Telhio garante seu crescimento com a Illumio

Objetivos de negócios

Quem gosta de fusões e aquisições? Não são gerentes de tecnologia. Para eles, esses grandes negócios criam desafios significativos de TI com a rápida introdução de novas redes e novos aplicativos.

Veja a Telhio Credit Union. Formada em 1934, essa instituição financeira com sede em Columbus, Ohio, fornece serviços bancários, empréstimos, gestão patrimonial e outros serviços para residentes e empresas da região.

Nos últimos cinco anos, a Telhio cresceu rapidamente a partir de fusões. Esses negócios elevaram a base de ativos da Telhio de aproximadamente $700 milhões para $1,3 bilhão e elevaram a empresa à quarta maior cooperativa de crédito de Ohio.

As fusões, embora boas para o crescimento, criaram complexidade de TI. Ao adicionar novos sistemas de computação de empresas adquiridas, a exposição à segurança da Telhio também aumentou significativamente.

Desafios tecnológicos

Com uma equipe de TI de apenas 15 pessoas, a Telhio precisa ser estratégica (leia-se “eficiente”) na forma como investe em tecnologia e gerencia o tempo da equipe, diz David Ault, vice-presidente de segurança da informação da Telhio.

Do ponto de vista da segurança, impedir a disseminação de ransomware e outros ataques cibernéticos nas redes e dispositivos das empresas adquiridas tornou-se uma prioridade clara.

“Precisávamos de uma maneira de proteger nossas operações de back-office e aplicativos bancários de varejo em caso de violação”, diz Ault. “A maioria das organizações é capaz de defender o perímetro da rede, mas descobri que era extremamente difícil usar firewalls de rede tradicionais para proteger servidores e estações de trabalho individuais em grande escala.”

Ault reconheceu que proteger os mais de 120 servidores de data center e 500 estações de trabalho de funcionários (físicas e virtuais) da Telhio seria quase impossível com sua atual pilha de software antivírus, ferramentas de rede, consoles de monitoramento de aplicativos e outros itens básicos de segurança.

Para aplicar o Zero Trust de forma eficaz, a Ault precisava de uma maneira fácil de implementar microsegmentação em todo o ambiente de TI da cooperativa de crédito, algo que historicamente tem sido difícil de criar e gerenciar.

Como a Illumio ajudou

Em sua busca por uma maneira melhor de impedir que as violações se espalhem pelos sistemas de TI da Telhio, Ault conduziu um teste inicial do Illumio Core em 20 servidores e do Illumio Endpoint em 70 estações de trabalho. Os resultados foram muito convincentes, diz Ault.

Não consegui encontrar outro produto que corresponda ao que a Illumio faz. A velocidade, facilidade e controle unificado que ele fornece para a Segmentação Zero Trust são incomparáveis no mercado. David Ault Vice-presidente de segurança da informação Cooperativa de crédito Telhio

“Nos 23 anos em que estou no setor de TI, vi apenas três produtos que corresponderam ao entusiasmo do marketing”, diz ele. “Illumio é um deles.”

Essa experiência inicial convenceu a Ault a lançar o Illumio em grande escala.

“Se tivermos apenas alguns ativos para proteger, não é grande coisa”, diz Ault. “Mas, à medida que crescemos, o número de cargas de trabalho de aplicativos a serem protegidas rapidamente se tornou incontrolável. Com o Illumio, podemos definir políticas específicas e depois expandi-las facilmente para cada tipo de carga de trabalho em nossa rede.”

Ault também queria um produto que não interferisse em sua pilha de rede. Novamente, o Illumio se encaixa no perfil. Seu agente basicamente monitora lateralmente, de forma independente e isolada, o tráfego da rede.

Resultados e benefícios

Agora que o Illumio está quase totalmente implantado na Telhio, a Ault ficou impressionada com a velocidade e a facilidade da plataforma.

“Foi incrível ver o que a Illumio pode fazer”, diz Ault.

O Illumio, por exemplo, permite que ele teste o impacto de uma nova política em seus aplicativos e operações de rede antes que essas políticas sejam realmente implementadas.

“É isso que realmente diferencia o Illumio de outros produtos”, explica Ault. “Poder testar as políticas do Zero Trust antes da implantação é muito importante. Isso nos ajuda a garantir aos proprietários de aplicativos que nada de ruim acontecerá quando ativarmos controles de segmentação.”

Antes da Illumio, tínhamos apenas uma pequena ideia de que tipo de comunicação estava sendo executada em nossa rede. Mas com o Illumio, vemos claramente exatamente o que está se conectando a endpoints individuais. David Ault Vice-presidente de segurança da informação Cooperativa de crédito Telhio

Graças à visibilidade em tempo real da Illumio sobre o tráfego de aplicativos, a Ault também pode ver facilmente quais servidores e estações de trabalho estão conectados, quais portas estão sendo usadas e se há alguma comunicação não autorizada em andamento.

“Antes da Illumio, tínhamos apenas uma pequena ideia do tipo de comunicação que circulava em nossa rede”, diz Ault. “Mas com o Illumio, vemos claramente exatamente o que está se conectando a endpoints individuais.”

“Graças à Illumio, conseguimos crescer como empresa sem também aumentar nossa exposição à segurança”, acrescenta Ault. “Isso é tudo que eu poderia pedir.”