El gigante de SaaS asegura activos de alto valor a escala con Illumio

Metas del negocio

Cuando su red es su modelo de entrega de negocios, no hay lugar para fallas de seguridad.

Un pionero de SaaS de Fortune 300 se enfrentó a una crisis potencial cuando ya tenía una década de antigüedad seguridad de red el modelo amenazó con fallar por completo durante el traslado a un nuevo data center. La explosión del conjunto de reglas debido al hipercrecimiento provocó que los switches programados con Listas de Control de Acceso (ACL) se quedaran sin memoria TCAM. El equipo detectó el problema e identificó que no se podían provisionar nuevos servidores durante seis meses, lo que podría detener el negocio.

Al mismo tiempo, DevOps estaba luchando por transformar la automatización para que se ejecute sin problemas y de manera consistente en todos los entornos y satisfacer la necesidad de velocidad en el performance del negocio.

Bajo el escrutinio a nivel de la junta directiva, el equipo tuvo que migrar una gran cantidad de automatización con cero errores en una línea de tiempo ajustada. Con un modelo de seguridad de red completamente integrado, no había un camino para cambiar rápidamente, pero no podían continuar en la trayectoria actual. El costo de reemplazar cada switch en cinco data centers sería de más de 50 millones de dólares.

Más importante aún, la carga operacional de rediseñar la red bajo el tiempo de respuesta dado era insostenible a cualquier costo.

Cómo ayudó Illumio

Con 50,000 cargas de trabajo, la organización tuvo que identificar y resolver muchos casos especiales uno por uno. La automatización no fue consistente en todos los data centers afectados porque la organización era altamente adquisitiva, con múltiples capas de automatización para compilaciones y mantenimiento. Cualquier cambio sería significativamente complejo.

Aprovechando Illumino Core y su mapa de dependencia de aplicaciones en tiempo real, el equipo de TI trabajó con los propietarios de aplicaciones para obtener una comprensión de los flujos de comunicación y aplicar políticas de manera efectiva.

El modelado de políticas de segmentación en modo de prueba permitió a los equipos experimentar sin la amenaza de romper sistemas o crear downtime, lo que era un riesgo inaceptable para el negocio.

Debido a que Illumio Core utiliza firewalls nativos en la capa de host y la política sigue la carga de trabajo, la seguridad podría ejecutarse de manera consistente en cualquier data center, sin volver a diseñar la red.

Resultados y beneficios

• Sé un superhéroe de seguridad
  Los clientes potenciales del proyecto salvaron el día, llegando significativamente por debajo del presupuesto y, finalmente, escalando a 70,000 cargas de trabajo en 5 data centers.
• Evite volver a diseñar la red
  Con la segmentación basada en host, la seguridad sigue la carga de trabajo dondequiera que se ejecute sin tocar la red.
• Brinde al negocio la velocidad que necesita
  Como una rama del proyecto, los equipos de aplicaciones limpiaron la automatización y los propietarios se posicionaron para aceptar un modelo completo de administración de DevOps para sus servidores, transformando el modelo de servicio y preparado para el futuro su necesidad de velocidad.