A gigante do SaaS garante ativos de alto valor em grande escala com a Illumio

Objetivos de negócios

Quando sua rede é seu modelo de entrega de negócios, não há espaço para falhas de segurança.

Uma pioneira de SaaS da Fortune 300 enfrentou uma potencial crise quando sua empresa cresceu internamente há uma década segurança de rede o modelo ameaçou falhar completamente durante a mudança para um novo data center. A explosão do conjunto de regras devido ao hipercrescimento fez com que os switches programados com listas de controle de acesso (ACLs) ficassem sem memória TCAM. A equipe detectou o problema e identificou que nenhum novo servidor poderia ser provisionado por seis meses, o que poderia paralisar os negócios.

Ao mesmo tempo, DevOps estava lutando para transformar a automação para funcionar de forma suave e consistente em todos os ambientes e atender à necessidade de velocidade no desempenho dos negócios.

Sob o escrutínio do conselho, a equipe teve que migrar uma grande quantidade de automação sem erros em um cronograma apertado. Com um modelo de segurança de rede totalmente incorporado, não havia um caminho para mudar rapidamente, mas eles não podiam continuar na trajetória atual. O custo de substituir cada switch em cinco data centers seria superior a 50 milhões de dólares.

Mais importante ainda, a carga operacional de rearquitetar a rede dentro do prazo de entrega determinado era insustentável a qualquer custo.

Como a Illumio ajudou

Com 50.000 cargas de trabalho, a organização precisou identificar e resolver muitos casos especiais, um por um. A automação não foi consistente em todos os data centers afetados porque a organização era altamente aquisitiva, com várias camadas de automação para construções e manutenção. Qualquer alteração seria significativamente complexa.

Aproveitando o Illumio Core e seu mapa de dependência de aplicativos em tempo real, a equipe de TI trabalhou com os proprietários de aplicativos para obter uma compreensão dos fluxos de comunicação e aplicar políticas de forma eficaz.

A modelagem de políticas de segmentação no modo de teste permitiu que as equipes experimentassem sem a ameaça de quebrar sistemas ou criar tempo de inatividade, o que era um risco inaceitável para os negócios.

Como o Illumio Core usa firewalls nativos na camada hospedeira e a política segue a carga de trabalho, a segurança pode ser executada de forma consistente em qualquer data center, sem precisar rearquitetar a rede.

Resultados e benefícios

• Seja um super-herói da segurança
  Os líderes do projeto salvaram o dia, ficando significativamente abaixo do orçamento e, eventualmente, escalando para 70.000 cargas de trabalho em 5 data centers.
• Evite rearquitetar a rede
  Com a segmentação baseada em host, a segurança acompanha a carga de trabalho onde quer que ela seja executada, sem tocar na rede.
• Dê aos negócios a velocidade de que precisam
  Como um desdobramento do projeto, as equipes de aplicativos limparam a automação e os proprietários foram posicionados para aceitar um modelo completo de gerenciamento de DevOps para seus servidores, transformando o modelo de serviço e preparando sua necessidade de velocidade para o futuro.