Ixom logra segmentación segura en entornos con Illumio

Visión general y desafíos

Ixom, un fabricante líder de productos químicos industriales con sede en Melbourne, enfrentó múltiples desafíos de TI para asegurar aplicaciones heredadas que requieren plataformas sin soporte para operaciones continuas, así como el deseo de endurecer la red de infraestructura de TI crítica para disminuir el riesgo de vulnerabilidades.

Con una cartera de negocios globales en todas las geografías, la infraestructura en la nube fue fundamental para obtener eficiencias. Sin embargo, gobernar los entornos de nube planteaba sus propios desafíos de seguridad.

Una transición del enrutamiento de conmutación de etiquetas multiprotocolo (MPLS) a una red de área amplia definida por software (SD-WAN) permitió al equipo de TI central de Ixom desacoplar los controles de la red para obtener más agilidad y eficacia.

Adoptando un enfoque de seguridad Zero Trust, buscaron una solución de lista de permitidos para limitar la exposición al evitar el acceso no autorizado a cualquier sistema. Pero los métodos manuales resultaron insostenibles, tanto para la arquitectura como para el mantenimiento.

Cómo ayudó Illumio

Ixom eligió Illumio Core basado en SaaS para imponer Zero Trust en todos los entornos, lo que les permite sellar de manera segura las aplicaciones vulnerables de sus otros sistemas y obtener visibilidad y control en la nube.

El despliegue del agente tardó dos días. Ixom primero bloqueó el tráfico estándar antes de buscar un comportamiento anómalo y trabajar con los propietarios de aplicaciones para remediar; luego modelaron los cambios de políticas antes de la aplicación para evitar cualquier interrupción.

“Cambiamos el comportamiento, instalamos la nueva forma y encontramos fácilmente a las personas que no la adoptan antes de apagar las cosas. La visibilidad en el modelado de políticas previene el riesgo porque conocemos el impacto de los cambios antes de que los implementemos”.

Illumio Core es uno de los productos más fáciles de poner en marcha... El reto con Illumio es que consigamos una visibilidad tan buena que nos encontramos con preguntas que ni siquiera sabíamos hacer. No necesariamente facilitó las cosas, pero hizo las cosas posibles porque no podríamos haberlo hecho de otra manera. La seguridad no habría sido tan ajustada, los riesgos habrían sido mucho mayores, el esfuerzo mayor y el resultado final no tan bueno.

Resultados y beneficios

• Visibilidad en todos los entornos
  El equipo de TI puede gobernar la política en los centros de datos, la nube, las aplicaciones heredadas y otras, sean cuales sean y dondequiera que se ejecuten, desde una única vista utilizando el mapa de dependencia de aplicaciones en tiempo real.
• Ringfencing de aplicaciones con confianza Zero Trust
  Los granulares de Illumino Core microsegmentación y las capacidades de lista de permitidos aseguraron la prevención del acceso no autorizado.
• Facilidad de uso en la administración de políticas
  Reducir la carga administrativa para ver de manera rápida y visual anomalías o vulnerabilidades lo hizo ideal para operaciones de outsourcing.
• SIEM y soporte de administración técnica
  Ixom ahora busca integrar Illumio Core con su SIEM para Operaciones de Seguridad y ServiceNow para hacer realidad su CMDB.