Telhio sichert sein Wachstum mit Illumio

Unternehmensziele

Wer mag Fusionen und Übernahmen? Keine Technologiemanager. Für sie stellen diese großen Deals aufgrund der schnellen Einführung neuer Netzwerke und neuer Anwendungen erhebliche IT-Herausforderungen dar.

Nehmen wir die Telhio Credit Union. Das 1934 gegründete Finanzinstitut mit Sitz in Columbus, Ohio, bietet Bank-, Kredit-, Vermögensverwaltungs- und andere Dienstleistungen für Einwohner und Unternehmen in der Region an.

In den letzten fünf Jahren ist Telhio durch Fusionen schnell gewachsen. Durch diese Geschäfte erhöhte sich die Vermögensbasis von Telhio von rund 700 Millionen $ auf 1,3 Milliarden $ und machten das Unternehmen zur viertgrößten Kreditgenossenschaft Ohios.

Die Fusionen waren zwar gut für das Wachstum, führten aber zu IT-Komplexität. Durch die Hinzufügung neuer Computersysteme von übernommenen Unternehmen erhöhte sich auch das Sicherheitsrisiko von Telhio erheblich.

Technologische Herausforderungen

Mit einem nur 15-köpfigen IT-Team muss Telhio strategisch (sprich „effizient“) vorgehen, wenn es darum geht, in Technologie zu investieren und die Arbeitszeit der Mitarbeiter zu verwalten, sagt David Ault, Vizepräsident für Informationssicherheit bei Telhio.

Aus Sicherheitsgründen wurde es zu einer klaren Priorität, die Ausbreitung von Ransomware und anderen Cyberangriffen in den Netzwerken und Geräten der übernommenen Unternehmen zu stoppen.

„Wir brauchten eine Möglichkeit, unseren Backoffice-Betrieb und unsere Privatkundenbankanwendungen im Falle einer Sicherheitsverletzung zu schützen“, sagt Ault. „Die meisten Unternehmen sind in der Lage, den Netzwerkperimeter zu schützen, aber ich fand, dass es extrem schwierig war, herkömmliche Netzwerk-Firewalls zu verwenden, um einzelne Server und Workstations in großem Umfang abzusichern.“

Ault erkannte, dass der Schutz der mehr als 120 Rechenzentrumsserver und der 500 Mitarbeiterarbeitsplätze (physisch und virtuell) von Telhio mit seinem aktuellen Stapel an Antivirensoftware, Netzwerktools, Anwendungsüberwachungskonsolen und anderen Sicherheitsfunktionen fast unmöglich sein würde.

Um Zero Trust effektiv durchzusetzen, benötigte Ault eine einfache Methode zur Implementierung Mikrosegmentierung in der gesamten IT-Umgebung der Kreditgenossenschaft, etwas, das in der Vergangenheit schwierig aufzubauen und zu verwalten war.

Wie Illumio geholfen hat

Auf seiner Suche nach einer besseren Methode, um zu verhindern, dass sich Sicherheitslücken in den IT-Systemen von Telhio ausbreiten, führte Ault einen ersten Test von Illumio Core auf 20 Servern und Illumio Endpoint auf 70 Workstations durch. Die Ergebnisse waren sehr überzeugend, sagt Ault.

Ich konnte kein anderes Produkt finden, das dem entspricht, was Illumio tut. Die Geschwindigkeit, Einfachheit und einheitliche Kontrolle, die es für die Zero-Trust-Segmentierung bietet, ist auf dem Markt unübertroffen. David Ault VP für Informationssicherheit Telhio Credit Union

„In den 23 Jahren, in denen ich in der IT-Branche tätig bin, habe ich nur drei Produkte gesehen, die dem Marketing-Hype gerecht wurden“, sagt er. „Illumio ist einer von ihnen.“

Diese ersten Erfahrungen überzeugten Ault, Illumio in vollem Umfang auf den Markt zu bringen.

„Wenn wir nur ein paar Vermögenswerte schützen müssen, ist das keine große Sache“, sagt Ault. „Aber als wir wuchsen, wurde die Anzahl der zu schützenden Anwendungs-Workloads schnell unüberschaubar. Mit Illumio können wir spezifische Richtlinien festlegen und diese dann problemlos auf jede Art von Workload in unserem Netzwerk ausweiten.“

Ault wollte auch ein Produkt, das seinen Netzwerk-Stack nicht beeinträchtigt. Auch hier war Illumio genau das Richtige. Sein Agent überwacht im Wesentlichen von der Seite, unabhängig und steht dem Netzwerkverkehr nicht im Weg.

Ergebnisse und Vorteile

Jetzt, da Illumio bei Telhio fast vollständig eingesetzt ist, war Ault von der Geschwindigkeit und Benutzerfreundlichkeit der Plattform beeindruckt.

„Es war unglaublich zu sehen, was Illumio kann“, sagt Ault.

Mit Illumio kann er beispielsweise testen, wie sich eine neue Richtlinie auf seine Anwendungen und seinen Netzwerkbetrieb auswirkt, bevor diese Richtlinien tatsächlich umgesetzt werden.

„Das unterscheidet Illumio wirklich von anderen Produkten“, erklärt Ault. „Die Möglichkeit, Zero-Trust-Richtlinien vor der Implementierung zu testen, ist enorm. So können wir sicherstellen, dass Anwendungseigentümer sicher sein können, dass beim Einschalten nichts Schlimmes passiert Segmentierungssteuerungen.“

Vor Illumio hatten wir nur eine ungefähre Vorstellung davon, welche Art von Kommunikation in unserem Netzwerk lief. Aber mit Illumio sehen wir genau, was mit den einzelnen Endpunkten verbunden ist. David Ault VP für Informationssicherheit Telhio Credit Union

Dank der Echtzeiteinsicht von Illumio in den Anwendungsdatenverkehr kann Ault auch leicht erkennen, welche Server und Workstations angeschlossen sind, welche Ports verwendet werden und ob unbefugte Kommunikation stattfindet.

„Vor Illumio hatten wir nur eine ungefähre Vorstellung davon, welche Art von Kommunikation in unserem Netzwerk lief“, sagt Ault. „Aber mit Illumio sehen wir ganz genau, was mit den einzelnen Endpunkten verbunden ist.“

„Dank Illumio konnten wir als Unternehmen wachsen, ohne auch unser Sicherheitsrisiko zu erhöhen“, fügt Ault hinzu. „Das ist alles, was ich mir wünschen kann.“