Telhio asegura su crecimiento con Illumio

Metas del negocio

¿A quién le gustan las fusiones y adquisiciones? No gerentes de tecnología. Para ellos, estos grandes negocios crean importantes desafíos de TI a partir de la rápida introducción de nuevas redes y nuevas aplicaciones.

Tome Telhio Credit Union. Formada en 1934, esta institución financiera con sede en Columbus, Ohio brinda servicios bancarios, préstamos, administración de patrimonios y otros servicios a residentes y negocios de la región.

En los últimos cinco años, Telhio ha crecido rápidamente a partir de fusiones. Estos acuerdos elevaron la base de activos de Telhio de aproximadamente $700 millones a $1.3 mil millones y elevaron a la compañía a la cuarta cooperativa de ahorro y crédito más grande de Ohio.

Las fusiones, aunque buenas para el crecimiento, crearon complejidad de TI. Al agregar nuevos sistemas de cómputo de empresas adquiridas, la exposición de seguridad de Telhio también aumentó significativamente.

Desafíos tecnológicos

Con un equipo de TI de solo 15, Telhio tiene que ser estratégico (léase “eficiente”) en la forma en que invierte en tecnología y administra el tiempo del personal, dice David Ault, vicepresidente de seguridad de la información de Telhio.

Desde el punto de vista de la seguridad, detener la propagación del ransomware y otros ciberataques a través de las redes y dispositivos de sus empresas adquiridas se convirtió en una clara prioridad.

“Necesitábamos una manera de proteger nuestras operaciones de back-office y aplicaciones de banca minorista en caso de una violación”, dice Ault. “La mayoría de las organizaciones son capaces de defender el perímetro de la red, pero descubrí que era extremadamente difícil usar firewalls de red tradicionales para asegurar servidores individuales y estaciones de trabajo a escala”.

Ault reconoció que proteger los más de 120 servidores de centros de datos de Telhio y 500 estaciones de trabajo de empleados (físicas y virtuales) sería casi imposible con su pila actual de software antivirus, herramientas de red, consolas de monitoreo de aplicaciones y otros elementos básicos de seguridad.

Para hacer cumplir de manera efectiva la Zero Trust, Ault necesitaba una manera fácil de implementar microsegmentación en todo el entorno de TI de la cooperativa de ahorro y crédito, algo que históricamente ha sido difícil de construir y administrar.

Cómo ayudó Illumio

En su búsqueda de una mejor manera de evitar que las brechas se propaguen a través de los sistemas de TI de Telhio, Ault realizó una prueba inicial de Illumio Core en 20 servidores e Illumio Endpoint en 70 estaciones de trabajo. Los resultados fueron muy convincentes, dice Ault.

No pude encontrar otro producto que coincida con lo que hace Illumio. La velocidad, facilidad y control unificado que proporciona para la Segmentación de Confianza Cero no tiene parangón en el mercado. David Ault VP de Seguridad de la Información Cooperativa de ahorro y crédito Telhio

“En los 23 años que llevo en la industria de TI, solo he visto tres productos que estuvieron a la altura del bombo publicitario”, dice. “Illumio es uno de ellos”.

Esa experiencia inicial convenció a Ault de lanzar Illumio a escala completa.

“Si solo tenemos unos pocos activos que proteger, no es un gran problema”, dice Ault. “Pero a medida que crecíamos, la cantidad de cargas de trabajo de aplicaciones que se deben proteger rápidamente se volvió inmanejable. Con Illumio, podemos establecer políticas específicas y luego expandirlas fácilmente a cada tipo de carga de trabajo en nuestra red”.

Ault también quería un producto que no interfiera con su pila de red. Nuevamente, Illumio encajó a la carta. Su agente esencialmente monitorea desde un lado, independiente y fuera del camino del tráfico de la red.

Resultados y beneficios

Ahora que Illumio está casi completamente desplegado en Telhio, Ault se ha quedado impresionado por la velocidad y facilidad de la plataforma.

“Ha sido increíble ver lo que puede hacer Illumio”, dice Ault.

Illumio, por ejemplo, le permite probar el impacto de una nueva política en sus aplicaciones y operaciones de red antes de que esas políticas se implementen realmente.

“Eso es lo que realmente diferencia a Illumio de otros productos”, explica Ault. “Poder probar las políticas de Zero Trust antes de implementarlas es enorme. Nos ayuda a asegurar a los propietarios de aplicaciones que nada malo va a pasar cuando encendemos controles de segmentación.”

Antes de Illumio, solo teníamos una idea esbelta de qué tipo de comunicaciones se estaban ejecutando en nuestra red. Pero con Illumio, vemos claramente qué es exactamente lo que se conecta con los puntos finales individuales. David Ault VP de Seguridad de la Información Cooperativa de ahorro y crédito Telhio

Gracias a la visibilidad en tiempo real de Illumio sobre el tráfico de aplicaciones, Ault también puede ver fácilmente qué servidores y estaciones de trabajo están conectados, qué puertos se están utilizando y si hay comunicaciones no autorizadas.

“Antes de Illumio, solo teníamos una idea esbelta de qué tipo de comunicaciones se estaban ejecutando en nuestra red”, dice Ault. “Pero con Illumio, vemos claramente exactamente lo que se conecta con los puntos finales individuales”.

“Gracias a Illumio, hemos podido crecer como negocio sin aumentar también nuestra exposición de seguridad”, agrega Ault. “Eso es todo lo que podría pedir”.