Telhioはイルミオで成長を確保

ビジネス目標

合併や買収が好きな人はいますか?テクノロジーマネージャーではありません。彼らにとって、これらの大きな取引は、新しいネットワークと新しいアプリケーションの急速な導入から、重大なIT課題を生み出します。

Telhio Credit Union を例に挙げてみましょう。1934 年に設立されたこの金融機関は、オハイオ州コロンバスに本拠を置き、この地域の住民や企業に銀行業務、ローン、資産管理、その他のサービスを提供しています。

過去5年間で、Telhioは合併によって急速に成長しました。これらの取引により、Telhioの資産基盤は約7億ドルから13億ドルに引き上げられ、同社はオハイオ州で4番目に大きな信用組合に昇格しました。

合併は成長には良いものの、ITの複雑さを生み出しました。買収した企業から新しいコンピューティングシステムを追加することで、Telhioのセキュリティリスクも大幅に増加しました。

技術の課題

Telhioの情報セキュリティ担当副社長であるDavid Ault氏は、ITチームがわずか15人しかいないため、テクノロジーへの投資とスタッフの時間の管理方法を戦略的に（「効率的に」読む）必要があると述べています。

セキュリティの観点から、買収した企業のネットワークやデバイス全体へのランサムウェアやその他のサイバー攻撃の拡散を阻止することが明確な優先事項になりました。

「侵害が発生した場合に備えて、バックオフィス業務とリテールバンキングアプリケーションを保護する方法が必要でした」とAult氏は言います。「ほとんどの組織はネットワーク境界を防御できますが、従来のネットワークファイアウォールを使用して個々のサーバーやワークステーションを大規模に保護することは非常に困難であることがわかりました。」

Aultは、Telhioの120台を超えるデータセンターサーバーと500台の従業員ワークステーション（物理および仮想）を保護することは、現在のウイルス対策ソフトウェア、ネットワークツール、アプリケーション監視コンソール、およびその他のセキュリティ関連の必需品ではほぼ不可能であることを認識していました。

ゼロトラストを効果的に実施するために、Ault社は信用組合のIT環境全体にマイクロセグメンテーションを簡単に実装する方法を必要としていました。これは、これまで構築や管理が困難だったものです。

イルミオがどのように役立ったか

In his search for a better way to stop breaches from spreading through Telhio’s IT systems, Ault conducted an initial test of Illumio Segmentation on 20 servers and Illumio Endpoint on 70 workstations. The results were very convincing, Ault says.

I could not find another product that matches what Illumio does. The speed, ease, and unified control it provides for microsegmentation is unmatched in the market. David Ault VP of Information Security Telhio Credit Union

「私が IT 業界に携わってきた 23 年間で、マーケティングの誇大宣伝に応えた製品は 3 つしか見たことがありません」と彼は言います。「イルミオもその1つです。」

その最初の経験により、AultはIllumioを本格的に展開することを確信しました。

「保護すべき資産が少しだけあれば、大したことではありません」とAult氏は言います。「しかし、成長するにつれて、保護するアプリケーションワークロードの数はすぐに管理不能になりました。イルミオを使用すると、特定のポリシーを設定し、それをネットワーク上の各タイプのワークロードに簡単に拡張できます。」

Ault 氏は、ネットワーク スタックに干渉しない製品も求めていました。繰り返しになりますが、イルミオはその条件に当てはまりました。そのエージェントは基本的に、独立して、ネットワークトラフィックの邪魔にならないように側面から監視します。

結果と利点

イルミオがテルヒオにほぼ完全に展開された今、オルトはプラットフォームのスピードと使いやすさに感銘を受けています。

「イルミオが何ができるかを見るのは驚くべきことです」とオールト氏は言います。

たとえば、イルミオでは、新しいポリシーが実際に実装される前に、アプリケーションやネットワーク運用への影響をテストできます。

「それがイルミオを他の製品と本当に区別する点です」とオールト氏は説明します。「導入前にゼロトラストポリシーをテストできるのは素晴らしいことです。セグメンテーション制御を有効にしても何も悪いことが起こらないことをアプリケーション所有者に保証するのに役立ちます。」

イルミオを導入する前は、ネットワーク上でどのような通信が行われているかについて、ほんの少ししか考えていませんでした。しかし、イルミオを使用すると、個々のエンドポイントに接続しているものを正確に明確に確認できます。テリオ信用組合の情報セキュリティ担当副社長、 David Aultさん

Illumioはアプリケーショントラフィックをリアルタイムで可視化できるため、Aultはどのサーバーやワークステーションが接続されているか、どのポートが使用されているか、不正な通信が行われているかどうかを簡単に確認できます。

「イルミオを導入する前は、ネットワーク上でどのような通信が実行されているのか、ほとんど考えていませんでした」とオルト氏は言います。「しかし、イルミオを使用すると、個々のエンドポイントに何がつながっているのかを正確に把握できます。」

「イルミオのおかげで、私たちはセキュリティにさらされる機会を増やすことなくビジネスとして成長することができました」とAult氏は付け加えます。「私が求めることはそれだけです。」