フォーチュン100のヘルスケアサービスがIllumioで重要な事業売却を管理

概要と課題

あるフォーチュン100のヘルスケアサービス企業が、事業の一部と関連インフラを外国の企業に売却しましたが、両社は相乗効果を直ちに実現する必要がありました。

しかし、自社のアプリケーションがどのように相互接続されているかを理解していなかったため、新しい買収者が自社のITインフラストラクチャのどの部分に触れる可能性があるのか、チームは確信が持てず、通信を勝手に切断してビジネスクリティカルなアプリケーションを破壊するリスクがありました。

買い手が購入した製品をすぐに統合したい場合、販売会社のデータセンターの内部が露出するリスクがあり、セキュリティと事業継続性に耐え難いリスクが生じていました。

同社がネットワークを使用してアプリケーションの依存関係を特定しようとしても、可視性が限られていたため、取得した資産を自信を持ってセグメント化することができませんでした。結局のところ、見えないものはセグメント化できません。引き継ぎの契約上の義務が迫る中、コンサルタントベースのソリューションはコストがかかり、時間がかかりすぎるうえ、コンサルタントには仕事を完了させるための可視性が欠けていました。

イルミオがどのように役立ったか

同社は、ビジネストランザクションの失敗を防ぎ、不正なネットワークアクセスを阻止するために、高速で気密性の高いソリューションを必要としていました。彼らはイルミオコアを選びました。

リアルタイムのアプリケーション依存関係マップを活用することで、ITチームはシステム通信フローを迅速に理解し、自信を持ってセグメント化することができました。これにより、買収企業は自社のデータセンター内の関連資産に触れることができると同時に、売却の範囲外のシステムアクセスはすべてロックダウンできました。

この事業は、投資によるROIの獲得を進め、ダイベストメント・チームの利益につながる可能性があります。ネットワークチームは、ネットワークの再構築や、ネットワークに触れることさえ避けました。セキュリティチームは、データセンターの資産をセグメンテーションによって制限し、注目を集める可能性のある防火訓練、さらに悪いことに、ビジネスへの賭けの侵害を避けることで、安心してデータセンターの資産を保護できました。

結果とメリット

• ジャストインタイムデプロイ
  チームは、Illumioのプラグアンドプレイソリューションにより、管理上の負担を軽減しながら不正なネットワーク移動を防ぎ、ポリシー管理の使いやすさを実現しました。
• より安全なセキュリティを設計するためのリアルタイムの可視性
  チームは、直感的なリアルタイムのアプリケーション依存関係マップを使用して環境をセグメント化し、効果的なポリシーを構築しました。これにより、VLAN、ゾーン、オーバーレイ、サブネット、IPアドレスなどの柔軟性のない構成を排除しました。
• 脆弱性に簡単に対処
  セキュリティチームは、アプリケーション間およびアプリケーション内の脆弱性をリアルタイムで表示できるアプリケーション依存関係マップの機能を使用して、露出度の高いワークロードを把握し、攻撃者の潜在的なラテラルパスウェイを修正できるようになりました。