Ixom obtém segmentação segura em vários ambientes com o Illumio

Visão geral e desafios

A Ixom, um dos principais fabricantes de produtos químicos industriais com sede em Melbourne, enfrentou vários desafios de TI para proteger aplicativos legados que exigem plataformas sem suporte para operações contínuas, bem como o desejo de fortalecer a infraestrutura crítica de TI da rede para diminuir o risco de vulnerabilidades.

Com um portfólio de negócios globais em todas as regiões, a infraestrutura em nuvem era fundamental para obter eficiência. No entanto, a governança de ambientes de nuvem apresentava seus próprios desafios de segurança.

A transição do roteamento Multi-Protocol Label Switching (MPLS) para uma rede de longa distância definida por software (SD-WAN) permitiu que a equipe principal de TI da Ixom separasse os controles da rede para obter mais agilidade e eficácia.

Adotando uma abordagem de segurança de confiança zero, eles buscaram uma solução de listagem de permissões para limitar a exposição, impedindo o acesso não autorizado a qualquer sistema. Mas os métodos manuais se mostraram insustentáveis, tanto para a arquitetura quanto para a manutenção.

Como a Illumio ajudou

A Ixom escolheu o Illumio Core, baseado em SaaS, para aplicar a confiança zero em todos os ambientes, o que lhe permite isolar com segurança os aplicativos vulneráveis de seus outros sistemas e obter visibilidade e controle na nuvem.

A implantação do agente levou dois dias. A Ixom primeiro bloqueou o tráfego padrão antes de procurar comportamentos anômalos e trabalhar com os proprietários de aplicativos para corrigi-los; em seguida, modelou as alterações de política antes da aplicação para evitar qualquer interrupção.

“Mudamos o comportamento, instalamos a nova forma e encontramos facilmente as pessoas que não a adotam antes de desligarmos as coisas. A visibilidade da modelagem de políticas evita riscos porque conhecemos o impacto das mudanças antes de aplicá-las.”

O Illumio Core é um dos produtos mais fáceis de usar... O desafio com o Illumio é que temos uma visibilidade tão boa que nos deparamos com perguntas que nem sabíamos fazer. Isso não necessariamente facilitou as coisas, mas tornou as coisas possíveis porque não poderíamos ter feito isso de outra forma. A segurança não teria sido tão rígida, os riscos seriam muito maiores, o esforço seria maior e o resultado final não seria tão bom.

Resultados e benefícios

• Visibilidade em todos os ambientes
  A equipe de TI pode controlar a política em todo o centro de dados, nuvem, legado e outros aplicativos — sejam eles quais forem e onde quer que sejam executados — a partir de uma única visualização usando o mapa de dependência de aplicativos em tempo real.
• Anelamento de aplicativos com confiança Zero Trust
  A microsegmentação granular e os recursos de listagem de permissões do Illumio Core garantiram a prevenção de acesso não autorizado.
• Facilidade de uso no gerenciamento de políticas
  A redução do ônus administrativo para visualizar rápida e visualmente anomalias ou vulnerabilidades o tornou ideal para operações de terceirização.
• Suporte técnico e de gerenciamento de SIEM
  A Ixom agora está procurando integrar o Illumio Core ao seu SIEM para operações de segurança e ao ServiceNow para fortalecer seu CMDB.