Fortune 100 Healthcare Service administra la desinversión crítica con Illumio

Visión general y desafío

Un servicio de salud de Fortune 100 vendió una parte de su negocio e infraestructura asociada a una entidad extranjera y ambas empresas necesitaban realizar las sinergias de inmediato.

Sin embargo, sin comprender cómo se interconectaban las aplicaciones propias de la compañía, sus equipos no estaban seguros de qué parte de su infraestructura de TI podría tocar el nuevo adquirente y se arriesgaron a romper las aplicaciones críticas para el negocio al cortar arbitrariamente las comunicaciones.

Cuando el comprador quería integrar su compra de inmediato, corría el riesgo de exponer el interior del centro de datos de la empresa vendedora, creando un riesgo insostenible para la seguridad y la continuidad del negocio.

Los intentos de la compañía de identificar las dependencias de las aplicaciones utilizando la red proporcionaron visibilidad limitada, lo que les impidió segmentar con confianza los activos adquiridos. Después de todo, no puedes segmentar lo que no puedes ver. Con las obligaciones contractuales para la entrega inminente, una posible solución basada en consultores era costosa y excesivamente larga, y los consultores carecían de la visibilidad para realizar el trabajo.

Cómo ayudó Illumio

La compañía necesitaba una solución rápida y hermética para evitar una transacción comercial fallida y detener el acceso no autorizado a la red. Eligieron el Núcleo de Illumio.

Al aprovechar el mapa de dependencia de aplicaciones en tiempo real, los equipos de TI podrían comprender rápidamente los flujos de comunicación del sistema y segmentarlos con confianza. Esto permitió al adquirente estar expuesto a activos relevantes dentro de su centro de datos mientras bloqueaba cualquier acceso a los sistemas fuera del alcance de la desinversión.

El negocio podría proceder en la obtención de ROI para su inversión, lo que acarreará una victoria para el equipo de desinversión. El equipo de redes evitó volver a diseñar, o incluso tocar, la red. Los equipos de seguridad descansaron tranquilos con la protección de cercar los activos de sus centros de datos mediante la segmentación, evitando un posible simulacro de incendio de alto perfil o, peor aún, una brecha de riesgo para el negocio.

Resultados y beneficios

• Implementación justo a tiempo
  El equipo evitó el movimiento no autorizado de la red con una carga administrativa baja a través de la solución plug-and-play de Illumio, lo que brinda una facilidad de uso superior para la administración de políticas.
• Visibilidad en tiempo real para diseñar una seguridad más segura
  El equipo utilizó un mapa intuitivo de dependencia de aplicaciones en tiempo real para segmentar el entorno y crear políticas efectivas, eliminando construcciones inflexibles como VLAN, zonas, superposiciones, subredes o direcciones IP.
• Aborda las vulnerabilidades con facilidad
  Los equipos de seguridad ahora podrían ver las cargas de trabajo altamente expuestas y remediar las posibles rutas laterales de un atacante a través de la capacidad del mapa de dependencia de aplicaciones en tiempo real para mostrar vulnerabilidades entre y dentro de las aplicaciones.