Vue d'ensemble et défis
Le groupe Mondi est un leader mondial dans le domaine des solutions d'emballage et de papier. Il emploie 26 000 personnes sur 100 sites de production dans plus de 30 pays.
L'innovation est un élément important du modèle d'entreprise de Mondi, qui s'est engagé à être durable de par sa conception, et sa stratégie informatique suit le même chemin. Mondi s'appuie sur un centre de données externalisé de premier plan, responsable des processus de diverses applications commerciales. En fonction de la demande, les capacités du nuage sont appelées dans un centre de données virtuel.
Leurs sites répartis dans le monde entier sont connectés aux ressources centrales via un réseau étendu défini par logiciel (SD-WAN), ce qui permet une plus grande efficacité, mais impose de nouvelles exigences en matière de sécurité et un besoin de contrôle plus granulaire.
"Nous avons travaillé pendant deux ans avec l'opérateur de notre centre de données sur l'optimisation de la sécurité du réseau", se souvient Thomas Vavra, responsable du réseau de communication chez Mondi. "Mais avec peu d'espoir de réussite avec les solutions conventionnelles.
L'équipe a déterminé que la microsegmentation était nécessaire pour contrer le risque d'intrusion incontrôlée dans les applications critiques. Mais la solution devait répondre à leurs critères de conception existants en termes de performance, de flexibilité et de simplicité.
Comment Illumio a aidé
Mondi a trouvé en Illumio Segmentation un partenaire solide.
"Nous nous efforçons d'avoir une longueur d'avance et nous voulons absolument être à l'origine d'innovations. Illumio représente une avancée technologique majeure et tout à fait unique sur le marché", a déclaré M. Vavra.
En exploitant la puissance de l'approche basée sur l'hôte d'Illumio, qui découple la segmentation du réseau, le déploiement mondial de Mondi a progressé rapidement. La carte des dépendances applicatives en temps réel d'Illumio Segmentation a apporté une valeur immédiate. L'équipe a obtenu une visibilité complète du trafic est-ouest et de la connectivité entre les charges de travail.
Comme l'explique M. Vavra, "il ne nous a fallu que trois heures pour effectuer une première analyse de notre trafic réseau, ce qui est extrêmement efficace. Nous avons passé des années à essayer d'obtenir ces informations et de les traiter de manière à ce qu'elles nous soient utiles, sans succès".
Avec cette carte comme référence pour le comportement des applications sur l'ensemble du réseau, ils ont "trouvé des choses qui étaient vraiment difficiles à expliquer".
Mais tout aussi facilement qu'ils peuvent détecter un comportement anormal ou des violations de règles, ils peuvent cliquer sur la carte pour restreindre ou autoriser l'accès.
"Compte tenu de la complexité mathématique des interdépendances dans un réseau très fragmenté, Illumio offre une transparence inégalée et pratique du trafic", a déclaré M. Vavra. "Cela nous permet de gérer l'ensemble du trafic et de découvrir rapidement les mauvaises configurations et les activités malveillantes".
La rapidité et la simplicité avec lesquelles Mondi peut désormais protéger les applications critiques auraient été pratiquement impossibles avec les méthodes manuelles et traditionnelles de segmentation du réseau.
"En comparaison avec un système de pare-feu conventionnel, l'analyse coût-bénéfice démontre l'énorme avantage de la solution d'Illumio ", a-t-il ajouté.
Avec Illumio Segmenation, Mondi bénéficie d'une innovation et d'une sécurité qu'il peut maintenir et qualifier de succès.
Par rapport à un système de pare-feu conventionnel, l'analyse coût-bénéfice démontre l'énorme avantage de la solution d'Illumio. Thomas Vavra Manager Communication Network Mondi Group
Résultats et avantages
- Une visibilité en temps réel inégalée
Grâce à la carte des dépendances applicatives en direct d'Illumio, Mondi peut rapidement visualiser et comprendre les communications applicatives au sein de son infrastructure distribuée à l'échelle mondiale. - La segmentation à la vitesse de l'entreprise
Trois heures contre trois ans : La conception novatrice d'Illumio Segmentation a permis à l'équipe de recueillir les informations exploitables sur la segmentation qu'elle recherchait depuis des années, et ce, dès le premier jour du déploiement.
