Illumio offre une visibilité inégalée en 3 heures à Mondi Group

Vue d'ensemble et défis

Mondi Group est un leader mondial des solutions d'emballage et de papier, employant 26 000 personnes sur 100 sites de production répartis dans plus de 30 pays.

L'innovation, qui s'engage à être durable dès sa conception, constitue un élément important du modèle commercial de Mondi, et sa stratégie informatique lui emboîte le pas. Mondi s'appuie sur un fournisseur de centres de données de premier plan, responsable des processus de diverses applications commerciales. En fonction de la demande, les capacités du cloud sont appelées dans un centre de données virtuel.

Leurs sites répartis dans le monde entier sont connectés à des ressources centrales via un réseau étendu défini par logiciel (SD-WAN), ce qui permet une efficacité accrue mais impose de nouvelles exigences en matière de sécurité et nécessite un contrôle plus granulaire.

« Nous avons travaillé pendant deux ans avec l'opérateur de notre centre de données sur l'optimisation sécurité du réseau», a rappelé Thomas Vavra, responsable du réseau de communication chez Mondi. « Mais avec peu d'espoir de succès avec les solutions classiques. »

L'équipe a déterminé que la microsegmentation était nécessaire pour contrer le risque d'intrusion incontrôlée dans les applications critiques. Mais la solution devait correspondre à leurs critères de conception existants en termes de performance, de flexibilité et de simplicité.

Comment Illumio a aidé

Mondi a trouvé un partenaire solide en Illumio Core.

« Nous nous efforçons d'avoir une longueur d'avance et nous voulons absolument lancer des innovations. Illumio représente une avancée technologique majeure qui est tout à fait unique sur le marché », a déclaré Vavra.

En exploitant la puissance de l'approche basée sur l'hôte d'Illumio, qui dissocie la segmentation du réseau, le déploiement mondial de Mondi a progressé rapidement. La carte de dépendance des applications en temps réel d'Illumio Core a apporté une valeur immédiate. L'équipe a acquis une visibilité complète du trafic est-ouest et de la connectivité entre les charges de travail.

Comme l'explique Vavra, « il ne nous a fallu que trois heures pour effectuer une première analyse du trafic de notre réseau, ce qui est extrêmement efficace. Nous avons déjà passé des années à essayer d'obtenir ces informations et à les traiter de manière à ce qu'elles nous soient utiles, sans succès. »

En utilisant la carte comme référence pour le comportement des applications sur l'ensemble du réseau, ils ont « découvert des choses vraiment difficiles à expliquer ».

Mais tout aussi facilement qu'ils peuvent détecter les comportements anormaux ou les violations des politiques, ils peuvent cliquer sur la carte pour restreindre ou autoriser l'accès.

« Compte tenu de la complexité mathématique des interdépendances dans un réseau très fragmenté, Illumio fournit une transparence du trafic pratique et inégalée », a déclaré Vavra. « Cela nous permet de gérer l'ensemble du trafic et de détecter rapidement les erreurs de configuration et les activités malveillantes. »

La rapidité et la simplicité avec lesquelles Mondi peut désormais protéger les applications critiques auraient été pratiquement impossibles avec les méthodes manuelles et traditionnelles segmentation du réseau méthodes.

« Par rapport à un système de pare-feu classique, l'analyse coûts-avantages démontre l'énorme avantage de la solution Illumio », a-t-il ajouté.

Avec Illumio Core, Mondi bénéficie d'une innovation et d'une sécurité qu'elle peut pérenniser et qualifier de succès.

Par rapport à un système de pare-feu classique, l'analyse coûts-avantages démontre l'énorme avantage de la solution Illumio. Thomas Vavra Gestionnaire du réseau de communication Groupe Mondi

Résultats et avantages

• Visibilité en temps réel inégalée
  Grâce à la carte de dépendance des applications en temps réel d'Illumio, Mondi peut rapidement visualiser et comprendre les communications entre les applications au sein de son infrastructure distribuée à l'échelle mondiale.
• Une segmentation au rythme des affaires
  Trois heures contre trois ans : la conception innovante d'Illumio Core a permis à l'équipe de recueillir les informations exploitables pour la segmentation qu'elle recherchait depuis des années, dès le premier jour du déploiement.