Investaはイルミオでセキュリティ侵害に対する信頼を築きます

概要と課題

As one of Australia’s largest commercial real estate companies, Investa has a powerhouse portfolio worth over $11 billion, with steady growth predicted for the future. The company consistently delivers high-quality real estate services and outperforms for its investors. Protecting that reputation puts a spotlight on how Investa is protecting its IT environment and business-critical applications.

不動産業界に対するサイバー脅威の増大に伴い、同社は積極的な「侵害を想定する」アプローチをとり、侵害が発生した場合の影響を制限して拡散する戦略に重点を置きました。Investaは内部データセンターとクラウドセグメンテーションを必要としていました。

既知ではあるがパッチの適用できない脆弱性を持つ少数のレガシーWindowsサーバーがもたらすリスクが高くなりすぎたときに、解決策の探求が始まりました。

「リスクを軽減し、新しいワークロードやレガシーワークロードを保護するには、セグメンテーションが不可欠になりました」と、ITオペレーションマネージャーのネイサン・パウエルは言います。「横方向のトラフィックを正確に識別、視覚化、制御する方法が必要でした。」

Investaの目標には、ネットワークファイアウォールやその他の従来の方法よりも詳細なセグメンテーションが必要になります。さらに、要件には、再構成作業を伴わず、組織のクラウド導入の勢いを妨げないソリューションが含まれていました。

イルミオがどのように役立ったか

Nathan sought “true microsegmentation,” which led Investa to Illumio Segmentation.

To do this same project using firewalls would have meant manually remapping how the network was operating, and even then, it wouldn’t have been true microsegmentation. Plus, it would have been a bureaucratic mess. Illumio Segmentation has allowed us to fully control what lateral traffic is allowed without having to use another firewall. Nathan Powell IT Operations Manager Investa

Independent of underlying infrastructure, Illumio Segmentation delivers visibility and granular control across any data center and public cloud environment.

「イルミオエージェントの初期配備は簡単でした」とネイサン氏は言う。その後すぐに、イルミネーションとして知られるリアルタイムのアプリケーション依存関係マップが迅速な価値を提供しました。Investa は、アプリケーションとワークロード間の相互接続を新たに可視化し、すぐに学んだ教訓を得ることができました。

「自分の環境について思い込みをしないでください」とネイサンは言いました。「私たちのアプリケーション環境は、当初考えていたよりも洗練されていました。この洞察は、イルミオを使用するという私たちの決定を裏付けました。同じレベルの保護を提供する従来のファイアウォールポリシーを設計することは、はるかに複雑で時間がかかりました。」

Investaは、重要なビジネスアプリケーションの仕組み、ユーザーがさまざまなシステムに接続する方法、リスクをもたらす不要な接続についての洞察を集めました。これらの発見は、チームに取り組むべきことがたくさんあり、大きな安心感を提供しながら、政策決定に情報を提供するために重要でした。

「視覚的なフィードバックにより、経営陣向けに実施しているコントロールの明確で正確な全体像を簡単に描くことができます」とネイサン氏は言います。「それは、私たちが何が何に話しているのかを正確に知っていることを彼らに保証します。侵害される会社には誰もなりたくありませんが、そうなったとしても、私たちはそれが封じ込められるという安心感を持っています。」

The mapping and policy decision processes have also enhanced relationships with application owners and teams. As Investa deploys new applications in the cloud, Illumio Segmentation will continue to be an enabler of transformation — without sacrificing security.

結果と利点

• コンテキストに富んだ可視性
  リアルタイムのアプリケーション依存関係マップは、個々のワークロードのコンテキストを提供し、ワークロード上で実行されているサービスとそれらの間のトラフィックフローを示し、Investaが環境全体のリスクをよりよく理解するのに役立ちます。
• 明確さと保証
  チームは最新情報を経営幹部と簡単に共有でき、Investaのアプリケーション環境とセグメンテーションステータスを視覚的に表現できるため、Investaが攻撃者の機動性を制限し、潜在的な侵害の影響を最小限に抑える準備ができていることを保証できます。
• ビジネスニーズに柔軟に対応
  Infrastructure-independent microsegmentation is ideal for dynamic environments, and with cloud adoption initiatives already in progress, Illumio Segmentation gives Investa the ability to consistently protect applications deployed into any public cloud without introducing new network-based risks.
• コラボレーションと調整の向上
  Illumio Segmentation has facilitated cross-team collaboration, pulling application owners into the policy decision-making processes and driving alignment around what needs to be done for security.