Oracle NetSuite protège les applications commerciales phares avec Illumio

Objectifs commerciaux

La protection des actifs informatiques est vitale pour Oracle NetSuite. Fondée en 1998 et rachetée par Oracle Corporation en 2016, la société fournit aujourd'hui des logiciels de gestion d'entreprise basés sur le cloud à plus de 217 000 clients dans le monde entier.

Étant donné que les performances des solutions ERP et CRM de NetSuite sont si importantes, la sécurité et la disponibilité sont des priorités absolues. La moindre violation des données des clients peut avoir des conséquences catastrophiques pour l'entreprise, tout comme une panne provoquée par des modifications de l'environnement applicatif.

Mais les dirigeants de l'entreprise se sont rendu compte qu'ils avaient des angles morts sur le réseau après que les développeurs aient retiré une application cliente « lourde » et laissé son interface ouverte par erreur.

« Nous étions terrifiés par ce qu'il pouvait encore nous rester », explique Chris Blum, cofondateur de NetSuite et aujourd'hui architecte de sécurité en chef de l'entreprise. « Nous avions besoin de mieux comprendre quelles applications s'exécutaient et comment elles communiquaient. »

Défis technologiques

Pour être le meilleur du secteur, il faut trouver un moyen de faire coexister disponibilité et innovation. NetSuite avait besoin de la protection adéquate pour éviter les interruptions de service et sécuriser les nouvelles applications plus rapidement.

Il faut beaucoup de réflexion et de tests pour déterminer si les applications sont suffisamment sécurisées et matures pour être déployées en production. Si l'on craint qu'une application ne nuise à la disponibilité ou aux performances globales, des efforts seront déployés pour travailler avec les développeurs afin d'atteindre leurs objectifs en toute sécurité.

Les responsables de NetSuite étaient également préoccupés par la protection de leurs applications à l'aide de pare-feux traditionnels, qui ne peuvent pas appliquer la segmentation granulaire, un moyen puissant de renforcer la posture de sécurité de l'entreprise. En outre, les pare-feux entraînent des coûts d'investissement et d'exploitation importants.

Comment Illumio a aidé

Plutôt que de mettre à niveau ses pare-feux, Oracle NetSuite s'est tourné vers les fonctionnalités de visibilité et de filtrage d'Illumio pour mieux comprendre et protéger les applications de l'entreprise, qui représentent environ 7 500 charges de travail.

Le ringfencing est un moyen puissant de contrôler la manière dont les applications à forte valeur ajoutée interagissent. Il peut également protéger les charges de travail et les données contre les logiciels malveillants.

La segmentation Zero Trust d'Illumio permet de sécuriser les applications et les serveurs les plus importants de l'entreprise contenant des données clients.

De plus, NetSuite réduit considérablement le temps et les efforts en automatisant la génération et l'application des politiques avec Illumio, et peut le faire en toute sécurité.

NetSuite a pu augmenter considérablement le temps de disponibilité grâce à la riche visibilité d'Illumio et à la capacité de modéliser et de tester les politiques avant leur application. L'entreprise a atteint plus de « cinq neuf », soit une disponibilité de 99,999 %, dans les services exécutant Illumio que jamais auparavant.

Illumio donne à notre équipe de sécurité la possibilité de dire « oui » plus souvent. Brian Chess Vice-président senior des opérations cloud Oracle NetSuite

Résultats et avantages

Grâce à la mise en œuvre d'Illumio, Oracle NetSuite a amélioré ses opérations commerciales et sa sécurité numérique de plusieurs manières.

• Économies de coûts: dépenses d'investissement évitées en éliminant le besoin de pare-feux classiques
• Améliorations opérationnelles: Déployé au-dessus d'un environnement « friche industrielle » avec seulement des modifications minimes
• Améliorations organisationnelles: Rationalisation de l'efficacité opérationnelle au sein des équipes chargées des applications, de l'infrastructure et de la sécurité
• Vitesse accrue: Analyse plus rapide des flux de trafic et contrôle d'accès simplifié grâce à la cartographie et à la génération de politiques automatisées
• Une plus grande évolutivité: L'architecture distribuée peut être étendue selon les besoins pour répondre à la demande croissante de charge de travail

« Illumio, c'est comme de l'oxygène », explique Charles Francis, directeur de l'ingénierie de sécurité chez NetSuite. « Je ne sais même pas à quoi ressemble la vie sans Illumio. »

Grâce à une visibilité et à une protection accrues, NetSuite peut ajouter de nouvelles applications en toute confiance. « Illumio donne à notre équipe de sécurité la possibilité de dire « oui » plus souvent à l'organisation », explique Brian Chess, vice-président senior des opérations cloud de l'entreprise.

Illumio, c'est comme de l'oxygène. Je ne sais même pas à quoi ressemble la vie sans Illumio. Charles François Directeur de l'ingénierie de sécurité Oracle NetSuite