The Master Group reduz sua superfície de ataque em 80% com o Illumio

Objetivos de negócios

O Master Group fez jus ao seu nome nos últimos 70 anos, dominando o setor de aquecimento, ventilação, ar condicionado e refrigeração (HVAC-R) e se tornando o maior distribuidor independente do Canadá. Ela opera uma rede de 68 filiais e um extenso estoque de produtos de milhares de fornecedores.

Executar as operações de distribuição e a experiência do cliente de maneira eficiente sustenta seu sucesso. E uma rede de milhares de ativos de TI dá suporte a esse objetivo comercial essencial.

O Diretor de segurança Cibernética e Infraestrutura, François Lepage, deu uma boa cobertura à rede no que diz respeito aos elementos essenciais de segurança, desde firewalls de centro de dados até ferramentas de detecção e resposta de endpoints. Mas os tempos modernos exigem uma estratégia de confiança zero.

"Ao repensar a segurança a partir de uma perspectiva de confiança zero, reconhecemos que nossa estratégia é tão boa quanto nossa capacidade de resistir e limitar o impacto de violações inevitáveis", diz François Lepage.

Desafio tecnológico

Uma preocupação especial para François era a ameaça do ransomware e sua capacidade de se mover lateralmente (ou "leste-oeste") entre os servidores.

Para proteger os aplicativos essenciais aos negócios do The Master Group contra a disseminação de ransomware, François precisava entender os possíveis caminhos abertos para ataques à rede do distribuidor. Ele não tinha recursos para passar horas vasculhando os registros do firewall para tentar descobrir conexões desnecessárias ou configurar GPOs (Objetos de Política de Grupo) do firewall para controlar essas conexões.

Com a confiança zero como sua estratégia "North Star", o The Master Group começou a procurar uma tecnologia de microsegmentação para enfrentar esses desafios.

Depois de considerar soluções de segmentação de alguns gigantes de rede que seriam muito complicadas de implementar e gerenciar, François decidiu encontrar a melhor abordagem baseada em host.

“Eu estava procurando uma solução que fizesse a única coisa que eu precisava muito bem, com muita facilidade e confiabilidade”, lembra François Lepage. "A tecnologia de microsegmentação tinha que ser o foco principal da empresa, onde a funcionalidade de segmentação não poderia ser afetada negativamente por vendas adicionais como a tecnologia de engano."

Como a Illumio ajudou

Uma prova de conceito do Illumio Core revelou uma facilidade de uso superior e uma base única para o sucesso.

“Não só vimos que o produto atingiria nossas necessidades técnicas e operacionais, mas eu realmente senti que a equipe da Illumio estaria ao meu lado em cada etapa do processo”, diz François Lepage.

Essa experiência deu a François a confiança necessária para implantar a segmentação de confiança zero do Illumio.

É uma “nova maneira de pensar para alguém que vem do mundo dos firewalls”, de acordo com François Lepage.

Mas ele adora o processo cuidadoso que está adotando para configurar os rótulos com os quais as regras são definidas, ver e entender as comunicações do servidor e, por fim, aplicar os controles de confiança zero e segmentação.

Resultados e benefícios

O Master Group descobriu que o Illumio Core oferece exatamente como anunciado.

O mapa de dependência do aplicativo ajudou François a identificar 10 portas abertas não utilizadas em um ambiente de desenvolvimento — uma descoberta crítica.

“Não tínhamos como ver conexões desnecessárias antes do Illumio”, diz François Lepage. "E agora, com alguns cliques, podemos fechar portas altamente conectadas e eliminar uma fonte potencialmente enorme de risco de ransomware."

Ao bloquear e eliminar as ameaças de servidor para servidor, a Illumio reduzirá nossa superfície de ataque em pelo menos 80%. François Lepage Diretor de Cibersegurança e Infraestrutura The Master Group

François prevê grandes retornos na redução de riscos: "Ao bloquear e eliminar ameaças de servidor para servidor, a Illumio reduzirá nossa superfície de ataque em pelo menos 80%."

A Illumio também atendeu às expectativas do The Master Group em termos de sustentabilidade e eficiência operacional. Enquanto a tentativa de segmentação com firewalls teria levado vários anos para ser implementada e vários funcionários para serem gerenciados, o Illumio Core requer apenas 30 minutos por semana para aplicar as regras de segmentação.

O agente da Illumio provou ser leve e confiável. O Master Group não teve um único problema ou nenhum tempo de inatividade.

À medida que o Master Group continua a desenvolver sua postura de confiança zero, a empresa encontrou na Illumio um parceiro confiável e indispensável.

“A Illumio mantém minha vida simples e segura”, diz François Lepage. “É uma necessidade.”

O Illumio é um dos dois projetos de segurança mais importantes para a Master. Ele oferece uma garantia poderosa de que podemos limitar o impacto de uma violação de dados e tem sido muito fácil de implementar e gerenciar. O valor é incomparável. François Lepage Diretor de Cibersegurança e Infraestrutura The Master Group