フォーチュン500のSaaSプレーヤーがイルミオとの買収を完了

概要と課題

フォーチュン500企業のあるSaaS企業は、収益の増加が見込まれる注目度の高い買収を完了する必要がありました。役員賞与は、取締役会レベルの可視性との迅速な統合にかかっていました。

同社は、運用コストを削減しつつ、双方の現在の運用のダウンタイムを防止するために、取得したシステムをデータセンターに移動する必要がありました。しかし、データセンターの価値あるアプリケーションとフローは十分に理解されておらず、効果的なポリシーの下で隔離する必要がありました。そうしないと、購入者のコアアプリケーションに対する脅威となるリスクがありました。

さらに、買収した企業は、既存のデータセンターを継承したテクノロジーに完全に公開することを望んでいませんでした。

買収したチームにとって危機に瀕していたのは、多くの州から離れたはるかに大きな企業体をナビゲートするための入り口となる、沈むか泳ぐかのプロジェクトでした。同業他社に遅れをとったり、早期の失敗で移行が破滅したりする可能性がありました。

イルミオがどのように役立ったか

「別のエージェント」への抵抗にもかかわらず、チームは買収した会社の700台のサーバーにIllumio Coreを導入し、マシンに影響を与えることなく数分でデータを収集しました。

実装チームはアプリケーションの依存関係を視覚化し、すべてのセグメンテーションポリシーの新しいドラフトルールを数日で作成しましたが、予想に反していました。買収したデータセンターの資産を、購入者の既存の資産への影響に関する懸念を和らげるために、わかりやすく、新しいインフラストラクチャから適切に分離されたセキュリティポリシーでセグメント化しました。

チームは予定どおりに移行を完了し、予想を上回る統合と自動化のフックでプロジェクトの仕様を満たし、DevOpsチームを満足させました。この結果は親会社をわくわくさせ、次期チームにも早い段階で大きな勝利をもたらしました。

結果とメリット

• ジャストインタイムデプロイ
  チームは、ポリシー管理に優れた使いやすさを備えたイルミオのプラグアンドプレイソリューションを導入して実装し、管理上の負担を軽減しながら不正なネットワーク移動を防止しました。
• より安全なセキュリティを設計するためのリアルタイムの可視性
  チームはリアルタイムを使用しました アプリケーション依存関係マップ VLAN、ゾーン、オーバーレイ、サブネット、IPアドレスなどの柔軟性のない構成を排除して、環境をセグメント化し、効果的なポリシーを構築します。
• 脆弱性に簡単に対処
  セキュリティチームは、アプリケーション間およびアプリケーション内の脆弱性をリアルタイムで表示するアプリケーション依存関係マップの機能を活用して、露出度の高いワークロードを確認し、潜在的なラテラルパスを修正できるようになりました。