Stowe Austrália protege os centros de dados contra malware com a Illumio

Visão geral e desafios

A Stowe, a maior e mais antiga empreiteira elétrica privada da Austrália, fornece centros de dados e outras soluções de comunicação para a Global 100. Mais de um século depois de substituir os lampiões a gás por eletricidade para seus clientes, a Stowe agora constrói edifícios "inteligentes" de última geração com elementos de IoT, em uma superfície de ataque bastante ampliada.

Para evitar epidemias de malware projetadas para se moverem lateralmente, a Stowe precisava de uma segmentação mais forte do centro de dados, limitando a propagação de violações de dados ao bloquear o tráfego não autorizado Leste-Oeste e reduzir o movimento lateral.

Embora já estivesse segmentada em zonas grossas por meio da WAN com firewalls, a equipe de TI da Stowe, liderada por Karl Houseman, buscou um maior grau de granularidade para evitar saltos não autorizados entre filiais, servidores e aplicativos em uma rede plana, com uma abordagem que ia além da programação manual de regras de firewall.

“Estamos prestando serviços mensalmente, se não semanalmente, para apoiar a equipe de campo. Não é possível manter a segmentação a essa taxa usando firewalls; o senhor precisa de algo dinâmico", disse Houseman.

Como a Illumio ajudou

A Stowe escolheu o Illumio Secure Cloud por sua rapidez de implantação, facilidade de uso em comparação com a programação manual de firewalls e política de segmentação mais granular.

“O Illumio é simples”, disse Houseman. “Você o instala, executa, rotula as cargas de trabalho do aplicativo em seus respectivos ambientes e o aplica. A facilidade de uso não pode ser exagerada. Nós o baixamos e o colocamos em funcionamento em um dia.”

A segmentação baseada em host do Illumio torna a implantação baseada em nuvem segura e eficaz, sem tocar na rede subjacente.

“Não temos uma política de 'nuvem em primeiro lugar'; temos a melhor política do mercado”, disse Houseman. "Construímos centros de dados e possuímos nossa infraestrutura - podemos colocar em rack e empilhar - mas não havia vantagem em executá-la internamente. A solução em nuvem da Illumio é mantida, está sempre na versão mais recente, fazia muito mais sentido.”

Como fornecedor confiável de infraestrutura crítica de TI, garantir a proteção preventiva dos dados dos clientes é fundamental para a equipe da Stowe.

“Quando algo compromete a rede internamente, o Illumio é o melhor”, acrescentou Houseman. “O antivírus não é suficiente. Um hacker não é um vírus — é um usuário, essencialmente na sua rede interna. Como você os impede? O Illumio é barato pela tranquilidade que proporciona.”

Resultados e benefícios

• Visibilidade
  Stowe aproveita o mapa de dependência de aplicativos do Illumio para visualizar o tráfego que flui pela rede como um único painel de vidro - útil não apenas para a segmentação, mas para ver o que está falando em qual porta, para diagnóstico e solução de problemas de desempenho.
• Independência de rede
  “A Illumio analisa o nível do aplicativo em vez de um nível de TI conectado. Ele garante a segmentação com regras baseadas em TI e em portas, mas realiza a descoberta, o mapeamento e a inteligência por trás disso, independentemente da infraestrutura."
• Simplicidade e facilidade de uso
  “O Illumio é um produto fácil, muito inteligente e fácil de explicar para CFOs, CEOs e MDs que não têm uma mentalidade técnica. A mitigação de riscos também está em sua agenda.”

Quando algo compromete a rede internamente, o Illumio é o melhor. O antivírus não é suficiente. Um hacker não é um vírus — é um usuário, essencialmente na sua rede interna. Como você os impede? O Illumio é barato pela tranquilidade que oferece. Diretor de tecnologia do Grupo Karl Houseman, Stowe, Austrália