Les centres de données de Stowe Australia sont protégés contre les malwares grâce à Illumio Cloud

Vue d'ensemble et défis

Stowe, le plus ancien et le plus grand entrepreneur électrique privé d'Australie, fournit des centres de données et d'autres solutions de communication pour le Global 100. Plus d'un siècle après avoir remplacé les lampes à gaz par de l'électricité pour ses clients, Stowe construit aujourd'hui des bâtiments « intelligents » de pointe dotés d'éléments IoT, sur une surface d'attaque considérablement étendue.

Pour empêcher les épidémies de malwares conçues pour se déplacer latéralement, Stowe avait besoin d'une meilleure segmentation des centres de données, en limitant la propagation des violations en bloquant le trafic est-ouest non autorisé et en réduisant les mouvements latéraux.

Alors qu'elle était déjà segmentée en zones grossières via le WAN équipé de pare-feux, l'équipe informatique de Stowe, dirigée par Karl Houseman, a cherché à obtenir un degré de granularité plus élevé pour empêcher les sauts non autorisés entre les succursales, les serveurs et les applications sur un réseau plat, en adoptant une approche allant au-delà de la programmation manuelle de règles de pare-feu.

« Nous proposons des services tous les mois, voire toutes les semaines, pour soutenir le personnel de terrain. Vous ne pouvez pas maintenir la segmentation à ce rythme à l'aide de pare-feux ; vous avez besoin de quelque chose de dynamique », explique Houseman.

Comment Illumio a aidé

Stowe a choisi Illumio Secure Cloud pour son déploiement rapide, sa facilité d'utilisation par rapport à la programmation manuelle de pare-feux et sa politique de segmentation plus granulaire.

« Illumio est simple », explique Houseman. « Vous l'installez, vous l'exécutez, vous étiquetez les charges de travail de vos applications dans leurs environnements respectifs et vous l'appliquez. La facilité d'utilisation ne peut être surestimée. Nous l'avons téléchargé et l'avons mis en service en une journée. »

La segmentation basée sur l'hôte d'Illumio rend le déploiement basé sur le cloud sûr et efficace, sans toucher au réseau sous-jacent.

« Nous n'avons pas de politique « le cloud d'abord » ; nous avons une politique de pointe », a déclaré Houseman. « Nous construisons des centres de données et nous sommes propriétaires de notre infrastructure (nous pouvons les stocker et les empiler), mais il n'y avait aucun avantage à les gérer en interne. La solution cloud d'Illumio est maintenue, elle utilise toujours la dernière version, c'était bien plus logique. »

En tant que fournisseur fiable d'infrastructures informatiques critiques, l'équipe de Stowe attache une importance primordiale à la protection préventive des données de ses clients.

« Lorsque quelque chose compromet le réseau en interne, Illumio est la meilleure solution », a ajouté Houseman. « Un antivirus ne suffit pas. Un hacker n'est pas un virus, c'est un utilisateur, essentiellement sur votre réseau interne. Comment les arrêter ? Illumio est bon marché pour la tranquillité d'esprit qu'il procure. »

Résultats et avantages

• Visibilité
  Stowe exploite la carte de dépendance des applications d'Illumio pour visualiser le trafic circulant sur le réseau sur un seul écran, ce qui est utile non seulement pour la segmentation, mais aussi pour voir ce qui se passe sur quel port, à des fins de diagnostic et de dépannage des performances.
• Indépendance du réseau
  « Illumio considère le niveau de l'application par opposition à un niveau informatique câblé. Il garantit la segmentation à l'aide de règles informatiques et basées sur les ports, mais il effectue la découverte, le mappage et l'intelligence qui le sous-tendent, indépendamment de l'infrastructure. »
• Simplicité et facilité d'utilisation
  « Illumio est un produit simple, très intelligent et facile à expliquer aux directeurs financiers, aux PDG et aux directeurs généraux qui n'ont pas l'esprit technique. L'atténuation des risques figure également à leur ordre du jour. »

Lorsque quelque chose compromet le réseau en interne, Illumio est le meilleur. Un antivirus ne suffit pas. Un hacker n'est pas un virus, c'est un utilisateur, essentiellement sur votre réseau interne. Comment les arrêter ? Illumio est bon marché pour la tranquillité d'esprit qu'il procure. Karl Houseman Responsable de la technologie du groupe Stowe, Australie