Ixom alcança segmentação segura em todos os ambientes com o Illumio

Visão geral e desafios

A Ixom, uma fabricante líder de produtos químicos industriais com sede em Melbourne, enfrentou vários desafios de TI para proteger aplicativos legados que exigem plataformas sem suporte para operações contínuas, bem como o desejo de fortalecer a rede da infraestrutura crítica de TI para diminuir o risco de vulnerabilidades.

Com um portfólio de negócios globais em todas as regiões, a infraestrutura em nuvem era fundamental para obter eficiência. No entanto, governar os ambientes de nuvem apresentava seus próprios desafios de segurança.

A transição do roteamento Multi-Protocol Label Switching (MPLS) para uma rede de longa distância definida por software (SD-WAN) permitiu que a equipe principal de TI da Ixom separasse os controles da rede para obter mais agilidade e eficácia.

Adotando uma abordagem de segurança Zero Trust, eles buscaram uma solução de listagem de permissões para limitar a exposição, impedindo o acesso não autorizado a qualquer sistema. Mas os métodos manuais se mostraram insustentáveis, tanto para a arquitetura quanto para a manutenção.

Como a Illumio ajudou

A Ixom escolheu o Illumio Core baseado em SaaS para impor o Zero Trust em todos os ambientes, permitindo que eles isolassem com segurança aplicativos vulneráveis de seus outros sistemas e obtivessem visibilidade e controle na nuvem.

A implantação do agente levou dois dias. A Ixom primeiro bloqueou o tráfego padrão antes de procurar um comportamento anômalo e trabalhar com proprietários de aplicativos para remediar; depois, modelou as mudanças de política antes da aplicação, a fim de evitar qualquer interrupção.

“Mudamos o comportamento, instalamos a nova forma e encontramos facilmente as pessoas que não a adotam antes de desligarmos as coisas. A visibilidade da modelagem de políticas evita riscos porque conhecemos o impacto das mudanças antes de aplicá-las.”

O Illumio Core é um dos produtos mais fáceis de usar... O desafio com o Illumio é que temos uma visibilidade tão boa que nos deparamos com perguntas que nem sabíamos fazer. Isso não necessariamente facilitou as coisas, mas tornou as coisas possíveis porque não poderíamos ter feito isso de outra forma. A segurança não teria sido tão rígida, os riscos teriam sido muito maiores, o esforço maior e o resultado final não seria tão bom.

Resultados e benefícios

• Visibilidade em todos os ambientes
  A equipe de TI pode governar políticas em aplicativos de data center, nuvem, legados e outros, sejam eles quais forem e onde quer que sejam executados, a partir de uma única visualização usando o mapa de dependência de aplicativos em tempo real.
• Ringfencing de aplicativos com confiança Zero Trust
  Granular do Illumio Core microsegmentação e os recursos de listagem de permissões garantiram a prevenção do acesso não autorizado.
• Facilidade de uso no gerenciamento de políticas
  Reduzir a carga administrativa para ver anomalias ou vulnerabilidades de forma rápida e visual o tornou ideal para operações de terceirização.
• Suporte técnico e de gerenciamento de SIEM
  A Ixom agora busca integrar o Illumio Core ao SIEM for Security Operations e ao ServiceNow para aprimorar seu CMDB.