Oracle NetSuite protege seus principais aplicativos de negócios com a plataforma de contenção de violações da Illumio

Objetivos de negócios

A proteção dos ativos de TI é vital para o Oracle NetSuite. Fundada em 1998 e adquirida pela Oracle Corporation em 2016, a empresa hoje fornece software de gerenciamento de negócios baseado em nuvem para mais de 217.000 clientes em todo o mundo.

Com tanta coisa dependendo do desempenho das soluções de ERP e CRM da NetSuite, a segurança e o tempo de atividade são prioridades. Até mesmo uma violação de dados de clientes pode ter consequências catastróficas para a empresa, assim como uma interrupção causada por alterações em um ambiente de aplicativos.

Mas os líderes da empresa perceberam que tinham pontos cegos na rede depois que os desenvolvedores retiraram um aplicativo cliente “denso” e deixaram sua interface aberta por engano.

"Ficamos aterrorizados com o que mais poderia ser deixado ligado", diz Chris Blum, cofundador da NetSuite e agora arquiteto-chefe de segurança da empresa. “Precisávamos entender melhor quais aplicativos estavam sendo executados e como eles estavam se comunicando.”

Desafios tecnológicos

Ser o melhor nos negócios significa encontrar uma maneira de coexistir tempo de atividade e inovação. O NetSuite precisava da proteção certa para evitar o tempo de inatividade e proteger novos aplicativos com mais rapidez.

É preciso pensar e testar muito para decidir se os aplicativos são seguros e maduros o suficiente para serem implantados na produção. Se houver a preocupação de que um aplicativo possa prejudicar o tempo de atividade ou o desempenho geral, esforços seriam feitos para trabalhar com os desenvolvedores para atingir suas metas com segurança.

Os gerentes da NetSuite também estavam preocupados com a proteção de seus aplicativos usando firewalls tradicionais, que não podem impor a segmentação granular - uma maneira poderosa de aumentar a postura de segurança da organização. Além disso, os firewalls têm altos custos de CapEx e OpEx.

Como a Illumio ajudou

Em vez de atualizar seus firewalls, a Oracle NetSuite recorreu aos recursos de visibilidade e ringfencing da Illumio para entender melhor e proteger os aplicativos da empresa, que consistem em aproximadamente 7.500 cargas de trabalho.

O Ringfencing é uma forma poderosa de controlar como os aplicativos de alto valor interagem. Ele também pode proteger cargas de trabalho e dados contra software malicioso.

A contenção de violação da Illumio A plataforma ajuda a proteger os aplicativos e servidores mais valiosos da empresa que contêm dados do cliente.

O NetSuite conseguiu aumentar significativamente o tempo de atividade graças à rica visibilidade da Illumio e à capacidade de modelar e testar políticas antes da aplicação. A empresa alcançou mais “cinco noves” — ou 99,999% de disponibilidade — em serviços que executam o Illumio do que nunca.

A Illumio dá à nossa equipe de segurança a oportunidade de dizer "sim" com mais frequência. Brian Chess, vice-presidente sênior de operações em nuvem, Oracle NetSuite

Resultados e benefícios

Como benefício da implementação do Illumio, a Oracle NetSuite melhorou suas operações comerciais e a segurança digital de várias maneiras.

• Economia de custos: CapEx evitado ao eliminar a necessidade de firewalls convencionais
• Melhorias operacionais: implantadas em um ambiente “abandonado” com apenas mudanças mínimas
• Melhorias organizacionais: Eficiências operacionais otimizadas nas equipes de aplicativos, infraestrutura e segurança
• Maior velocidade: Análise mais rápida do fluxo de tráfego e controle de acesso mais fácil com mapeamento automatizado e geração de políticas
• Maior escalabilidade: a arquitetura distribuída pode se expandir conforme necessário para atender à crescente demanda de carga de trabalho

"A Illumio é como o oxigênio", diz Charles Francis, diretor de engenharia de segurança da NetSuite. “Eu nem sei como é a vida sem o Illumio.”

Com maior visibilidade e proteção, o NetSuite pode adicionar novos aplicativos com muito mais confiança. A Illumio dá à nossa equipe de segurança a oportunidade de dizer "sim" com mais frequência à organização", diz Brian Chess, vice-presidente sênior de operações em nuvem da empresa.

Illumio — é como oxigênio. Eu nem sei como é a vida sem o Illumio. Charles Francis Diretor de Engenharia de Segurança da Oracle NetSuite