qualificado e da necessidade de migrar para uma nuvem híbrida de forma segura, a equipe decidiu que precisava de uma solução mais flexível e menos complicada que pudesse atender aos seus requisitos essenciais de segurança, conformidade e proteção de dados, sem comprometer a necessidade de se movimentar na velocidade de seus negócios globais que abrangem vários continentes e fusos horários.

Como a Illumio ajudou

O Illumio Core oferece aos bancos a velocidade necessária para a conformidade com a SWIFT, combinada com a defensibilidade e a confiança de uma estratégia de microsegmentação validada e atestada pelos proprietários dos aplicativos.

Com uma implantação bem-sucedida da SWIFT, o cliente agora está expandindo a Illumio para o ambiente de ciclo de vida de desenvolvimento de software para criar com segurança ambientes de teste isolados para fornecedores remotos.

A microsegmentação com o Illumio Core é mais escalável, mais ágil e mais rápida de implementar do que outras soluções. A política é derivada das informações coletadas no mapa de dependências do aplicativo, e esse é o princípio com o qual começamos: você não poderá escrever políticas para nada que não entenda. Podemos dar aos proprietários de aplicativos a capacidade de criar uma política e validar se ela está correta. Usar o mapa como um mecanismo para “e se” é um componente essencial do que fazemos. Vice-presidente do Enterprise Systems Global 250 Bank

Resultados e benefícios

O fator interno mais importante para a Illumio com o cliente de serviços financeiros foi a consistência de operar em qualquer coisa, em qualquer lugar: “A independência da infraestrutura é a grande coisa. A capacidade da Illumio de trabalhar em máquinas virtuais, no local, bare-metal ou na nuvem garantiu uma segurança consistente em nossos ambientes", de acordo com o vice-presidente de sistemas empresariais do banco.

Diferentemente do firewall do centro de dados, da microsegmentação de rede ou de outras soluções de microsegmentação, os recursos de microsegmentação da Illumio fornecem:

• Segmentação escalonável e flexível entre ambientes individuais.
• Uma única solução de segmentação para cargas de trabalho bare-metal, virtualizadas, no local e na nuvem.
• Segmentação de aplicativos com controle refinado entre camadas de aplicativos.
• Segmentação entre e dentro dos ambientes de produção e desenvolvimento.