SaaSの巨人がイルミオを利用して高価値資産を大規模に確保

ビジネス目標

ネットワークがビジネス提供モデルであれば、セキュリティ障害の余地はありません。

フォーチュン300に名を連ねるあるSaaSのパイオニアは、創業から10年が経ち、潜在的な危機に直面しました ネットワークセキュリティ モデルは、新しいデータセンターへの移行中に完全に機能しなくなる恐れがありました。急激な増加によるルールセットの爆発的な増加により、アクセス制御リスト (ACL) でプログラムされたスイッチは TCAM メモリを使い果たしました。チームはこの問題を突き止め、新しいサーバを 6 か月間プロビジョニングできず、ビジネスを停止させる可能性があることを突き止めました。

同時に、 DevOps 環境全体でスムーズかつ一貫して実行され、ビジネスパフォーマンスのスピードに対するニーズを満たすように自動化を変革するのに苦労していました。

取締役会レベルの精査のもと、チームは厳しいスケジュールの中で、ミスゼロで大量の自動化を移行する必要がありました。完全に組み込まれたネットワーク・セキュリティ・モデルでは、迅速に変化するための道筋はありませんでしたが、現在の軌跡をたどることはできませんでした。5 つのデータセンターのすべてのスイッチを交換するコストは、5,000 万ドルを超えることになります。

さらに重要なのは、与えられたターンアラウンドタイムでネットワークを再構築することによる運用上の負担は、どんな犠牲を払っても受け入れられないということでした。

イルミオがどのように役立ったか

50,000件のワークロードを抱えるこの組織は、多くの特殊なケースを1つずつ特定して解決する必要がありました。自動化は、影響を受けたすべてのデータセンターで一貫して行われていませんでした。これは、組織が非常に買収的であり、ビルドとメンテナンスを複数層にわたって自動化していたためです。どのような変更も非常に複雑になります。

ITチームは、Illumio Coreとそのリアルタイムのアプリケーション依存関係マップを活用して、アプリケーション所有者と協力して通信フローを理解し、ポリシーを効果的に適用しました。

テストモードでセグメンテーションポリシーをモデル化することで、チームはシステムを破壊したり、ビジネスにとって容認できないリスクであったダウンタイムを発生させたりする恐れなしに実験することができました。

Illumio Coreはホストレイヤーでネイティブファイアウォールを使用し、ポリシーがワークロードに従うため、ネットワークを再設計しなくても、どのデータセンターでもセキュリティを一貫して実行できます。

結果とメリット

• セキュリティのスーパーヒーローになろう
  プロジェクトリーダーは、予算を大幅に下回り、最終的には 5 つのデータセンターで 70,000 ワークロードにまで拡大し、この問題を解決しました。
• ネットワークの再設計は避けましょう
  ホストベースのセグメンテーションにより、セキュリティはネットワークに触れることなく、実行場所を問わずワークロードを追跡できます。
• ビジネスに必要なスピードを提供
  プロジェクトの分岐点として、アプリケーションチームは自動化をクリーンアップし、所有者はサーバーの完全なDevOps管理モデルを受け入れる立場になりました。これにより、サービスモデルを変革し、スピードに対するニーズを将来にわたって保証できるようになりました。