ビジネス目標
Gecina はヨーロッパ有数のオフィス不動産会社であり、パリ初の民間住宅公園の所有者です。2023年6月末時点で約185億ユーロに上る資産ポートフォリオを管理しており、約10万人の顧客と建物居住者にサービスを提供しています。
Gecina の使命の一部は、顧客体験を豊かにすることです。同社はランサムウェア攻撃を経験しなかったのは幸運でしたが、脅威の量と頻度が増すにつれて、サイバー防御を強化するために積極的な対策を講じる必要があることを認識しました。定期的なペネトレーションテスト監査では、Gecinaが潜在的なサイバー攻撃やラテラルムーブメントからサーバーを保護してレジリエンスを高める必要性が浮き彫りになりました。
「私たちは、サイバーセキュリティを継続的に強化し、増大するサイバー脅威からビジネスを守る必要があることを認識しました。私たちにとって最も重要なことは、サーバー、ひいてはアプリケーションの東西防御を改善することでした。マイクロセグメンテーションが理想的なアプローチとして認識されましたが、過去に他のソリューションを試しても失敗したため、展開と管理が簡単なシンプルなソリューションが必要でした」と、GecinaのITインフラストラクチャおよびプロダクション担当ディレクター、Joël Robinは説明しました。
技術課題
Gecinaは約300台のサーバーを管理しており、ハイパーバイザーをベースにしたソリューションでマイクロセグメンテーションを実装しようとしましたが、選択したソリューションではマイクロセグメンテーション、さらにはナノセグメンテーションという目的を達成できないことに気付きました。このソリューションは難しすぎて柔軟性に欠け、サーバーのセグメンテーションを最適に管理するための可視性に欠けていました。
Joël Robin started looking for alternative solutions and discovered Illumio. He immediately undertook a proof of concept of Illumio Segmentation and quickly saw the added value
and benefits of Illumio compared to the first solution that was tested.
「私たちは以前、2年半にわたってマイクロセグメンテーションの実装を試みてきましたが、ソリューションの複雑さから幅広いセグメンテーションしかできず、真のマイクロセグメンテーションは実現できませんでした。また、必要なルールをすべて適用することもできず、マシン間またはマシンのグループ間のフローを可視化する必要がありました。それがイルミオで達成したことです。」
Illumio Segmentation showed us which data streams exist, including which ones were blocked, and which ones allowed. This helped us identify some flow matrices that had been put in place but were not necessarily up to date. Illumio also allows us to highlight shadow IT and to start implementing a Zero Trust cybersecurity strategy. Rather than finding and blocking bad traffic, we now focus on identifying and authorizing the good. Joël Robin Director of IT Infrastructure and Production Gecina
イルミオがどのように役立ったか
Illumioはすぐに導入されたので、Gecinaはすぐに利益を得ることができました。IllumioのプロフェッショナルサービスチームもGecinaに包括的なサポートを提供し、従業員がソリューションとその実装前にどのように機能するかを理解できるようにトレーニングに時間を費やしました。
Gecinaは、Illumio仮想執行ノード（VEN）エージェントを介してワークロードから直接収集された情報に基づいてフローマッピングを提供するIllumio Segmentationにより、サーバーネットワーク内のトラフィックフローを完全に可視化できるようになりました。これにより、Gecinaは不要なトラフィックを迅速に特定してブロックし、不正アクセスを減らし、侵害が重要な資産に広がるのを防ぐことができます。Illumioはまた、カーネルの変更やトラフィックのリダイレクトを行わずにネイティブの組み込みファイアウォールを活用しているため、他のソリューションよりも邪魔にならず、予測しやすくなっています。
結果と利点
Gecina は環境内にすべての VEN を展開しており、現在、導入に向けて積極的に動いています。年末までに300台のサーバーをマイクロセグメント化する予定です。
主な利点は次のとおりです。
- ダウンタイムのリスクの軽減: Gecina は、面倒なファイアウォール ルールを記述したり、ネットワークに触れたりすることなく、不要な接続を自動的にブロックできるようになりました。
- セキュリティの強化：Gecinaは、サーバー環境を全体的に把握し、脅威が発生した場合にサーバーを隔離できるようになったため、サイバー脅威への迅速な対応とサイバーレジリエンスの構築が可能になりました。
- 視認性の向上: Illumioにより、Gecinaはデータフローマトリックスを充実させ、以前は不可能だったデータがシステム内をどのように流れるかをより深く理解できるようになります。
The ability to see existing data flows, plus the segmentation by labels, was exactly what we were looking for. Thanks to Illumio, we have significantly reduced our risk of infection. Today, Illumio is the most mature solution on the market. For that reason, we have just launched an evaluation of Illumio on all our endpoints.
Joël Robin Director of IT Infrastructure and Production Gecina
.svg)