Hi-Temp Insulation lança segurança de microssegmentação em 30 minutos

Objetivos de negócios

A Hi-Temp Insulation Inc., fabricante de produtos térmicos e de proteção contra incêndio para uso aeroespacial e de defesa com sede na Califórnia, precisava de uma segurança digital que fosse melhor do que apenas “boa o suficiente”.

Por um lado, ela teve que responder aos novos padrões de segurança exigidos de todos os prestadores de serviços do Departamento de Defesa dos EUA, adicionados após grandes violações de segurança e ataques de ransomware recentes.

A Hi-Temp Insulation atendeu aos requisitos de conformidade em um nível básico e implementou a Política de Grupo do Windows usando o Microsoft Active Directory como medida de segmentação. Mas criar objetos de política de grupo (GPOs) de firewall era trabalhoso, pesquisar registros de texto para rastrear a causa raiz dos problemas se mostrou inviável e a realização de alterações demorou horas.

“Bom o suficiente” não era mais bom o suficiente.

Desafios tecnológicos

Para resolver esses problemas, a Hi-Temp procurou um software baseado em software microsegmentação solução. A empresa precisava implementar um modelo de acesso com privilégios mínimos, segmentar servidores contendo informações confidenciais e obter visibilidade do tráfego que flui pela rede.

“Sempre houve a ideia de que poderíamos ser usados como vetor em um ataque direcionado avançado”, diz David Hanna, especialista em operações de TI responsável pelas operações de segurança e administração de rede da Hi-Temp Insulation. “Portanto, implementar visibilidade e controles de segurança mais rígidos foi uma iniciativa fundamental.”

Como a Illumio ajudou

Depois de avaliar vários produtos de microssegmentação, a Hi-Temp selecionou o Illumio Core.

Conseguimos colocá-lo em funcionamento em menos de meia hora. Instantaneamente, pudemos ver nosso tráfego e configurar políticas para proteger nossa rede. David Hanna Especialista em operações de TI Isolamento de alta temperatura

“O Illumio se destacou da multidão com sua velocidade e facilidade”, diz Hanna. “Conseguimos colocá-lo em funcionamento em menos de meia hora. Instantaneamente, pudemos ver nosso tráfego e configurar políticas para proteger nossa rede.”

Graças ao mapa de dependência de aplicativos em tempo real do Illumio Core, Hanna obteve visibilidade completa dos fluxos de tráfego da rede interna leste-oeste da Hi-Temp e da conversa entre aplicativos. Agora ele podia identificar rapidamente vias de tráfego arriscadas e desligar conexões desnecessárias. O mapa de dependência do aplicativo Illumio também ajuda a informar as decisões de política de segmentação da Hi-Temp.

A orquestração da Plataforma de Filtragem do Windows pelo Illumio Core no nível do servidor para aplicar políticas elimina a carga de mudanças ou interrupções na rede. Hanna criou e monitorou políticas em modo de teste para avaliar o impacto potencial antes de passar para a fiscalização.

Por fim, ele reduziu o número de regras de centenas na Política de Grupo do Windows para apenas 19 políticas do Illumio. Além disso, a Hanna agora pode implantar mudanças em minutos, em vez de horas usando GPOs.

Já se foram os dias de vasculhar registros e alertas de firewall, diz Hanna. Usando o recurso Explorer no Illumio Core, a Hi-Temp obteve uma visão histórica de todos os fluxos de tráfego, acelerando a solução de problemas e a resposta a incidentes.

“O Explorer oferece economia significativa de tempo e eficiência operacional, permitindo que eu percorra mais áreas em um dia”, diz Hanna. “É tão simples quanto digitar rapidamente uma consulta para pesquisar tráfego e ser capaz de corrigir problemas em minutos.”

Resultados e benefícios

• Visualização que economiza tempo
  O mapa interativo de dependência de aplicativos em tempo real da Illumio é aumentado pelo banco de dados de fluxo de tráfego do Illumio Core, que reduz o tempo de solução de problemas da Hi-Temp de horas para minutos e também simplifica seus esforços de segmentação.
• Maior segurança, maior confiança
  O Hi-Temp agora protege os servidores em um nível mais granular do que o permitido pelos Objetos de Política do Windows. Além disso, a empresa confia em sua postura de segurança renovada.
• Resposta e resolução mais rápidas
  O Illumio Core ajuda o Hi-Temp a se mover mais rápido. Isso inclui detectar rapidamente e tomar medidas imediatas sobre fluxos não autorizados ou regras ausentes. Isso também significa implantar mudanças de política em apenas alguns minutos.