Ixom réalise une segmentation sécurisée des environnements grâce à Illumio

Vue d'ensemble et défis

Ixom, l'un des principaux fabricants de produits chimiques industriels basé à Melbourne, a dû relever de nombreux défis informatiques pour sécuriser les applications existantes qui nécessitent des plates-formes non prises en charge pour poursuivre leurs activités, ainsi que le désir de renforcer les infrastructures informatiques critiques en réseau afin de réduire le risque de vulnérabilités.

Avec un portefeuille d'entreprises mondiales réparties dans toutes les zones géographiques, l'infrastructure cloud était essentielle pour gagner en efficacité. Pourtant, la gestion des environnements cloud posait ses propres défis en matière de sécurité.

La transition du routage MPLS (Multi-Protocol Label Switching) à un réseau étendu défini par logiciel (SD-WAN) a permis à l'équipe informatique principale d'Ixom de découpler les contrôles du réseau pour plus d'agilité et d'efficacité.

Adoptant une approche de sécurité Zero Trust, ils ont recherché une solution de liste d'autorisations pour limiter l'exposition en empêchant tout accès non autorisé à tout système. Mais les méthodes manuelles se sont révélées insoutenables, tant pour l'architecture que pour la maintenance.

Comment Illumio a aidé

Ixom a choisi Illumio Core, une solution SaaS, pour appliquer le principe Zero Trust dans tous ses environnements, ce qui lui permet de séparer en toute sécurité les applications vulnérables de ses autres systèmes et de gagner en visibilité et en contrôle dans le cloud.

Le déploiement de l'agent a duré deux jours. Ixom a d'abord bloqué le trafic standard avant de rechercher les comportements anormaux et de travailler avec les propriétaires des applications pour y remédier ; ils ont ensuite modélisé les modifications de politique avant leur application afin d'éviter toute interruption.

« Nous modifions les comportements, installons la nouvelle méthode et trouvons facilement les personnes qui ne l'adoptent pas avant de tout arrêter. La visibilité de la modélisation des politiques permet de prévenir les risques, car nous connaissons l'impact des changements avant de les appliquer. »

Illumio Core est l'un des produits les plus faciles à démarrer... Le défi avec Illumio, c'est que nous obtenons une telle visibilité que nous sommes confrontés à des questions que nous ne savions même pas poser. Cela n'a pas nécessairement facilité les choses, mais cela a rendu les choses possibles parce que nous n'aurions pas pu le faire autrement. La sécurité n'aurait pas été aussi stricte, les risques auraient été bien plus élevés, les efforts auraient été plus importants et le résultat final n'aurait pas été aussi bon.

Résultats et avantages

• Visibilité dans tous les environnements
  L'équipe informatique peut régir les politiques relatives aux centres de données, au cloud, aux applications existantes et à d'autres applications, quelles qu'elles soient et où qu'elles soient exécutées, à partir d'une vue unique grâce à la carte de dépendance des applications en temps réel.
• Clôturez les applications avec Zero Trust en toute confiance
  Le granulaire d'Illumio Core microsegmentation et les fonctionnalités de liste des autorisations ont permis d'empêcher tout accès non autorisé.
• Facilité d'utilisation dans la gestion des politiques
  La réduction de la charge administrative liée à la détection rapide et visuelle des anomalies ou des vulnérabilités en a fait un outil idéal pour l'externalisation des opérations.
• SIEM et support technique à la gestion
  Ixom cherche maintenant à intégrer Illumio Core à son SIEM pour les opérations de sécurité et à ServiceNow pour améliorer sa CMDB.