Investa genera confianza contra el incumplimiento con Illumio

Visión general y desafíos

As one of Australia’s largest commercial real estate companies, Investa has a powerhouse portfolio worth over $11 billion, with steady growth predicted for the future. The company consistently delivers high-quality real estate services and outperforms for its investors. Protecting that reputation puts a spotlight on how Investa is protecting its IT environment and business-critical applications.

Con el crecimiento de las amenazas cibernéticas a la industria de bienes raíces, la compañía adoptó un enfoque proactivo de "asumir el incumplimiento", centrándose en la estrategia para limitar el impacto y la propagación en caso de que ocurra un incumplimiento. Investa necesitaba segmentación interna del centro de datos y la nube.

La búsqueda de una solución se puso en marcha cuando el riesgo que representaba una pequeña cantidad de servidores Windows heredados con vulnerabilidades conocidas pero no parcheables se volvió demasiado alto.

"La segmentación se convirtió en un siguiente paso imperativo para mitigar el riesgo y proteger las cargas de trabajo nuevas y heredadas", dijo Nathan Powell, gerente de operaciones de TI. "Necesitábamos una forma de identificar, visualizar y controlar con precisión el tráfico lateral".

Los objetivos de Investa requerirían un grado de segmentación más granular que el que ofrecen los firewalls de red y otros métodos tradicionales. Más allá de eso, los requisitos incluían una solución que no implicara esfuerzos de reconfiguración y que no obstaculizara el impulso de adopción de la nube de la organización.

Cómo ayudó Illumio

Nathan sought “true microsegmentation,” which led Investa to Illumio Segmentation.

To do this same project using firewalls would have meant manually remapping how the network was operating, and even then, it wouldn’t have been true microsegmentation. Plus, it would have been a bureaucratic mess. Illumio Segmentation has allowed us to fully control what lateral traffic is allowed without having to use another firewall. Nathan Powell IT Operations Manager Investa

Independent of underlying infrastructure, Illumio Segmentation delivers visibility and granular control across any data center and public cloud environment.

"El despliegue inicial de agentes de Illumio fue fácil", según Nathan. Poco después, el mapa de dependencias de aplicaciones en tiempo real, conocido como Illumination, proporcionó un valor rápido. Investa tenía una nueva visibilidad de las interconexiones entre las aplicaciones y las cargas de trabajo, y una rápida lección aprendida.

"No hagas suposiciones sobre tu entorno", dijo Nathan. "Nuestro entorno de aplicaciones era más sofisticado de lo que pensábamos originalmente. Esta perspicacia validó nuestra decisión de usar Illumio; diseñar políticas de firewall tradicionales para proporcionar el mismo nivel de protección habría sido mucho más complicado y lento.

Investa obtuvo perspicacias sobre cómo funcionan las aplicaciones comerciales críticas, cómo los usuarios se conectan con diferentes sistemas y conexiones innecesarias que presentan riesgos. Estos descubrimientos le dieron al equipo mucho que abordar y fueron fundamentales para informar las decisiones políticas al tiempo que ofrecían una tranquilidad significativa.

"La retroalimentación visual facilita pintar una imagen clara y precisa de los controles que tenemos implementados para nuestros ejecutivos", dijo Nathan. "Les cerciora que sabemos exactamente qué está hablando con qué. Nadie quiere ser la compañía que sea violada, pero si eso sucede, tenemos la tranquilidad de que será contenido".

The mapping and policy decision processes have also enhanced relationships with application owners and teams. As Investa deploys new applications in the cloud, Illumio Segmentation will continue to be an enabler of transformation — without sacrificing security.

Resultados y beneficios

• Visibilidad rica en contexto
  El mapa de dependencias de aplicaciones en tiempo real proporciona contexto hasta las cargas de trabajo individuales, mostrando los servicios que se ejecutan en las cargas de trabajo y los flujos de tráfico entre ellas, para ayudar a Investa a comprender mejor el riesgo en todos los entornos.
• Claridad y seguridad
  El equipo puede compartir fácilmente las actualizaciones con los ejecutivos e incluir una representación visual del entorno de aplicaciones de Investa y el estado de segmentación, lo que garantiza que Investa está preparada para limitar la movilidad de un atacante y minimizar el impacto de un posible incumplimiento.
• Flexible a las necesidades del negocio
  Infrastructure-independent microsegmentation is ideal for dynamic environments, and with cloud adoption initiatives already in progress, Illumio Segmentation gives Investa the ability to consistently protect applications deployed into any public cloud without introducing new network-based risks.
• Mejor colaboración y alineación
  Illumio Segmentation has facilitated cross-team collaboration, pulling application owners into the policy decision-making processes and driving alignment around what needs to be done for security.