Stowe Australia schützt Rechenzentren mit Illumio vor Malware

Überblick und Herausforderungen

Stowe, Australiens ältestes und größtes privates Elektrounternehmen, bietet Rechenzentren und andere Kommunikationslösungen für die Global 100 an. Mehr als ein Jahrhundert, nachdem Stowe für seine Kunden Gaslampen durch Strom ersetzt hat, baut Stowe nun hochmoderne "intelligente" Gebäude mit IoT-Elementen – auf einer stark erweiterten Angriffsfläche.

Um Malware-Epidemien zu verhindern, die sich durch Lateral Movement ausbreiten, benötigte Stowe eine stärkere Segmentierung des Rechenzentrums, um die Ausbreitung von Sicherheitsverletzungen zu begrenzen, indem nicht autorisierter Ost-West-Verkehr blockiert und laterale Bewegungen reduziert werden.

Obwohl das IT-Team von Stowe unter der Leitung von Karl Houseman bereits in grobe Zonen durch das WAN mit Firewalls unterteilt war, suchte es nach einem höheren Maß an Granularität, um unbefugtes Überspringen zwischen Zweigstellen, Servern und Anwendungen in einem flachen Netzwerk zu verhindern – mit einem Ansatz, der über die manuelle Programmierung von Firewall-Regeln hinausging.

"Wir bieten monatlich, wenn nicht sogar wöchentlich Dienstleistungen an, um die Außendienstmitarbeiter zu unterstützen. Sie können die Segmentierung mit Firewalls nicht in diesem Tempo aufrechterhalten. man braucht etwas Dynamisches", sagte Houseman.

Wie Illumio geholfen hat

Stowe entschied sich für Illumio Secure Cloud aufgrund der schnellen Bereitstellung, der Benutzerfreundlichkeit im Vergleich zur manuellen Programmierung von Firewalls und der detaillierteren Segmentierungsrichtlinie.

"Illumio ist einfach", sagte Houseman. "Sie installieren es, Sie führen es aus, Sie kennzeichnen Ihre Anwendungs-Workloads in ihren jeweiligen Umgebungen und Sie setzen es durch. Die Benutzerfreundlichkeit kann nicht hoch genug eingeschätzt werden. Wir haben es heruntergeladen und waren an einem Tag einsatzbereit."

Die hostbasierte Segmentierung von Illumio macht die Cloud-basierte Bereitstellung sicher und effektiv, ohne das zugrunde liegende Netzwerk zu berühren.

"Wir haben keine 'Cloud First'-Politik; wir haben eine Best-of-Breed-Politik", sagte Houseman. "Wir bauen Rechenzentren und besitzen unsere Infrastruktur – wir können Racks und Stacks erstellen –, aber es war kein Vorteil für uns, sie intern zu betreiben. Die Cloud-Lösung von Illumio wird gewartet, sie ist immer auf dem neuesten Stand, das war viel sinnvoller."

Als vertrauenswürdiger Anbieter kritischer IT-Infrastrukturen ist die Gewährleistung eines präventiven Datenschutzes für Kunden für das Team von Stowe von größter Bedeutung.

"Wenn etwas das Netzwerk intern kompromittiert, ist Illumio das Beste", fügte Houseman hinzu. "Virenschutz reicht nicht aus. Ein Hacker ist kein Virus – das ist ein Benutzer, der sich im Wesentlichen in Ihrem internen Netzwerk befindet. Wie kann man sie stoppen? Illumio ist billig für die Ruhe, die es bietet."

Ergebnisse und Vorteile

• Sichtbarkeit
  Stowe nutzt die Application Dependency Map von Illumio, um den Datenverkehr, der über das Netzwerk fließt, als eine einzige Oberfläche anzuzeigen – nützlich nicht nur für die Segmentierung, sondern auch für die Analyse, was an welchem Port gesprochen wird, für Diagnosen und Fehlerbehebung bei der Leistung.
• Unabhängigkeit vom Netz
  "Illumio betrachtet die Anwendungsebene und nicht eine fest verdrahtete IT-Ebene. Es gewährleistet die Segmentierung mit IT- und portbasierten Regeln, führt aber die Erkennung, das Mapping und die dahinter stehende Intelligenz unabhängig von der Infrastruktur durch."
• Einfachheit und Benutzerfreundlichkeit
  "Illumio ist ein einfaches Produkt, sehr intelligent und CFOs, CEOs und MDs, die nicht technisch versiert sind, leicht zu erklären. Auch die Risikominderung steht auf ihrer Agenda."

Wenn etwas das Netzwerk intern kompromittiert, ist Illumio das Beste. Antivirus reicht nicht aus. Ein Hacker ist kein Virus – das ist ein Benutzer, der sich im Wesentlichen in Ihrem internen Netzwerk befindet. Wie kann man sie stoppen? Illumio ist billig für die Ruhe, die es gibt. Karl Houseman Group Technology Officer , Stowe, Australien