인베스타, 일루미오로 보안 위반에 대한 신뢰 구축

개요 및 과제

As one of Australia’s largest commercial real estate companies, Investa has a powerhouse portfolio worth over $11 billion, with steady growth predicted for the future. The company consistently delivers high-quality real estate services and outperforms for its investors. Protecting that reputation puts a spotlight on how Investa is protecting its IT environment and business-critical applications.

부동산 업계에 대한 사이버 위협이 증가함에 따라 회사는 침해가 발생할 경우 그 영향과 확산을 제한하는 전략에 초점을 맞춘 사전 예방적 "위반 가정" 접근 방식을 취했습니다. Investa는 내부 데이터 센터 및 클라우드 세분화가 필요했습니다.

알려진 취약점이 있지만 패치할 수 없는 소수의 레거시 Windows 서버로 인한 위험이 너무 커지면서 솔루션 검색이 시작되었습니다.

"세분화는 위험을 완화하고 신규 및 기존 워크로드를 보호하기 위해 필수적인 다음 단계가 되었습니다."라고 IT 운영 관리자인 Nathan Powell은 말합니다. "측면 트래픽을 정확하게 식별하고 시각화하며 제어할 수 있는 방법이 필요했습니다."

Investa의 목표를 달성하려면 네트워크 방화벽 및 기타 기존 방법보다 더 세분화된 수준의 세분화가 필요합니다. 그 외에도 재구성 노력이 필요하지 않고 조직의 클라우드 도입 추진력을 저해하지 않는 솔루션이 요구되었습니다.

일루미오의 지원 방법

Nathan sought “true microsegmentation,” which led Investa to Illumio Segmentation.

To do this same project using firewalls would have meant manually remapping how the network was operating, and even then, it wouldn’t have been true microsegmentation. Plus, it would have been a bureaucratic mess. Illumio Segmentation has allowed us to fully control what lateral traffic is allowed without having to use another firewall. Nathan Powell IT Operations Manager Investa

Independent of underlying infrastructure, Illumio Segmentation delivers visibility and granular control across any data center and public cloud environment.

"일루미오 에이전트의 초기 배포는 쉬웠습니다."라고 Nathan은 말합니다. 얼마 지나지 않아 실시간 애플리케이션 종속성 맵인 일루미네이션이 빠른 가치를 제공했습니다. Investa는 애플리케이션과 워크로드 간의 상호 연결에 대한 새로운 가시성을 확보하고 빠른 교훈을 얻었습니다.

"환경에 대해 가정하지 마세요."라고 Nathan은 말합니다. "저희 애플리케이션 환경은 생각했던 것보다 훨씬 더 정교했습니다. 기존 방화벽 정책으로 동일한 수준의 보호 기능을 제공하려면 훨씬 더 복잡하고 시간이 많이 걸렸을 것입니다."

Investa는 중요한 비즈니스 애플리케이션의 작동 방식, 사용자가 다른 시스템과 연결하는 방식, 위험을 초래하는 불필요한 연결에 대한 인사이트를 수집했습니다. 이러한 발견은 팀에게 해결해야 할 많은 문제를 제공했으며, 정책 결정에 중요한 정보를 제공하는 동시에 상당한 안도감을 주었습니다.

"시각적 피드백을 통해 경영진에게 우리가 시행하고 있는 통제에 대해 명확하고 정확한 그림을 쉽게 그릴 수 있습니다."라고 Nathan은 말합니다. "무엇이 무엇과 대화하고 있는지 정확히 알고 있다는 확신을 줍니다. 그 누구도 침해당하는 회사가 되고 싶지는 않지만, 만약 그런 일이 발생하더라도 우리는 안심할 수 있습니다."

The mapping and policy decision processes have also enhanced relationships with application owners and teams. As Investa deploys new applications in the cloud, Illumio Segmentation will continue to be an enabler of transformation — without sacrificing security.

결과 및 이점

• 풍부한 컨텍스트 가시성
  실시간 애플리케이션 종속성 맵은 개별 워크로드까지 컨텍스트를 제공하여 워크로드에서 실행 중인 서비스와 워크로드 간의 트래픽 흐름을 보여줌으로써 Investa가 환경 전반의 위험을 더 잘 이해할 수 있도록 도와줍니다.
• 명확성 및 확신
  팀은 경영진과 업데이트를 쉽게 공유하고 Investa의 애플리케이션 환경과 세분화 상태를 시각적으로 표현하여 Investa가 공격자의 이동성을 제한하고 잠재적 위반의 영향을 최소화할 수 있도록 준비되어 있음을 확신할 수 있습니다.
• 비즈니스 요구에 유연하게 대응
  Infrastructure-independent microsegmentation is ideal for dynamic environments, and with cloud adoption initiatives already in progress, Illumio Segmentation gives Investa the ability to consistently protect applications deployed into any public cloud without introducing new network-based risks.
• 더 나은 협업 및 조정
  Illumio Segmentation has facilitated cross-team collaboration, pulling application owners into the policy decision-making processes and driving alignment around what needs to be done for security.