Überblick und Herausforderungen
Die Mondi Group ist ein weltweit führender Anbieter von Verpackungs- und Papierlösungen und beschäftigt 26.000 Mitarbeiter an 100 Produktionsstandorten in mehr als 30 Ländern.
Mit dem Ziel, von vornherein nachhaltig zu sein, ist Innovation ein wichtiger Bestandteil des Geschäftsmodells von Mondi – und die IT-Strategie folgt diesem Beispiel. Mondi stützt sich auf einen führenden Outsourcer für Rechenzentren, der für die Prozesse verschiedener Geschäftsanwendungen verantwortlich ist. Je nach Bedarf werden Kapazitäten in der Cloud in einem virtuellen Rechenzentrum abgerufen.
Ihre weltweit verteilten Standorte sind über ein softwaredefiniertes Wide Area Network (SD-WAN) mit zentralen Ressourcen verbunden – was eine höhere Effizienz ermöglicht, aber auch neue Anforderungen an die Sicherheit stellt und eine detailliertere Kontrolle erfordert.
“We worked for two years with the operator of our data centre on optimizing network security,” recalled Thomas Vavra, Manager Communication Network at Mondi. “But with little hope for success with conventional solutions.”
Das Team stellte fest, dass eine Mikrosegmentierung notwendig war, um dem Risiko eines unkontrollierten Eindringens in geschäftskritische Anwendungen entgegenzuwirken. Die Lösung musste jedoch den bestehenden Designkriterien für Leistung, Flexibilität und Einfachheit entsprechen.
Wie Illumio geholfen hat
Mondi hat mit Illumio Segmentation einen starken Partner gefunden.
"Wir streben danach, einen Schritt voraus zu sein, und wir wollen auf jeden Fall Innovationen anstoßen. Illumio ist ein großer technologischer Fortschritt, der auf dem Markt einzigartig ist", sagte Vavra.
Durch die Nutzung der Leistungsfähigkeit des hostbasierten Ansatzes von Illumio, der die Segmentierung vom Netzwerk entkoppelt, schritt die globale Einführung von Mondi schnell voran. Die Echtzeit-Karte der Anwendungsabhängigkeiten von Illumio Segmentation bot einen unmittelbaren Mehrwert. Das Team erhielt einen umfassenden Überblick über den Ost-West-Datenverkehr und die Konnektivität zwischen Workloads.
Wie Vavra erklärte: „Wir brauchten nur drei Stunden, um eine erste Analyse unseres Netzwerkverkehrs durchzuführen, was äußerst effizient ist.“ Wir haben zuvor jahrelang versucht, an diese Informationen zu gelangen und sie so aufzubereiten, dass sie für uns nützlich sind, ohne Erfolg."
Mit der Karte als Grundlage für das Anwendungsverhalten im gesamten Netzwerk fanden sie "Dinge, die wirklich schwer zu erklären waren".
Aber genauso einfach wie sie abnormales Verhalten oder Richtlinienverstöße erkennen können, können sie auf die Karte klicken, um den Zugriff einzuschränken oder zu autorisieren.
"Angesichts der mathematischen Komplexität der Abhängigkeiten in einem stark fragmentierten Netzwerk bietet Illumio eine beispiellose und praktische Transparenz des Verkehrs", sagte Vavra. "Auf diese Weise können wir den gesamten Datenverkehr verwalten und Fehlkonfigurationen und bösartige Aktivitäten schnell entdecken."
The speed and simplicity with which Mondi can now protect critical applications would have been virtually impossible with manual, traditional network segmentation methods.
"Im Vergleich zu einem herkömmlichen Firewall-System zeigt die Kosten-Nutzen-Analyse den enormen Vorteil der Lösung von Illumio", fügte er hinzu.
Mit Illumio Segmenation erhält Mondi Innovation und Sicherheit, die das Unternehmen aufrechterhalten und als Erfolg bezeichnen kann.
Im Vergleich zu einem herkömmlichen Firewall-System zeigt die Kosten-Nutzen-Analyse den enormen Vorteil der Lösung von Illumio. Thomas Vavra Manager Kommunikation Netzwerk Mondi Gruppe
Ergebnisse und Vorteile
- Beispiellose Echtzeit-Transparenz
Mithilfe der Live-Anwendungsabhängigkeitskarte von Illumio kann Mondi die Anwendungskommunikation in seiner global verteilten Infrastruktur schnell visualisieren und verstehen. - Segmentierung mit der Geschwindigkeit des Geschäfts
Drei Stunden statt drei Jahre: Das innovative Design von Illumio Segmentation ermöglichte es dem Team, die umsetzbaren Erkenntnisse für die Segmentierung zu gewinnen, nach denen es seit Jahren suchte – und das am ersten Tag der Bereitstellung.
