オーバーランドフットウェアはイルミオで脆弱性リスクを軽減します

ビジネス目標

1948年に設立された家族経営の小売業者Overland Footwearは、最高の品質、職人技、デザインを提供することに誇りを持っています。近年、同社は地球と顧客の両方に利益をもたらす持続可能性と安全への取り組みに注力するようになりました。

より持続可能なビジネスモデルの構築の一環として、オーバーランドは従来の印刷サイネージをデジタルサイネージに交換しました。これにより、価格管理を一元化しながら樹木を節約できるようになりました。その過程で、顧客の安全と従業員のトレーニングをさらに向上させるために、店舗にもカメラを設置しました。

しかし、OverlandのITチームは、これらの新しいデバイスが新たなセキュリティリスクをもたらすことを知っていました。彼らは、自社のシステムが潜在的な侵害に対して安全であることを確信したいと考えていました。そこで、OverlandのITマネージャーであるDas Goonatilakaは、マネージドサービスプロバイダーのAdvantageの地域担当役員であるSteve Smithに連絡を取り、Overlandの攻撃対象領域を減らし、侵害が発生しても運用を継続できるソリューションを見つけるための支援を求めました。

テクノロジーチャレンジ

Overlandのセキュリティは、小売環境特有の課題にも対応しています。誰も見ていないのに、誰でもPOSシステムにアクセスしようとします。これは、スタッフが顧客に迅速にサービスを提供するためにパスワードを共有すると、さらに深刻になります。Overlandは、セキュリティトレーニングと顧客へのサービス提供のバランスを取る必要がある店舗スタッフの頻繁な変更についても考慮する必要があります。

Goonatilakaは、何百ものサードパーティデバイスを同社の従来のフラットネットワークに接続すると、リスクがさらに高まることを認識していました。しかし、チームが小規模で予算が限られているため、ネットワークを個別の環境に再設計することは選択肢ではありませんでした。

Goonatilaka 氏は次のように説明しています。「当社の IT チームは非常に少ないため、社内にさまざまなシステムやソフトウェアを管理するためのリソースがあまりありません。

こうした課題にもかかわらず、グーナティラカは、ニュージーランドとオーストラリアにまたがる52の拠点で、業務のセキュリティを確保し、サイバーレジリエンスを構築するための迅速でシンプルなソリューションを見つけることが不可欠であることを認識していました。彼らはすでにアドバンテージと信頼関係を築いており、スミスに助言を求めていました。

イルミオがどのように役立ったか

スミスがすぐにイルミオを提案したとき、オーバーランドはアドバンテージのおかげで適切なソリューションを簡単に探すことができました。

「手頃な価格ですぐに導入できるソリューションとして、Illumioを推奨しました」とSmith氏は言います。オーバーランドがイルミオと提携してゼロトラストセグメンテーションを非常に迅速に展開できるよう支援することができました。」

Advantage のおかげで、オーバーランドはネットワークをエンドツーエンドで可視化できるようになりました。「ワークステーション、エンドポイント、サーバーがどのように通信しているかを可視化することはできませんでした」と Goonatilaka 氏は説明します。イルミオマップですべての交通の流れを確認し始めたとき、目を見張るものがありました。」

このインサイトをもとに、Overlandのチームはどのトラフィックをブロックまたは許可すべきかを判断しました。アドバンテージのおかげでイルミオを迅速に展開でき、わずか数週間でオーバーランドのネットワークで稼働できるようになりました。イルミオは、新しいエンドポイントデバイスをネットワークの他の部分から事実上見えなくし、侵害が他の重要な資産に広がらないようにしました。新しいポリシーを1か月間テストした後、Overlandは運用を開始しましたが、問題は発生していません。

Goonatilakaによると、Illumioの実装はOverlandにとって「非常に簡単」でした。「セグメンテーションはセキュリティギャップを埋めます。侵害の可能性について心配する必要はもうありません。」

Goonatilakaは、実装を可能にしたアドバンテージの支援とIllumioの使いやすさを評価しています。「アドバンテージのチームはすべてを簡単に設定できるようにしてくれ、イルミオはそれを非常にシームレスにしてくれました」と彼は言います。

「リスクの軽減は、イルミオから得た最大のメリットの1つです。Illumioのおかげで、ネットワークに接続されている外部のサードパーティ製デバイスはすべて安全であるという安心感を得ています。」
— オーバーランドフットウェアのITマネージャー、ダス・グーナティラカ

結果とメリット

オーバーランドは引き続きイルミオから次のような恩恵を受けています。

• ‍エンドツーエンドの可視性: Overlandは、ネットワーク内でリソースがどのように通信しているかを正確に把握し、その情報を利用して必要に応じてポリシーを調整できます。‍
• 安全なネットワークとエンドポイント: Overlandは、潜在的な侵害を発生源から封じ込めて切り離し、重要な資産を保護し、業務の継続性を維持できるという安心感を持っています。‍
• ビジネスイネーブラー: Advantageと提携してIllumioを選んだことで、Overlandの小さなチームは競合する優先事項を簡単にやりくりできるようになりました。