Telhio garante seu crescimento com a Illumio

Objetivos de negócios

Quem gosta de fusões e aquisições? Não são gerentes de tecnologia. Para eles, esses grandes negócios criam desafios significativos de TI com a rápida introdução de novas redes e novos aplicativos.

Veja a Telhio Credit Union. Formada em 1934, essa instituição financeira com sede em Columbus, Ohio, fornece serviços bancários, empréstimos, gestão patrimonial e outros serviços para residentes e empresas da região.

Nos últimos cinco anos, a Telhio cresceu rapidamente a partir de fusões. Esses negócios aumentaram a base de ativos da Telhio de aproximadamente US$ 700 milhões para US$ 1,3 bilhão e elevaram a empresa à quarta maior cooperativa de crédito de Ohio.

As fusões, embora boas para o crescimento, criaram complexidade de TI. Ao adicionar novos sistemas de computação de empresas adquiridas, a exposição da Telhio à segurança também aumentou significativamente.

Desafios tecnológicos

Com uma equipe de TI de apenas 15 pessoas, a Telhio precisa ser estratégica (leia-se "eficiente") na forma como investe em tecnologia e gerencia o tempo da equipe, diz David Ault, vice-presidente de segurança da informação da Telhio.

Do ponto de vista da segurança, impedir a disseminação de ransomware e outros ataques cibernéticos nas redes e dispositivos das empresas adquiridas tornou-se uma prioridade clara.

"Precisávamos de uma forma de proteger nossas operações de back-office e aplicativos bancários de varejo em caso de violação de dados", diz Ault. “A maioria das organizações é capaz de defender o perímetro da rede, mas descobri que era extremamente difícil usar firewalls de rede tradicionais para proteger servidores e estações de trabalho individuais em grande escala.”

Ault reconheceu que proteger os mais de 120 servidores do centro de dados da Telhio e as 500 estações de trabalho dos funcionários (físicas e virtuais) seria quase impossível com sua pilha atual de software antivírus, ferramentas de rede, consoles de monitoramento de aplicativos e outros itens básicos de segurança.

Para aplicar efetivamente a confiança zero, a Ault precisava de uma maneira fácil de implementar a microsegmentação no ambiente de TI da cooperativa de crédito, algo que, historicamente, tem sido difícil de criar e gerenciar.

Como a Illumio ajudou

Em sua busca por uma maneira melhor de impedir que as violações de dados se espalhassem pelos sistemas de TI da Telhio, Ault realizou um teste inicial do Illumio Core em 20 servidores e do Illumio Endpoint em 70 estações de trabalho. Os resultados foram muito convincentes, diz Ault.

Não consegui encontrar outro produto que corresponda ao que a Illumio faz. A velocidade, a facilidade e o controle unificado que ele oferece para a segmentação de confiança zero são inigualáveis no mercado. David Ault VP de Segurança da Informação Telhio Credit Union

“Nos 23 anos em que estou no setor de TI, vi apenas três produtos que corresponderam ao entusiasmo do marketing”, diz ele. “Illumio é um deles.”

Essa experiência inicial convenceu a Ault a lançar o Illumio em grande escala.

"Se tivermos apenas alguns ativos para proteger, não é um grande problema", diz Ault. “Mas, à medida que crescemos, o número de cargas de trabalho de aplicativos a serem protegidas rapidamente se tornou incontrolável. Com o Illumio, podemos definir políticas específicas e depois expandi-las facilmente para cada tipo de carga de trabalho em nossa rede.”

Ault também queria um produto que não interferisse em sua pilha de rede. Novamente, o Illumio se encaixa no perfil. Seu agente monitora essencialmente de forma lateral, independente e fora do caminho do tráfego da rede.

Resultados e benefícios

Agora que o Illumio está quase totalmente implantado na Telhio, a Ault ficou impressionada com a velocidade e a facilidade da plataforma.

“Foi incrível ver o que a Illumio pode fazer”, diz Ault.

O Illumio, por exemplo, permite que ele teste o impacto de uma nova política em seus aplicativos e operações de rede antes que essas políticas sejam realmente implementadas.

“Isso é o que realmente diferencia o Illumio de outros produtos”, explica Ault. "A possibilidade de testar as políticas de confiança zero antes da implementação é enorme. Isso nos ajuda a garantir aos proprietários de aplicativos que nada de ruim acontecerá quando ativarmos os controles de segmentação."

Antes da Illumio, tínhamos apenas uma pequena ideia de que tipo de comunicação estava sendo executada em nossa rede. Mas com o Illumio, vemos claramente exatamente o que está se conectando a endpoints individuais. David Ault VP de Segurança da Informação Telhio Credit Union

Graças à visibilidade em tempo real do Illumio sobre o tráfego de aplicativos, Ault também pode ver facilmente quais servidores e estações de trabalho estão conectados, quais portas estão sendo usadas e se há alguma comunicação não autorizada em andamento.

“Antes da Illumio, tínhamos apenas uma pequena ideia do tipo de comunicação que circulava em nossa rede”, diz Ault. “Mas com o Illumio, vemos claramente exatamente o que está se conectando a endpoints individuais.”

"Graças à Illumio, conseguimos crescer como empresa sem aumentar nossa exposição à segurança", acrescenta Ault. “Isso é tudo que eu poderia pedir.”