Investa stärkt mit Illumio das Vertrauen in die Abwehr von Sicherheitslücken

Überblick und Herausforderungen

Als eines der größten australischen Gewerbeimmobilienunternehmen verfügt Investa über ein leistungsstarkes Portfolio im Wert von über 11 Milliarden US-Dollar, dessen stetiges Wachstum für die Zukunft prognostiziert wird. Das Unternehmen bietet durchweg hochwertige Immobiliendienstleistungen an und übertrifft seine Anleger. Der Schutz dieses Rufs rückt in den Mittelpunkt, wie Investa seine IT-Umgebung und geschäftskritische Anwendungen schützt.

Angesichts der Zunahme von Cyberbedrohungen für die Immobilienbranche ergriff das Unternehmen eine proaktive Maßnahme.“von einem Verstoß ausgehen“ Ansatz, der sich auf eine Strategie zur Begrenzung der Auswirkungen und der Ausbreitung im Falle eines Verstoßes konzentriert. Investa benötigte ein internes Rechenzentrum und eine Cloud-Segmentierung.

Die Suche nach einer Lösung nahm Fahrt auf, als das Risiko, das von einer kleinen Anzahl älterer Windows-Server mit bekannten, aber nicht patchbaren Sicherheitslücken ausging, zu hoch wurde.

„Die Segmentierung wurde zu einem unverzichtbaren nächsten Schritt, um Risiken zu minimieren und neue und ältere Workloads zu schützen“, sagte Nathan Powell, IT Operations Manager. „Wir brauchten eine Möglichkeit, den seitlichen Verkehr genau zu identifizieren, zu visualisieren und zu kontrollieren.“

Die Ziele von Investa würden einen detaillierteren Grad an Segmentierung erfordern, als es Netzwerk-Firewalls und andere traditionelle Methoden bieten. Darüber hinaus beinhalteten die Anforderungen eine Lösung, die keinen Aufwand für eine Neukonfiguration erforderte und die die Cloud-Einführung des Unternehmens nicht behindern würde.

Wie Illumio geholfen hat

Nathan suchte nach „wahr“ Mikrosegmentierung„, was Investa zu Illumio Core führte.

Um dasselbe Projekt mithilfe von Firewalls durchzuführen, hätte man die Funktionsweise des Netzwerks manuell neu zuordnen müssen, und selbst dann wäre es keine echte Mikrosegmentierung gewesen. Außerdem wäre es ein bürokratisches Durcheinander gewesen. Mit Illumio Core konnten wir vollständig kontrollieren, welcher seitliche Verkehr zulässig ist, ohne eine weitere Firewall verwenden zu müssen. Nathan Powell IT-Betriebsleiter Investieren

Unabhängig von der zugrunde liegenden Infrastruktur bietet Illumio Core Transparenz und granulare Kontrolle für jedes Rechenzentrum und jede öffentliche Cloud-Umgebung.

„Der erste Einsatz von Illumio-Agenten war einfach“, so Nathan. Bald darauf bot die Abbildung der Anwendungsabhängigkeiten in Echtzeit, bekannt als Illumination, einen schnellen Nutzen. Investa hatte einen neuen Einblick in die Zusammenhänge zwischen Anwendungen und Workloads gewonnen — und schnell eine Lektion gelernt.

„Machen Sie keine Annahmen über Ihre Umgebung“, sagte Nathan. „Unsere Anwendungsumgebung war anspruchsvoller als wir ursprünglich dachten. Diese Erkenntnis bestätigte unsere Entscheidung, Illumio zu verwenden. Die Entwicklung herkömmlicher Firewall-Richtlinien, die das gleiche Schutzniveau bieten, wäre weitaus komplizierter und zeitaufwändiger gewesen.“

Investa erhielt Einblicke in die Funktionsweise kritischer Geschäftsanwendungen, wie Benutzer sich mit verschiedenen Systemen verbinden und wie unnötige Verbindungen, die ein Risiko darstellen. Diese Entdeckungen gaben dem Team viel zu tun, und sie waren entscheidend für politische Entscheidungen und boten gleichzeitig ein hohes Maß an Sicherheit.

„Das visuelle Feedback macht es einfach, ein klares und genaues Bild von den Kontrollen zu zeichnen, die wir für unsere Führungskräfte eingerichtet haben“, sagte Nathan. „Es gibt ihnen die Gewissheit, dass wir genau wissen, was mit was spricht. Niemand möchte das Unternehmen sein, das verletzt wird, aber wenn das passiert, haben wir die Gewissheit, dass es eingedämmt wird.“

Die Mapping- und Richtlinienentscheidungsprozesse haben auch die Beziehungen zu den Eigentümern und Teams der Anwendungen verbessert. Da Investa neue Anwendungen in der Cloud bereitstellt, wird Illumio Core auch weiterhin die Transformation ermöglichen — ohne Abstriche bei der Sicherheit machen zu müssen.

Ergebnisse und Vorteile

• Kontextreiche Sichtbarkeit
  Die Karte der Anwendungsabhängigkeit in Echtzeit bietet einen Kontext bis hin zu einzelnen Workloads und zeigt die Dienste, die auf den Workloads ausgeführt werden, sowie die Verkehrsflüsse zwischen ihnen, sodass Investa die Risiken in allen Umgebungen besser verstehen kann.
• Klarheit und Sicherheit
  Das Team kann Updates problemlos mit Führungskräften teilen und eine visuelle Darstellung der Anwendungsumgebung und des Segmentierungsstatus von Investa hinzufügen. So wird sichergestellt, dass Investa darauf vorbereitet ist, die Mobilität eines Angreifers einzuschränken und die Auswirkungen einer potenziellen Sicherheitsverletzung zu minimieren.
• Flexibel auf Geschäftsanforderungen
  Die infrastrukturunabhängige Mikrosegmentierung ist ideal für dynamische Umgebungen. Da bereits Initiativen zur Cloud-Einführung im Gange sind, bietet Illumio Core Investa die Möglichkeit, Anwendungen, die in jeder öffentlichen Cloud bereitgestellt werden, konsistent zu schützen, ohne neue netzwerkbasierte Risiken einzugehen.
• Bessere Zusammenarbeit und Abstimmung
  Illumio Core hat die teamübergreifende Zusammenarbeit erleichtert, die Anwendungseigentümer in die politischen Entscheidungsprozesse einbezogen und die Abstimmung darüber vorangetrieben, was für die Sicherheit getan werden muss.