Geschäftsziele
Der Schutz von IT-Assets ist für Oracle NetSuite von entscheidender Bedeutung. Das 1998 gegründete und 2016 von der Oracle Corporation übernommene Unternehmen bietet heute Cloud-basierte Business-Management-Software für mehr als 217.000 Kunden weltweit.
Da so viel von der Leistung der ERP- und CRM-Lösungen von NetSuite abhängt, haben Sicherheit und Betriebszeit hohe Priorität. Selbst eine einzige Sicherheitsverletzung von Kundendaten kann katastrophale Folgen für das Unternehmen haben – ebenso wie ein Ausfall, der durch Änderungen in einer Anwendungsumgebung verursacht wird.
Die Unternehmensleitung erkannte jedoch, dass sie blinde Flecken im Netzwerk hatte, nachdem Entwickler eine "dicke" Client-Anwendung außer Betrieb genommen und die Benutzeroberfläche versehentlich offen gelassen hatten.
"Wir hatten Angst davor, was sonst noch übrig bleiben könnte", sagt Chris Blum, Mitbegründer von NetSuite und jetzt Chief Security Architect des Unternehmens. "Wir brauchten ein besseres Verständnis dafür, welche Anwendungen ausgeführt wurden und wie sie miteinander kommunizierten."
Technologische Herausforderungen
Der Beste im Geschäft zu sein bedeutet, einen Weg zu finden, wie Betriebszeit und Innovation nebeneinander existieren können. NetSuite benötigte den richtigen Schutz, um Ausfallzeiten zu vermeiden und neue Anwendungen schneller zu sichern.
Es werden viele Überlegungen und Tests durchgeführt, um zu entscheiden, ob Anwendungen sicher und ausgereift genug sind, um in der Produktion eingesetzt zu werden. Wenn die Befürchtung besteht, dass eine Anwendung die Gesamtverfügbarkeit oder -leistung beeinträchtigen könnte, werden Anstrengungen unternommen, um mit den Entwicklern zusammenzuarbeiten, um ihre Ziele sicher zu erreichen.
NetSuite-Manager hatten auch Bedenken hinsichtlich des Schutzes ihrer Anwendungen mit herkömmlichen Firewalls, die keine granulare Segmentierung erzwingen können – eine leistungsstarke Möglichkeit, die Sicherheitslage des Unternehmens zu verbessern. Darüber hinaus sind Firewalls mit hohen Investitions- und Betriebskosten verbunden.
Wie Illumio geholfen hat
Anstatt seine Firewalls zu aktualisieren, wandte sich Oracle NetSuite an die Transparenz- und Ringfencing-Funktionen von Illumio, um die Anwendungen des Unternehmens, die aus rund 7.500 Workloads bestehen, besser zu verstehen und zu schützen.
Ringfencing ist eine leistungsstarke Methode, um zu steuern, wie hochwertige Anwendungen interagieren. Es kann auch Workloads und Daten vor bösartiger Software schützen.
Die Illumio Plattform zur Eindämmung von Sicherheitsverletzungen trägt zum Schutz der wertvollsten Anwendungen und Server des Unternehmens bei, die Kundendaten enthalten.
NetSuite war in der Lage, die Betriebszeit dank der umfassenden Transparenz von Illumio und der Möglichkeit, Richtlinien vor der Durchsetzung zu modellieren und zu testen, erheblich zu erhöhen. Das Unternehmen hat bei Diensten, auf denen Illumio ausgeführt wird, mehr "fünf Neunen" – oder eine Verfügbarkeit von 99,999 % – erreicht als je zuvor.
Ergebnisse und Vorteile
Als Vorteil der Implementierung von Illumio hat Oracle NetSuite seine Geschäftsabläufe und seine digitale Sicherheit in mehrfacher Hinsicht verbessert.
- Kosteneinsparungen: Vermeidung von Investitionskosten durch Wegfall herkömmlicher Firewalls
- Betriebliche Verbesserungen: Bereitstellung auf der Basis einer "Brownfield"-Umgebung mit nur minimalen Änderungen
- Organisatorische Verbesserungen: Optimierte betriebliche Effizienz in den Anwendungs-, Infrastruktur- und Sicherheitsteams
- Höhere Geschwindigkeit: Schnellere Analyse des Verkehrsflusses und einfachere Zugriffskontrolle durch automatisiertes Mapping und Erstellung von Richtlinien
- Höhere Skalierbarkeit: Die verteilte Architektur kann nach Bedarf erweitert werden, um den wachsenden Workload-Anforderungen gerecht zu werden
"Illumio – es ist wie Sauerstoff", sagt Charles Francis, Director of Sicherheitstechnik bei NetSuite. "Ich weiß gar nicht, wie ein Leben ohne Illumio ist."
Mit besserer Transparenz und besserem Schutz kann NetSuite neue Anwendungen mit weitaus größerer Sicherheit hinzufügen. "Illumio gibt unserem Sicherheitsteam die Möglichkeit, dem Unternehmen öfter „Ja“ zu sagen", sagt Brian Chess, Senior VP of Cloud Operations des Unternehmens.
