Global 250 Bank implementa Illumio para un cumplimiento de SWIFT más rápido y escalable

Visión general y desafío

Un banco Global 250 que se ocupa del cumplimiento obligatorio de SWIFT tuvo problemas para crear políticas de microsegmentación granulares y consistentes utilizando su enfoque estándar basado en firewalls.

La iteración de políticas complejas de firewall resultó ser demasiado difícil de manejar y consumir mucho tiempo. La investigación de soluciones basadas en infraestructura significaba más hardware que administrar y menos flexibilidad en la implementación, lo que estaba en desacuerdo con la agilidad necesaria para su enfoque de TI de DevOps.

Ante la sobrecarga de productos de seguridad, un panorama de amenazas que cambia rápidamente, la escasez de personal de seguridad calificado y la necesidad de pasar a una nube híbrida de manera segura, el equipo decidió que necesitaban una solución más flexible y menos complicada que pudiera abordar sus requisitos críticos de seguridad, cumplimiento de normas y protección de datos, sin comprometer la necesidad de moverse a la velocidad de su negocio global que abarca múltiples continentes y zonas horarias.

Cómo ayudó Illumio

Illumio Core brinda a los bancos la velocidad que necesitan para cumplir con SWIFT, combinada con la defensibilidad y la confianza de una estrategia de microsegmentación validada atestiguada por los propietarios de aplicaciones.

Con una implementación exitosa de SWIFT, el cliente ahora está expandiendo Illumio a su entorno de ciclo de vida de desarrollo de software para crear de manera segura entornos de prueba aislados para proveedores remotos.

La microsegmentación con Illumio Core es más escalable, más ágil y más rápida de implementar que otras soluciones. La política se deriva de la información que recopila del mapa de dependencia de aplicaciones, y ese es el principio con el que comenzamos: no va a poder escribir la política para nada que no entienda. Podemos dar a los propietarios de aplicaciones la capacidad de crear una política y validar que sea correcta. Usar el mapa como mecanismo para 'qué pasaría si' es un componente clave de lo que hacemos. Vicepresidente de Sistemas Empresariales Banco Global 250

Resultados y beneficios

El impulsor interno más importante para Illumio con el cliente de servicios financieros fue la consistencia de correr en cualquier cosa, en cualquier lugar: “La independencia de la infraestructura es lo más importante. La capacidad de Illumino para trabajar en máquinas virtuales, on-premise, bare-metal o en la nube ha garantizado una seguridad consistente en todos nuestros entornos”, según el vicepresidente de Sistemas Empresariales del banco.

A diferencia del firewall del centro de datos, segmentación de red, u otras soluciones de microsegmentación, las capacidades de microsegmentación de Illumio proporcionaron:

• Segmentación escalable y flexible entre entornos individuales.
• Una única solución de segmentación para cargas de trabajo bare-metal, virtualizadas, en las instalaciones y en la nube.
• Segmentación de aplicaciones con control detallado entre niveles de aplicación.
• Segmentación entre y dentro de entornos de producción y desarrollo.