O Global 250 Bank implanta o Illumio para uma conformidade SWIFT mais rápida e escalável

Visão geral e desafio

Um banco Global 250 que lidava com a conformidade obrigatória com o SWIFT teve dificuldades em criar políticas de microssegmentação granulares e consistentes usando sua abordagem padrão baseada em firewall.

A iteração de políticas complexas de firewall se mostrou muito complicada e demorada. Investigar soluções baseadas em infraestrutura significava mais hardware para gerenciar e menos flexibilidade na implantação, o que estava em desacordo com a agilidade necessária para sua abordagem de TI de DevOps.

Diante da sobrecarga de produtos de segurança, de um cenário de ameaças em rápida mudança, da escassez de pessoal de segurança qualificado e da necessidade de migrar para uma nuvem híbrida de forma segura, a equipe decidiu que precisava de uma solução mais flexível e menos complicada que pudesse atender aos requisitos críticos de segurança, conformidade e proteção de dados, sem comprometer a necessidade de avançar na velocidade de seus negócios globais, abrangendo vários continentes e fusos horários.

Como a Illumio ajudou

O Illumio Core oferece aos bancos a velocidade necessária para a conformidade com o SWIFT, combinada com a defensibilidade e a confiança de uma estratégia de microssegmentação validada e atestada pelos proprietários de aplicativos.

Com uma implantação bem-sucedida do SWIFT, o cliente agora está expandindo o Illumio em seu ambiente de ciclo de vida de desenvolvimento de software para criar com segurança ambientes de teste isolados para fornecedores remotos.

A microsegmentação com o Illumio Core é mais escalável, mais ágil e mais rápida de implementar do que outras soluções. A política é derivada das informações coletadas no mapa de dependências do aplicativo, e esse é o princípio com o qual começamos: você não poderá escrever políticas para nada que não entenda. Podemos dar aos proprietários de aplicativos a capacidade de criar uma política e validar se ela está correta. Usar o mapa como um mecanismo para “e se” é um componente essencial do que fazemos. Vice-presidente de sistemas corporativos Banco Global 250

Resultados e benefícios

O fator interno mais importante para a Illumio com o cliente de serviços financeiros foi a consistência de operar em qualquer coisa, em qualquer lugar: “A independência da infraestrutura é a grande coisa. A capacidade da Illumio de trabalhar em máquinas virtuais, no local, no bare-metal ou na nuvem garantiu uma segurança consistente em nossos ambientes”, de acordo com o vice-presidente de sistemas corporativos do banco.

Ao contrário do firewall do data center, segmentação de rede, ou outras soluções de microssegmentação, os recursos de microssegmentação da Illumio forneceram:

• Segmentação escalável e flexível entre ambientes individuais.
• Uma solução de segmentação única para cargas de trabalho bare-metal, virtualizadas, locais e na nuvem.
• Segmentação de aplicativos com controle refinado entre os níveis do aplicativo.
• Segmentação entre e dentro dos ambientes de produção e desenvolvimento.