Gigante de SaaS protege ativos de alto valor em escala com a Illumio

Objetivos de negócios

Quando sua rede é o modelo de entrega de negócios, não há espaço para falhas de segurança.

Um pioneiro de SaaS da Fortune 300 enfrentou uma crise em potencial quando seu modelo de segurança de rede desenvolvido internamente há uma década ameaçou falhar completamente durante a mudança para um novo centro de dados. A explosão do conjunto de regras devido ao hipercrescimento fez com que os switches programados com listas de controle de acesso (ACLs) ficassem sem memória TCAM. A equipe detectou o problema e identificou que nenhum novo servidor poderia ser provisionado por seis meses, o que poderia paralisar os negócios.

Ao mesmo tempo, o DevOps estava se esforçando para transformar a automação para funcionar de forma suave e consistente em todos os ambientes e atender à necessidade de velocidade no desempenho dos negócios.

Sob o escrutínio do conselho, a equipe teve que migrar uma grande quantidade de automação sem erros em um cronograma apertado. Com um modelo de segurança de rede totalmente incorporado, não havia um caminho para mudar rapidamente, mas eles não podiam continuar na trajetória atual. O custo da substituição de cada switch em cinco centros de dados seria superior a US$ 50 milhões.

Mais importante ainda, a carga operacional de rearquitetar a rede dentro do prazo de entrega determinado era insustentável a qualquer custo.

Como a Illumio ajudou

Com 50.000 cargas de trabalho, a organização precisou identificar e resolver muitos casos especiais, um por um. A automação não era consistente em todos os centros de dados afetados porque a organização era altamente aquisitiva, com várias camadas de automação para builds e manutenção. Qualquer alteração seria significativamente complexa.

Aproveitando o Illumio Core e seu mapa de dependência de aplicativos em tempo real, a equipe de TI trabalhou com os proprietários de aplicativos para obter uma compreensão dos fluxos de comunicação e aplicar políticas de forma eficaz.

A modelagem de políticas de segmentação no modo de teste permitiu que as equipes fizessem experimentos sem a ameaça de quebrar os sistemas ou gerar tempo de inatividade, o que era um risco inaceitável para os negócios.

Como o Illumio Core usa firewalls nativos na camada do host e a política segue a carga de trabalho, a segurança pode ser executada de forma consistente em qualquer centro de dados, sem a necessidade de rearquitetar a rede.

Resultados e benefícios

• Seja um super-herói da segurança
  Os líderes do projeto salvaram o dia, chegando significativamente abaixo do orçamento e, por fim, escalando para 70.000 cargas de trabalho em 5 centros de dados.
• Evite rearquitetar a rede
  Com a segmentação baseada em host, a segurança segue a carga de trabalho onde quer que ela seja executada, sem tocar na rede.
• Dê aos negócios a velocidade de que precisam
  Como um desdobramento do projeto, as equipes de aplicativos limparam a automação e os proprietários foram posicionados para aceitar um modelo completo de gerenciamento de DevOps para seus servidores, transformando o modelo de serviço e preparando sua necessidade de velocidade para o futuro.