ストウ・オーストラリア、イルミオクラウドでデータセンターをマルウェア対策

概要と課題

オーストラリアで最も古く、最大の民間電気工事請負業者であるストウは、グローバル100にデータセンターやその他の通信ソリューションを提供しています。顧客のためにガス灯を電気に置き換えてから 1 世紀以上が経過した今、ストウは IoT 要素を備えた最先端の「スマート」ビルディングを、大幅に拡大した攻撃対象領域にわたって建設しています。

横方向に移動するように設計されたマルウェアの蔓延を防ぐために、Stoweはデータセンターのセグメンテーションを強化し、不正な東西トラフィックをブロックして横方向の移動を減らすことで侵害の拡大を制限する必要がありました。

Karl Housemanが率いるStoweのITチームは、すでにファイアウォールでWANを介して大まかなゾーンに分割されていましたが、フラットネットワーク上のブランチ、サーバー、およびアプリケーション間の不正なホッピングを防止するために、ファイアウォールルールを手動でプログラミングする以上のアプローチで、より詳細な情報を求めていました。

「私たちは、フィールドスタッフをサポートするために、毎週ではないにしても、毎月サービスを実施しています。ファイアウォールを使用しても、セグメンテーションをその速度で維持することはできません。ダイナミックなものが必要です」と Houseman 氏は言います。

イルミオがどのように役立ったか

ストウがIllumio Secure Cloudを選んだのは、その迅速な導入、手動でファイアウォールをプログラミングするよりも使いやすい、よりきめ細かなセグメンテーションポリシーでした。

「イルミオはシンプルです」とハウスマンは言いました。「インストールして実行し、それぞれの環境のアプリケーションワークロードにラベルを付けて適用します。使いやすさはいくら強調してもしすぎることはありません。ダウンロードして、1 日で立ち上げて実行できました。」

Illumioのホストベースのセグメンテーションにより、基盤となるネットワークに触れることなく、クラウドベースの展開を安全かつ効果的に行うことができます。

「私たちには『クラウドファースト』のポリシーはありません。ベストオブブリードのポリシーがあります」とHouseman氏は言います。「私たちはデータセンターを構築し、インフラストラクチャを所有しています。ラックやスタックは可能ですが、社内で運用してもメリットはありませんでした。Illumio のクラウドソリューションはメンテナンスされていて、常に最新バージョンなので、はるかに理にかなっています。」

重要なITインフラを提供する信頼できるプロバイダーとして、顧客の予防的データ保護を確保することは、ストウのチームにとって最優先事項です。

「何かが内部でネットワークを危険にさらす場合、Illumioが最適です」とHouseman氏は付け加えました。「アンチウイルスだけでは十分ではありません。ハッカーはウイルスではなく、本質的には内部ネットワーク上のユーザーです。どうやって阻止するの？イルミオは安心できるから安い。」

結果とメリット

• 可視性
  Stoweは、Illumioのアプリケーション依存関係マップを活用して、ネットワーク上を流れるトラフィックを1つの画面として表示します。セグメンテーションだけでなく、どのポートで何が話されているかを確認したり、診断やパフォーマンスのトラブルシューティングに役立てたりできます。
• ネットワークの独立性
  「Illumioは、ハードワイヤードなITレベルではなく、アプリケーションレベルに注目しています。IT とポートベースのルールでセグメンテーションは保証しますが、その背後にある発見、マッピング、インテリジェンスを行うのはインフラストラクチャとは無関係です。」
• シンプルさと使いやすさ
  「Illumioはシンプルな製品で、非常にインテリジェントで、技術に詳しくないCFO、CEO、MDにも簡単に説明できます。リスク軽減も彼らのアジェンダに含まれています。」

内部で何かがネットワークを危険にさらす場合は、Illumioが最適です。アンチウイルスだけでは十分ではありません。ハッカーはウイルスではなく、本質的には内部ネットワーク上のユーザーです。どうやって阻止するの？イルミオは安心できるから安い。 カール・ハウスマン グループ・テクノロジー・オフィサー ストウオーストラリア