Hi-Temp Insulation lança segurança de microsegmentação em 30 minutos

Objetivos de negócios

A Hi-Temp Insulation Inc., fabricante de produtos de proteção térmica e contra incêndio para uso aeroespacial e de defesa, com sede na Califórnia, precisava de uma segurança digital que fosse melhor do que apenas "boa o suficiente".

Por um lado, teve que responder aos novos padrões de segurança exigidos de todos os contratados pelo Departamento de Defesa dos EUA, adicionados na sequência de grandes violações de dados e ataques de ransomware recentes.

A Hi-Temp Insulation atendeu aos requisitos de conformidade em um nível básico e implementou a Política de Grupo do Windows usando o Microsoft Active Directory como medida de segmentação. Mas criar objetos de política de grupo (GPOs) de firewall era trabalhoso, pesquisar registros de texto para rastrear a causa raiz dos problemas se mostrou inviável e a realização de alterações demorou horas.

“Bom o suficiente” não era mais bom o suficiente.

Desafios tecnológicos

Para resolver esses problemas, a Hi-Temp buscou uma solução de microsegmentação baseada em software. A empresa precisava implementar um modelo de acesso com privilégios mínimos, segmentar os servidores que continham informações confidenciais e obter visibilidade do tráfego que fluía pela rede.

"Sempre houve a ideia de que poderíamos ser usados como um vetor em um ataque avançado direcionado", diz David Hanna, especialista em operações de TI responsável pelas operações de segurança e administração de rede na Hi-Temp Insulation. "Portanto, obter visibilidade e controles de segurança mais rígidos foi uma iniciativa fundamental."

Como a Illumio ajudou

Depois de avaliar vários produtos de microsegmentação, a Hi-Temp escolheu o Illumio Core.

Conseguimos colocá-lo em funcionamento em menos de meia hora. Instantaneamente, pudemos ver nosso tráfego e definir políticas para proteger nossa rede. David Hanna , especialista em operações de TI, isolamento de alta temperatura

“O Illumio se destacou da multidão com sua velocidade e facilidade”, diz Hanna. “Conseguimos colocá-lo em funcionamento em menos de meia hora. Instantaneamente, pudemos ver nosso tráfego e definir políticas para proteger nossa rede."

Graças ao mapa de dependência de aplicativos em tempo real do Illumio Core, Hanna obteve visibilidade total dos fluxos de tráfego da rede interna leste-oeste da Hi-Temp e das conversas sobre aplicativos. Agora ele pode identificar rapidamente os caminhos de tráfego arriscados e encerrar as conexões desnecessárias. O mapa de dependência de aplicativos da Illumio também ajuda a informar as decisões da política de segmentação da Hi-Temp.

A orquestração da Plataforma de Filtragem do Windows pelo Illumio Core no nível do servidor para aplicar políticas elimina a carga de mudanças ou interrupções na rede. Hanna criou e monitorou políticas em modo de teste para avaliar o impacto potencial antes de passar para a fiscalização.

Por fim, ele reduziu o número de regras de centenas na Política de Grupo do Windows para apenas 19 políticas do Illumio. Além disso, a Hanna agora pode implantar mudanças em minutos, em vez de horas usando GPOs.

Já se foram os dias de vasculhar registros e alertas de firewall, diz Hanna. Usando o recurso Explorer do Illumio Core, a Hi-Temp obteve uma visão histórica de todos os fluxos de tráfego, acelerando a solução de problemas e a resposta a incidentes.

“O Explorer oferece economia significativa de tempo e eficiência operacional, permitindo que eu percorra mais áreas em um dia”, diz Hanna. "É tão simples quanto digitar rapidamente uma consulta para procurar tráfego e poder corrigir problemas em minutos."

Resultados e benefícios

• Visualização que economiza tempo
  O mapa interativo de dependência de aplicativos em tempo real do Illumio é ampliado pelo banco de dados de fluxo de tráfego do Illumio Core, que reduz o tempo de solução de problemas da Hi-Temp de horas para minutos e também simplifica seus esforços de segmentação.
• Segurança mais rígida, maior confiança
  O Hi-Temp agora protege os servidores em um nível mais granular do que o permitido pelos Objetos de Política do Windows. Além disso, a empresa tem confiança em sua postura de segurança renovada.
• Resposta e resolução mais rápidas
  O Illumio Core ajuda o Hi-Temp a se mover mais rápido. Isso inclui detectar rapidamente e tomar medidas imediatas sobre fluxos não autorizados ou regras ausentes. Isso também significa implantar mudanças de política em apenas alguns minutos.