Ixom erreicht mit Illumio eine sichere Segmentierung zwischen Umgebungen

Überblick und Herausforderungen

Ixom, ein führender Hersteller von Industriechemikalien mit Sitz in Melbourne, stand vor zahlreichen IT-Herausforderungen beim Schutz veralteter Anwendungen, die nicht unterstützte Plattformen für den kontinuierlichen Betrieb benötigen, sowie mit dem Wunsch, kritische IT-Infrastrukturen zu vernetzen, um das Risiko von Sicherheitslücken zu verringern.

Angesichts eines Portfolios globaler Unternehmen in verschiedenen Regionen war die Cloud-Infrastruktur für die Steigerung der Effizienz von entscheidender Bedeutung. Doch die Steuerung von Cloud-Umgebungen brachte ihre eigenen Sicherheitsherausforderungen mit sich.

Durch den Übergang vom Multiprotocol Label Switching (MPLS) -Routing zu einem Software-Defined Wide Area Network (SD-WAN) konnte das IT-Kernteam von Ixom die Steuerungen vom Netzwerk entkoppeln, um mehr Agilität und Effektivität zu erzielen.

Das Unternehmen verfolgte einen Zero-Trust-Sicherheitsansatz und suchte nach einer Lösung zur Aufnahme von Genehmigungen, um das Risiko zu begrenzen, indem der unbefugte Zugriff auf jedes System verhindert wurde. Manuelle Methoden erwiesen sich jedoch als unhaltbar, sowohl was die Architektur als auch die Wartung betrafen.

Wie Illumio geholfen hat

Ixom entschied sich für das SaaS-basierte Illumio Core, um Zero Trust in allen Umgebungen durchzusetzen, sodass das Unternehmen anfällige Anwendungen sicher von ihren anderen Systemen abschirmen und Transparenz und Kontrolle in der Cloud gewinnen konnte.

Der Einsatz des Agenten dauerte zwei Tage. Ixom sperrte zunächst den Standardverkehr, bevor es nach anomalem Verhalten suchte und mit den Anwendungseigentümern zusammenarbeitete, um Abhilfe zu schaffen. Anschließend modellierten sie vor der Durchsetzung die Richtlinienänderungen, um Unterbrechungen zu vermeiden.

„Wir ändern das Verhalten, installieren den neuen Weg und finden leicht die Leute, die ihn nicht annehmen, bevor wir die Dinge ausschalten. Der Einblick in die Politikgestaltung verhindert Risiken, da wir die Auswirkungen von Änderungen kennen, bevor wir sie durchsetzen.“

Illumio Core ist eines der am einfachsten zu verwendenden Produkte... Die Herausforderung bei Illumio besteht darin, dass wir eine so gute Sichtbarkeit haben, dass wir mit Fragen konfrontiert werden, von denen wir nicht einmal wussten, dass wir sie stellen sollten. Es hat die Dinge nicht unbedingt einfacher gemacht, aber es hat Dinge ermöglicht, weil wir es anders nicht hätten tun können. Die Sicherheitsvorkehrungen wären nicht so streng gewesen, die Risiken wären erheblich höher gewesen, der Aufwand größer gewesen und das Endergebnis bei weitem nicht so gut.

Ergebnisse und Vorteile

• Sichtbarkeit in allen Umgebungen
  Das IT-Team kann die Richtlinien für Rechenzentrums-, Cloud-, Legacy- und andere Anwendungen — unabhängig davon, um welche Anwendungen es sich handelt und wo auch immer sie ausgeführt werden — mithilfe der Echtzeit-Karte der Anwendungsabhängigkeiten von einer einzigen Ansicht aus steuern.
• Anwendungs-Ringfencing mit Zero-Trust-Vertrauen
  Illumio Core ist granular Mikrosegmentierung und die Funktionen zum Auflisten von Zulassungen sorgten dafür, dass unbefugter Zugriff verhindert wurde.
• Benutzerfreundlichkeit bei der Richtlinienverwaltung
  Da der Verwaltungsaufwand reduziert wurde, um Auffälligkeiten oder Sicherheitslücken schnell und visuell zu erkennen, war es ideal für Outsourcing-Operationen.
• SIEM und technische Managementunterstützung
  Ixom plant nun, Illumio Core in sein SIEM for Security Operations und ServiceNow zu integrieren, um seine CMDB zu optimieren.