Comment Hi-Temp Insulation a lancé la microsegmentation d'Illumio en seulement 30 minutes

Pour Hi-Temp Insulation Inc., une sécurité numérique « suffisante » ne suffisait plus.

En effet, le fabricant de produits thermiques et de protection incendie pour les industries de l'aérospatiale et de la défense, basé à Camarillo, en Californie, était désormais tenu par le ministère américain de la Défense, l'un de ses principaux clients, de répondre aux nouvelles normes de sécurité.

Hi-Temp Insulation répondait aux exigences de conformité à un niveau de base. Et elle a mis en œuvre la stratégie de groupe Windows en utilisant Microsoft Active Directory comme mesure de segmentation.

Mais la création d'objets de stratégie de groupe (GPO) de pare-feu a demandé beaucoup de travail. La recherche dans les journaux de texte pour retrouver la cause première des problèmes s'est révélée impossible. Et la promotion des changements a duré des heures.

La microsegmentation à la rescousse

Pour résoudre ces problèmes, Hi-Temp a recherché une solution de microsegmentation logicielle.

L'entreprise avait trois objectifs principaux :

• Implémentez un modèle d'accès avec le moindre privilège.
• Segmentez les serveurs contenant des informations sensibles.
• Bénéficiez d'une visibilité indispensable sur le trafic circulant sur son réseau d'entreprise.

« On a toujours pensé que nous pouvions être utilisés comme vecteur dans le cadre d'une attaque ciblée avancée », explique David Hanna, spécialiste des opérations informatiques chargé de opérations de sécurité et administration du réseau chez Hi-Temp Insulation. « L'amélioration de la visibilité et la mise en place de contrôles de sécurité plus stricts étaient donc une initiative essentielle. »

Facile à déployer

Après avoir évalué plusieurs produits de microsegmentation, Hi-Temp a sélectionné Noyau Illumio. Illumio a ouvert la voie grâce à un déploiement facile et à d'importantes économies.

« Illumio s'est démarquée de la foule par sa rapidité et sa facilité », explique Hanna. « Nous avons pu le mettre en service en moins d'une demi-heure. Nous avons pu visualiser instantanément notre trafic et mettre en place des politiques pour protéger notre réseau. »

Grâce à la carte de dépendance des applications en temps réel d'Illumio Core, Hanna a acquis une visibilité complète sur les flux de trafic du réseau interne est-ouest de Hi-Temp et sur les discussions applicatives. Il pouvait désormais identifier rapidement les voies de circulation risquées et fermer les connexions inutiles.

L'époque où l'on parcourait les journaux et les alertes de pare-feu est révolue depuis longtemps, explique Hanna. Hi-Temp dispose désormais d'une vue historique de tous les flux de trafic, accélérant ainsi le dépannage et la réponse aux incidents.

« Il suffit de saisir rapidement une requête pour consulter le trafic et de pouvoir corriger les problèmes en quelques minutes », explique Hanna.

Des avantages à profusion

Avec Illumio opérationnel, Hi-Temp bénéficie désormais de ces précieux avantages :

• Visualisation permettant de gagner du temps : la carte interactive en temps réel des dépendances des applications d'Illumio, complétée par la base de données des flux de trafic d'Illumio Core, réduit le temps de dépannage de Hi-Temp de quelques heures à quelques minutes.
• Sécurité renforcée, confiance accrue : Hi-Temp peut désormais protéger les serveurs à un niveau plus précis que ne le permettent les objets de politique Windows.
• Réponse et résolution plus rapides : Illumio Core permet à Hi-Temp de se déplacer plus rapidement. Cela inclut la détection rapide et la prise de mesures immédiates en cas de flux non autorisés ou de règles manquantes. Cela signifie également être en mesure de déployer des changements de politique en quelques minutes.

Téléchargez l'histoire et apprenez-en plus sur comment fonctionne Illumio Core.