オラクルNetSuite、Illumioで主要なビジネスアプリケーションを保護オラクルNetSuite、Illumioで主要なビジネスアプリケーションを保護

オラクルNetSuite、Illumioで主要なビジネスアプリケーションを保護

この記事を共有する

主なメリット

オラクルNetSuite、Illumioで主要なビジネスアプリケーションを保護
稼働率の向上

同社は、豊富な可視化と施行前のポリシーテストにより、Illumioが稼働するサービスにおいて、これまで以上に「5ナイン」を達成しています。

オラクルNetSuite、Illumioで主要なビジネスアプリケーションを保護
業務効率の向上

ビジュアルなアプリケーションマッピングと自動化されたポリシーの生成と実施により、セグメンテーションに費やす時間と労力を劇的に削減します。

オラクルNetSuite、Illumioで主要なビジネスアプリケーションを保護
より大きなスケーラビリティ

イルミオは、「最小権限」のゼロトラスト・セキュリティの導入に必要な時間と労力を劇的に削減しました。

事業目標

Oracle NetSuiteにとって、ITRessourcen を保護することは不可欠です。1998年に設立され、2016年にオラクル社に買収された同社は、今日、世界中の217,000以上の顧客にクラウドベースの経営管理ソフトウェアを提供しています。

NetSuiteのERPとCRMソリューションの性能に多くを依存しているため、セキュリティとアップタイムは高い優先順位にあります。顧客データの漏洩が1件でもあれば、ビジネスに致命的な影響を与える可能性がありますし、アプリケーション環境の変更によって障害が発生する可能性もあります。

しかし、開発者が「シック」なクライアント・アプリケーションを引退させ、誤ってそのインターフェースをオープンにしてしまったことから、同社リーダーはネットワークの盲点に気付きました。

NetSuiteの共同設立者で、現在は同社のチーフ・セキュリティ・アーキテクトであるクリス・ブラムは、「私たちは、他に何が残っているかわからないことに怯えていました」と言います。「どのようなアプリケーションが動作し、それらがどのように通信しているのかをより深く理解する必要がありました」。

技術的な課題

ビジネスにおいて最高であることは、アップタイムとイノベーションを共存させる方法を見つけることを意味します。NetSuiteは、ダウンタイムを防ぎ、新しいアプリケーションを迅速に確保するために、適切な保護を必要としていました。

アプリケーションが本番環境に導入できるほど安全で成熟しているかどうかを判断するためには、多くの考えとテストが必要です。もし、アプリケーションが全体の稼働時間やパフォーマンスを低下させる懸念がある場合は、開発者と協力して安全に目標を達成するよう努力します。

NetSuite のマネージャーは、従来のファイアウォールでは、組織のセキュリティ体制を強化する強力な方法であるきめ細かいセグメンテーションを実施できないため、アプリケーションの保護に懸念を抱いていました。さらに、ファイアウォールは、設備投資と運用コストの負担が大きい。

Illumioはどのように役に立ったか

Oracle NetSuiteは、ファイアウォールをアップグレードするのではなく、約7,500のワークロードからなる同社のアプリケーションをよりよく理解し保護するために、Illumioの可視化とリングフェンス機能に目を向けました。

リングフェンシングは、高価値のアプリケーションの相互作用を制御する強力な方法です。また、悪意のあるソフトウェアからワークロードとデータを保護することができます。

イルミオのZero Trust Segmentationは、同社の最も価値のあるアプリケーションや顧客データを含むサーバーの安全確保に貢献しています。

さらに、NetSuiteはIllumioでポリシーの生成と実施を自動化することで、多くの時間と労力を削減し、それを安全に実行することができます。

NetSuiteは、Illumioの豊富な可視性と、施行前にポリシーをモデル化してテストする機能によって、稼働時間を大幅に向上させることができました。同社は、Illumioが稼働するサービスにおいて、これまで以上に「ファイブナイン」(99.999%の可用性)を達成しました。

Illumioは、我々のセキュリティチームがより頻繁に "Yes "と言う機会を与えてくれます。Brian Chess クラウドオペレーション担当上級副社長 Oracle NetSuite

成果・効果

Illumio導入の効果として、Oracle NetSuiteは、いくつかの方法で業務とデジタルセキュリティを改善しました。

  • コスト削減を実現:従来のファイアウォールが不要になるため、設備投資が不要になります。
  • 運用の改善:ブラウンフィールド」環境の上に、最小限の変更で導入。
  • 組織的な改善:アプリケーション、インフラ、セキュリティの各チームにおいて、運用の効率化を図った。
  • スピードの向上を実現:自動マッピングとポリシー生成により、より高速なトラフィックフロー解析と、より容易なアクセス制御を実現
  • より大きなスケーラビリティ:分散型アーキテクチャは、ワークロードの需要増に対応するために必要に応じて拡張することができます。

「Illumioは酸素のようなものです」とNetSuiteのセキュリティエンジニアリング担当ディレクター、チャールズ・フランシスは言います。"Illumioのない生活がどんなものなのかさえわからない"。

可視性と保護が強化されたことで、NetSuiteははるかに自信を持って新しいアプリケーションを追加できるようになりました。Illumioは、セキュリティチームが組織に対してより頻繁に "Yes "と言う機会を与えてくれます」と、同社のクラウド運用担当上級副社長であるBrian Chessは述べています。

イルミオ-それは酸素のようなものです。Illumioのない生活がどんなものなのか、私にはわからないほどです。Charles Francis セキュリティエンジニアリング担当ディレクターOracle NetSuite

関連記事

ServiceNow、Illumioを利用したよりスマートなセグメンテーション方法を見出す
情報技術

ServiceNow、Illumioを利用したよりスマートなセグメンテーション方法を見出す

ITサービスマネジメントのリーディングカンパニーである同社は、Zero Trust Segmentationにより、Azure、AWS、オンプレミスのデータセンターで重要なシステムを保護します。

SaaSの巨人、Illumioで価値の高いRessourcen を大規模に確保。
情報技術

SaaSの巨人、Illumioで価値の高いRessourcen を大規模に確保。

セキュリティセグメンテーションをネットワークから切り離すことで、潜在的な危機がチャンスに変わり、DevOpsを改善できるようになりました。

QBE保険、Illumioでゼロ・トラスト・セキュリティを強化
保険

QBE保険、Illumioでゼロ・トラスト・セキュリティを強化

QBEにとって、マイクロセグメンテーションは、グローバルに分散したインフラストラクチャの複雑さとリスクを軽減します。

侵入を想定する。
影響を最小限に抑える。
回復力を高める。

ゼロトラストセグメンテーションについてもっと詳しく知りたい方はこちら。