ビジネス目標
IT資産を保護することはオラクル・ネットスイートにとって不可欠です。1998年に設立され、2016年にOracle Corporationに買収された同社は、現在、世界中の217,000を超える顧客にクラウドベースのビジネス管理ソフトウェアを提供しています。
NetSuiteのERPおよびCRMソリューションのパフォーマンスに大きく依存しているため、セキュリティと稼働時間は最優先事項です。顧客データの侵害が1回でも発生すると、アプリケーション環境の変化によるシステム停止と同様に、ビジネスに壊滅的な結果をもたらす可能性があります。
しかし、企業のリーダーは、開発者が「シック」なクライアントアプリケーションを廃止し、誤ってそのインターフェイスを開いたままにした後、ネットワークの盲点があることに気づきました。
NetSuiteの共同創設者で、現在は同社のチーフセキュリティアーキテクトであるChris Blumは、「他に何が残っているのか怖かったです」と言います。「どのアプリケーションが実行され、どのように通信しているかをよりよく理解する必要がありました。」
技術の課題
ビジネスで最高になるということは、稼働時間とイノベーションが共存する方法を見つけることを意味します。NetSuiteは、ダウンタイムを防ぎ、新しいアプリケーションをより迅速に保護するために、適切な保護を必要としていました。
アプリケーションが本番環境にデプロイするのに十分な安全性と成熟度を判断するには、多くの検討とテストが行われます。アプリケーションが全体的な稼働時間やパフォーマンスを損なう可能性があるという懸念がある場合は、開発者と協力して目標を安全に達成するよう努力します。
NetSuiteの管理者は、組織のセキュリティ体制を強化する強力な方法であるきめ細かなセグメンテーションを適用できない従来のファイアウォールを使用してアプリケーションを保護することについても懸念していました。さらに、ファイアウォールには深刻な設備投資と運用コストが伴います。
イルミオがどのように役立ったか
Oracle NetSuiteは、ファイアウォールをアップグレードするのではなく、約7,500のワークロードで構成される同社のアプリケーションをよりよく理解して保護するために、Illumioの可視性とリングフェンシング機能を採用しました。
リングフェンシングは、価値の高いアプリケーションの相互作用を制御する強力な方法です。また、悪意のあるソフトウェアからワークロードとデータを保護することもできます。
Illumio 侵害の封じ込めプラットフォームは、顧客データを含む企業の最も重要なアプリケーションとサーバーのセキュリティ保護に役立ちます。
NetSuiteは、イルミオの豊富な可視性と、施行前にポリシーをモデル化してテストする機能のおかげで、稼働時間を大幅に増やすことができました。同社は、イルミオを実行するサービスにおいて、これまで以上に多くの「ファイブナイン」(99.999%の可用性)を達成しました。
結果と利点
Illumioを導入したメリットとして、Oracle NetSuiteはいくつかの方法で事業運営とデジタルセキュリティを改善しました。
- コスト削減:従来のファイアウォールの必要性を排除することで設備投資を回避
- 運用の改善: 最小限の変更で「ブラウンフィールド」環境の上に展開
- 組織の改善：アプリケーション、インフラストラクチャ、セキュリティチーム全体で業務効率が合理化されました
- 速度の向上：自動マッピングとポリシー生成により、トラフィックフロー分析が速くなり、アクセス制御が容易になります
- 拡張性の向上:分散アーキテクチャは、増大するワークロードの需要に対応するために必要に応じて拡張できます
「イルミオ、それは酸素のようです」と、NetSuiteのセキュリティエンジニアリング担当ディレクター、チャールズ・フランシスは言います。「イルミオなしでは人生がどのようなものかさえわかりません。」
可視性と保護性が向上したため、NetSuiteははるかに自信を持って新しいアプリケーションを追加できます。「イルミオは、セキュリティチームが組織にもっと頻繁に「はい」と言う機会を与えてくれます」と、同社のクラウド運用担当上級副社長であるブライアン・チェスは言います。
