Investa aumenta a confiança contra violações de dados com a Illumio

Visão geral e desafios

As one of Australia’s largest commercial real estate companies, Investa has a powerhouse portfolio worth over $11 billion, with steady growth predicted for the future. The company consistently delivers high-quality real estate services and outperforms for its investors. Protecting that reputation puts a spotlight on how Investa is protecting its IT environment and business-critical applications.

Com o crescimento das ameaças cibernéticas ao setor imobiliário, a empresa adotou uma abordagem proativa de "violação de dados", concentrando-se na estratégia para limitar o impacto e a disseminação caso ocorresse uma violação de dados. A Investa precisava de uma segmentação interna do centro de dados e da nuvem.

A busca por uma solução entrou em ação quando o risco representado por um pequeno número de servidores Windows antigos com vulnerabilidades conhecidas, mas não corrigíveis, tornou-se muito alto.

"A segmentação tornou-se uma próxima etapa imperativa para reduzir os riscos e proteger cargas de trabalho novas e legadas", disse Nathan Powell, gerente de operações de TI. "Precisávamos de uma maneira de identificar, visualizar e controlar com precisão o tráfego lateral."

Os objetivos da Investa exigiriam um grau de segmentação mais granular do que os firewalls de rede e outros métodos tradicionais oferecem. Além disso, os requisitos incluíam uma solução que não envolvia esforços de reconfiguração e não impediria o impulso de adoção da nuvem pela organização.

Como a Illumio ajudou

Nathan sought “true microsegmentation,” which led Investa to Illumio Segmentation.

To do this same project using firewalls would have meant manually remapping how the network was operating, and even then, it wouldn’t have been true microsegmentation. Plus, it would have been a bureaucratic mess. Illumio Segmentation has allowed us to fully control what lateral traffic is allowed without having to use another firewall. Nathan Powell IT Operations Manager Investa

Independent of underlying infrastructure, Illumio Segmentation delivers visibility and granular control across any data center and public cloud environment.

“A implantação inicial dos agentes da Illumio foi fácil”, de acordo com Nathan. Logo depois, o mapa de dependência de aplicativos em tempo real, conhecido como Illumination, forneceu um valor rápido. A Investa teve uma nova visibilidade das interconexões entre aplicativos e cargas de trabalho — e uma rápida lição aprendida.

“Não faça suposições sobre seu ambiente”, disse Nathan. “Nosso ambiente de aplicativos era mais sofisticado do que pensávamos originalmente. Essa informação estratégica validou nossa decisão de usar a Illumio; projetar políticas de firewall tradicionais para fornecer o mesmo nível de proteção teria sido muito mais complicado e demorado.

A Investa obteve informações estratégicas sobre como funcionam os aplicativos comerciais essenciais, como os usuários se conectam a diferentes sistemas e as conexões desnecessárias que apresentam riscos. Essas descobertas deram à equipe muito o que abordar e foram fundamentais para informar as decisões políticas e, ao mesmo tempo, oferecer uma tranquilidade significativa.

“O feedback visual facilita a criação de uma imagem clara e precisa dos controles que temos implementados para nossos executivos”, disse Nathan. “Isso garante a eles que sabemos exatamente o que está falando com o quê. Ninguém quer ser a empresa que é violada, mas se isso acontecer, temos a tranquilidade de saber que ela será contida.”

The mapping and policy decision processes have also enhanced relationships with application owners and teams. As Investa deploys new applications in the cloud, Illumio Segmentation will continue to be an enabler of transformation — without sacrificing security.

Resultados e benefícios

• Visibilidade rica em contexto
  O mapa de dependência de aplicativos em tempo real fornece contexto até as cargas de trabalho individuais, mostrando os serviços executados nas cargas de trabalho e os fluxos de tráfego entre elas, para ajudar a Investa a entender melhor os riscos em todos os ambientes.
• Clareza e garantia
  A equipe pode compartilhar facilmente as atualizações com os executivos e incluir uma representação visual do ambiente de aplicativos e do status de segmentação da Investa, garantindo que a Investa esteja preparada para limitar a mobilidade de um invasor e minimizar o impacto de uma possível violação de dados.
• Flexível às necessidades de negócios
  Infrastructure-independent microsegmentation is ideal for dynamic environments, and with cloud adoption initiatives already in progress, Illumio Segmentation gives Investa the ability to consistently protect applications deployed into any public cloud without introducing new network-based risks.
• Melhor colaboração e alinhamento
  Illumio Segmentation has facilitated cross-team collaboration, pulling application owners into the policy decision-making processes and driving alignment around what needs to be done for security.