La banque Global 250 déploie Illumio pour une conformité SWIFT plus rapide et évolutive

Vue d'ensemble et défi

Une banque du classement Global 250 qui s'est attaquée à la mise en conformité obligatoire avec SWIFT a eu du mal à élaborer des politiques de microsegmentation granulaires et cohérentes en utilisant son approche standard basée sur un pare-feu.

L'itération d'une politique de pare-feu complexe s'est révélée trop lourde et trop longue. L'étude de solutions basées sur l'infrastructure impliquait plus de matériel à gérer et moins de flexibilité dans le déploiement, ce qui était contraire à l'agilité requise pour leur approche informatique DevOps.

Confrontée à la surcharge de produits de sécurité, à l'évolution rapide du paysage des menaces, à la pénurie de personnel de sécurité qualifié et à la nécessité de passer à un cloud hybride de manière sécurisée, l'équipe a décidé qu'elle avait besoin d'une solution plus flexible et moins compliquée capable de répondre à ses exigences critiques en matière de sécurité, de conformité et de protection des données, sans compromettre la nécessité d'évoluer au rythme de ses activités mondiales sur plusieurs continents et fuseaux horaires.

Comment Illumio a aidé

Illumio Core offre aux banques la rapidité dont elles ont besoin pour se mettre en conformité avec SWIFT, tout en bénéficiant de la fiabilité et de la fiabilité d'une stratégie de microsegmentation validée attestée par les propriétaires d'applications.

Fort d'un déploiement SWIFT réussi, le client étend désormais Illumio à son environnement de cycle de vie de développement logiciel afin de créer en toute sécurité des environnements de test isolés pour les fournisseurs distants.

La microsegmentation avec Illumio Core est plus évolutive, plus agile et plus rapide à mettre en œuvre que les autres solutions. La politique est dérivée des informations que vous collectez à partir de la carte des dépendances des applications, et c'est le principe par lequel nous avons commencé : vous ne pourrez pas écrire de politique pour tout ce que vous ne comprenez pas. Nous pouvons donner aux propriétaires d'applications la possibilité de créer une politique et de valider son exactitude. L'utilisation de la carte comme mécanisme pour « et si » est un élément clé de notre action. Vice-président des systèmes d'entreprise Banque Global 250

Résultats et avantages

Le principal moteur interne d'Illumio pour le client des services financiers était la cohérence de son fonctionnement sur n'importe quoi, n'importe où : « L'indépendance par rapport à l'infrastructure est primordiale. La capacité d'Illumio à fonctionner sur des machines virtuelles, sur site, sur site ou dans le cloud a garanti une sécurité constante dans l'ensemble de nos environnements », selon le vice-président des systèmes d'entreprise de la banque.

Contrairement au pare-feu des centres de données, segmentation du réseau, ou d'autres solutions de microsegmentation, les capacités de microsegmentation d'Illumio ont fourni :

• Segmentation évolutive et flexible entre les environnements individuels.
• Une solution de segmentation unique pour les charges de travail nues, virtualisées, sur site et dans le cloud.
• Segmentation des applications avec contrôle précis entre les niveaux d'application.
• Segmentation entre et au sein des environnements de production et de développement.