Investa renforce la confiance contre les violations avec Illumio

Vue d'ensemble et défis

As one of Australia’s largest commercial real estate companies, Investa has a powerhouse portfolio worth over $11 billion, with steady growth predicted for the future. The company consistently delivers high-quality real estate services and outperforms for its investors. Protecting that reputation puts a spotlight on how Investa is protecting its IT environment and business-critical applications.

Face à l'augmentation des cybermenaces dans le secteur de l'immobilier, l'entreprise a adopté une approche proactive "assumez la violation", en se concentrant sur une stratégie visant à limiter l'impact et la propagation en cas de violation. Investa avait besoin d'un centre de données interne et d'une segmentation du cloud.

La recherche d'une solution s'est accélérée lorsque le risque posé par un petit nombre d'anciens serveurs Windows présentant des vulnérabilités connues mais non corrigibles est devenu trop élevé.

"La segmentation est devenue une étape impérative pour atténuer les risques et protéger les charges de travail nouvelles et anciennes", a déclaré Nathan Powell, responsable des opérations informatiques. "Nous avions besoin d'un moyen d'identifier, de visualiser et de contrôler avec précision le trafic latéral.

Les objectifs d'Investa nécessiteraient un degré de segmentation plus granulaire que ce qu'offrent les pare-feu de réseau et les autres méthodes traditionnelles. En outre, les exigences comprenaient une solution qui n'impliquait pas d'efforts de reconfiguration et qui n'entraverait pas l'élan d'adoption de l'informatique dématérialisée de l'organisation.

Comment Illumio a aidé

Nathan sought “true microsegmentation,” which led Investa to Illumio Segmentation.

To do this same project using firewalls would have meant manually remapping how the network was operating, and even then, it wouldn’t have been true microsegmentation. Plus, it would have been a bureaucratic mess. Illumio Segmentation has allowed us to fully control what lateral traffic is allowed without having to use another firewall. Nathan Powell IT Operations Manager Investa

Independent of underlying infrastructure, Illumio Segmentation delivers visibility and granular control across any data center and public cloud environment.

"Le déploiement initial des agents Illumio a été facile ", selon Nathan. Peu après, la carte de dépendance des applications en temps réel, connue sous le nom d'Illumination, a fourni une valeur rapide. Investa a bénéficié d'une nouvelle visibilité sur les interconnexions entre les applications et les charges de travail - et en a tiré une leçon rapide.

"Ne faites pas de suppositions sur votre environnement", a déclaré Nathan. "Notre environnement applicatif était plus sophistiqué que nous ne le pensions au départ. Cette information a validé notre décision d'utiliser Illumio ; la conception de politiques de pare-feu traditionnelles pour fournir le même niveau de protection aurait été beaucoup plus compliquée et aurait pris beaucoup plus de temps.

Investa a recueilli des informations sur le fonctionnement des applications critiques de l'entreprise, sur la manière dont les utilisateurs se connectent aux différents systèmes et sur les connexions inutiles qui présentent un risque. Ces découvertes ont donné beaucoup de travail à l'équipe et ont été essentielles pour éclairer les décisions politiques tout en offrant une grande tranquillité d'esprit.

"Le retour d'information visuel permet de dresser un tableau clair et précis des contrôles que nous avons mis en place pour nos cadres", a déclaré Nathan. "Cela leur garantit que nous savons exactement qui parle à qui. Personne ne veut être l'entreprise qui subit une violation, mais si cela se produit, nous avons la certitude que le problème sera maîtrisé".

The mapping and policy decision processes have also enhanced relationships with application owners and teams. As Investa deploys new applications in the cloud, Illumio Segmentation will continue to be an enabler of transformation — without sacrificing security.

Résultats et avantages

• Une visibilité riche en contexte
  La carte des dépendances applicatives en temps réel fournit un contexte jusqu'aux charges de travail individuelles, montrant les services fonctionnant sur les charges de travail et les flux de trafic entre eux, afin d'aider Investa à mieux comprendre les risques dans les différents environnements.
• Clarté et assurance
  L'équipe peut facilement partager les mises à jour avec les cadres et inclure une représentation visuelle de l'environnement applicatif d'Investa et de l'état de la segmentation, ce qui garantit qu'Investa est prête à limiter la mobilité d'un attaquant et à minimiser l'impact d'une violation potentielle.
• Adaptation aux besoins de l'entreprise
  Infrastructure-independent microsegmentation is ideal for dynamic environments, and with cloud adoption initiatives already in progress, Illumio Segmentation gives Investa the ability to consistently protect applications deployed into any public cloud without introducing new network-based risks.
• Une meilleure collaboration et un meilleur alignement
  Illumio Segmentation has facilitated cross-team collaboration, pulling application owners into the policy decision-making processes and driving alignment around what needs to be done for security.