Investa renforce la confiance contre les violations grâce à Illumio

Vue d'ensemble et défis

En tant que l'une des plus grandes sociétés immobilières commerciales d'Australie, Investa possède un portefeuille impressionnant d'une valeur de plus de 11 milliards de dollars, et une croissance soutenue est prévue pour l'avenir. La société fournit régulièrement des services immobiliers de haute qualité et surpasse ses performances pour ses investisseurs. La protection de cette réputation met en lumière la manière dont Investa protège son environnement informatique et ses applications critiques.

Face à la croissance des cybermenaces qui pèsent sur le secteur immobilier, l'entreprise a pris des mesures proactives »supposer une violation» approche, axée sur une stratégie visant à limiter l'impact et la propagation en cas de violation. Investa avait besoin d'un centre de données interne et d'une segmentation du cloud.

La recherche d'une solution a débuté lorsque le risque posé par un petit nombre de serveurs Windows existants présentant des vulnérabilités connues mais non corrigeables est devenu trop élevé.

« La segmentation est devenue la prochaine étape essentielle pour atténuer les risques et protéger les charges de travail nouvelles et existantes », a déclaré Nathan Powell, responsable des opérations informatiques. « Nous avions besoin d'un moyen d'identifier, de visualiser et de contrôler avec précision le trafic latéral. »

Les objectifs d'Investa nécessiteraient un degré de segmentation plus granulaire que ce que proposent les pare-feux réseau et les autres méthodes traditionnelles. Au-delà de cela, les exigences incluaient une solution qui n'impliquait pas d'efforts de reconfiguration et n'entraverait pas la dynamique d'adoption du cloud par l'organisation.

Comment Illumio a aidé

Nathan a cherché « vrai ». microsegmentation», ce qui a conduit Investa à Illumio Core.

Réaliser ce même projet à l'aide de pare-feux aurait nécessité de remapper manuellement le fonctionnement du réseau, et même dans ce cas, il n'aurait pas été question d'une véritable microsegmentation. De plus, cela aurait été un gâchis bureaucratique. Illumio Core nous a permis de contrôler totalement le trafic latéral autorisé sans avoir à utiliser un autre pare-feu. Nathan Powell Directeur des opérations informatiques Investa

Indépendamment de l'infrastructure sous-jacente, Illumio Core offre une visibilité et un contrôle granulaire sur n'importe quel centre de données et environnement de cloud public.

« Le déploiement initial des agents d'Illumio a été facile », selon Nathan. Peu de temps après, la carte de dépendance des applications en temps réel, connue sous le nom d'Illumination, a fourni une valeur rapide. Investa a eu une nouvelle visibilité sur les interconnexions entre les applications et les charges de travail, et en a tiré une leçon rapide.

« Ne faites pas de suppositions sur votre environnement », explique Nathan. « Notre environnement applicatif était plus sophistiqué que nous ne le pensions au départ. Cette information a confirmé notre décision d'utiliser Illumio ; concevoir des politiques de pare-feu traditionnelles pour fournir le même niveau de protection aurait été bien plus compliqué et fastidieux. »

Investa a obtenu des informations sur le fonctionnement des applications métier critiques, la manière dont les utilisateurs se connectent aux différents systèmes et les connexions inutiles présentant des risques. Ces découvertes ont donné à l'équipe de nombreuses questions à aborder et ont joué un rôle essentiel pour éclairer les décisions politiques tout en offrant une grande tranquillité d'esprit.

« Le feedback visuel permet de brosser facilement un tableau clair et précis des contrôles que nous avons mis en place pour nos dirigeants », explique Nathan. « Cela leur donne l'assurance que nous savons exactement ce qui parle à quoi. Personne ne veut être l'entreprise victime d'une faille, mais si cela se produit, nous avons la certitude qu'elle sera maîtrisée. »

Les processus de cartographie et de décision politique ont également amélioré les relations avec les propriétaires des applications et les équipes. Alors qu'Investa déploie de nouvelles applications dans le cloud, Illumio Core continuera d'être un moteur de transformation, sans pour autant sacrifier la sécurité.

Résultats et avantages

• Visibilité riche en contexte
  La carte de dépendance des applications en temps réel fournit un contexte aux charges de travail individuelles, montrant les services exécutés sur les charges de travail et les flux de trafic entre elles, afin d'aider Investa à mieux comprendre les risques dans tous les environnements.
• Clarté et assurance
  L'équipe peut facilement partager des mises à jour avec les dirigeants et inclure une représentation visuelle de l'environnement applicatif et de l'état de segmentation d'Investa, ce qui garantit qu'Investa est prête à limiter la mobilité des attaquants et à minimiser l'impact d'une violation potentielle.
• Flexible pour répondre aux besoins de l'entreprise
  La microsegmentation indépendante de l'infrastructure est idéale pour les environnements dynamiques, et les initiatives d'adoption du cloud étant déjà en cours, Illumio Core permet à Investa de protéger de manière cohérente les applications déployées dans n'importe quel cloud public sans introduire de nouveaux risques liés au réseau.
• Une meilleure collaboration et un meilleur alignement
  Illumio Core a facilité la collaboration entre les équipes, en impliquant les propriétaires d'applications dans les processus de prise de décisions politiques et en favorisant l'alignement sur les mesures à prendre en matière de sécurité.