Investa schafft Vertrauen gegen Sicherheitsverletzungen mit Illumio

Überblick und Herausforderungen

As one of Australia’s largest commercial real estate companies, Investa has a powerhouse portfolio worth over $11 billion, with steady growth predicted for the future. The company consistently delivers high-quality real estate services and outperforms for its investors. Protecting that reputation puts a spotlight on how Investa is protecting its IT environment and business-critical applications.

Mit der Zunahme von Cyber-Gefahren für die Immobilienbranche verfolgte das Unternehmen einen proaktiven Ansatz, bei dem es von einer Sicherheitsverletzung ausging, der sich auf eine Strategie konzentrierte, um die Auswirkungen und die Ausbreitung im Falle eines Verstoßes zu begrenzen. Investa benötigte eine interne Segmentierung des Rechenzentrums und der Cloud.

Die Suche nach einer Lösung nahm Fahrt auf, als das Risiko, das von einer kleinen Anzahl älterer Windows-Server mit bekannten, aber nicht patchbaren Schwachstellen ausging, zu hoch wurde.

"Die Segmentierung wurde zu einem zwingenden nächsten Schritt, um Risiken zu minimieren und neue und ältere Workloads zu schützen", sagt Nathan Powell, IT Operations Manager. "Wir brauchten eine Möglichkeit, lateralen Verkehr genau zu identifizieren, zu visualisieren und zu steuern."

Die Ziele von Investa würden ein detaillierteres Maß an Segmentierung erfordern, als es Netzwerk-Firewalls und andere traditionelle Methoden bieten. Darüber hinaus gehörte zu den Anforderungen eine Lösung, die keinen Neukonfigurationsaufwand erforderte und die Dynamik der Cloudeinführung in der Organisation nicht behinderte.

Wie Illumio geholfen hat

Nathan sought “true microsegmentation,” which led Investa to Illumio Segmentation.

To do this same project using firewalls would have meant manually remapping how the network was operating, and even then, it wouldn’t have been true microsegmentation. Plus, it would have been a bureaucratic mess. Illumio Segmentation has allowed us to fully control what lateral traffic is allowed without having to use another firewall. Nathan Powell IT Operations Manager Investa

Independent of underlying infrastructure, Illumio Segmentation delivers visibility and granular control across any data center and public cloud environment.

"Der anfängliche Einsatz von Illumio-Agenten war einfach", so Nathan. Bald darauf lieferte die Echtzeit-Anwendungsabhängigkeitskarte, bekannt als Illumination, einen schnellen Mehrwert. Investa hatte einen neuen Einblick in die Zusammenhänge zwischen Anwendungen und Workloads – und eine schnelle Lektion gelernt.

"Machen Sie keine Annahmen über Ihre Umgebung", sagte Nathan. "Unsere Anwendungsumgebung war ausgefeilter, als wir ursprünglich dachten. Dieser Einblick bestätigte unsere Entscheidung, Illumio zu verwenden. Die Entwicklung herkömmlicher Firewall-Richtlinien, um das gleiche Schutzniveau zu bieten, wäre weitaus komplizierter und zeitaufwändiger gewesen.

Investa gewann Einblicke darüber, wie kritische Geschäftsanwendungen funktionieren, wie Benutzer mit verschiedenen Systemen verbunden sind und welche unnötigen Verbindungen ein Risiko darstellen. Diese Entdeckungen gaben dem Team viel zu tun und waren entscheidend für politische Entscheidungen und boten gleichzeitig viel Sicherheit.

"Das visuelle Feedback macht es einfach, ein klares, genaues Bild der Kontrollen zu zeichnen, die wir für unsere Führungskräfte eingerichtet haben", sagte Nathan. "Es gibt ihnen die Gewissheit, dass wir genau wissen, was mit was spricht. Niemand möchte das Unternehmen sein, das angegriffen wird, aber wenn das passiert, haben wir die Gewissheit, dass es eingedämmt wird."

The mapping and policy decision processes have also enhanced relationships with application owners and teams. As Investa deploys new applications in the cloud, Illumio Segmentation will continue to be an enabler of transformation — without sacrificing security.

Ergebnisse und Vorteile

• Kontextreiche Transparenz
  Die Echtzeit-Anwendungsabhängigkeitskarte bietet Kontext bis hinunter zu einzelnen Workloads und zeigt Services, die auf den Workloads ausgeführt werden, und den Verkehrsfluss zwischen ihnen, um Investa dabei zu helfen, Risiken in verschiedenen Umgebungen besser zu verstehen.
• Klarheit und Sicherheit
  Das Team kann Updates problemlos mit Führungskräften teilen und eine visuelle Darstellung der Anwendungsumgebung und des Segmentierungsstatus von Investa hinzufügen, um sicherzustellen, dass Investa darauf vorbereitet ist, die Mobilität eines Angreifers einzuschränken und die Auswirkungen einer potenziellen Sicherheitsverletzung zu minimieren.
• Flexibel an Geschäftsanforderungen
  Infrastructure-independent microsegmentation is ideal for dynamic environments, and with cloud adoption initiatives already in progress, Illumio Segmentation gives Investa the ability to consistently protect applications deployed into any public cloud without introducing new network-based risks.
• Bessere Zusammenarbeit und Abstimmung
  Illumio Segmentation has facilitated cross-team collaboration, pulling application owners into the policy decision-making processes and driving alignment around what needs to be done for security.