Hi-Temp Insulation lanza seguridad de microsegmentación en 30 minutos

Metas del negocio

Hi-Temp Insulation Inc., un fabricante con sede en California de productos térmicos y de protección contra incendios para uso aeroespacial y de defensa, necesitaba una seguridad digital que fuera mejor que simplemente “lo suficientemente buena”.

Por un lado, tenía que responder a los nuevos estándares de seguridad requeridos a todos los contratistas del Departamento de Defensa de Estados Unidos, agregados a raíz de las recientes brechas de seguridad importantes y ataques de ransomware.

Hi-Temp Insulation cumplió con los requerimientos de cumplimiento de normas en un nivel básico e implementó la Política de grupo de Windows utilizando Microsoft Active Directory como medida de segmentación. Pero la creación de Objetos de Política de Grupo (GPO) de firewall requería mucha mano de obra, la búsqueda de registros de texto para rastrear la causa raíz de los problemas resultó inviable, y la publicación de cambios fue un evento de horas de duración.

“Lo suficientemente bueno” ya no era lo suficientemente bueno.

Desafíos tecnológicos

Para resolver estos problemas, Hi-Temp buscó una solución basada en software microsegmentación solución. La compañía necesitaba implementar un modelo de acceso con privilegios menores, segmentar servidores que contienen información confidencial y obtener visibilidad del tráfico que fluye a través de su red.

“Siempre se pensó que podríamos ser utilizados como vector en un ataque dirigido avanzado”, dice David Hanna, especialista en operaciones de TI a cargo de las operaciones de seguridad y administración de redes en Hi-Temp Insulation. “Por lo tanto, lograr visibilidad y controles de seguridad más estrictos fue una iniciativa crítica”.

Cómo ayudó Illumio

Después de evaluar varios productos de microsegmentación, Hi-Temp seleccionó Illumio Core.

Pudimos ponerla en marcha en menos de media hora. Al instante, pudimos ver nuestro tráfico y configurar políticas para proteger nuestra red. David Hanna Especialista en Operaciones de TI Aislamiento de alta temperatura

“Illumio se destacó entre la multitud por su velocidad y facilidad”, dice Hanna. “Pudimos ponerla en marcha en menos de media hora. Al instante, pudimos ver nuestro tráfico y configurar políticas para proteger nuestra red”.

Gracias al mapa de dependencia de aplicaciones en tiempo real de Illumio Core, Hanna obtuvo una visibilidad completa de los flujos de tráfico de red internos este-oeste de Hi-Temp y la charla de aplicaciones. Ahora podría identificar rápidamente vías de tráfico riesgosas y cerrar conexiones innecesarias. El mapa de dependencia de aplicaciones de Illumio también ayuda a informar las decisiones de política de segmentación de Hi-Temp.

La orquestación de Illumio Core de la Plataforma de Filtrado de Windows a nivel de servidor para aplicar políticas elimina la carga de cambios o interrupciones en la red. Hanna construyó y supervisó políticas en modo de prueba para examinar el impacto potencial antes de pasar a la aplicación.

En última instancia, redujo el número de reglas de cientos en la Política de grupo de Windows a solo 19 políticas de Illumio. Además, Hanna ahora puede implementar cambios en minutos, menos que horas usando GPO.

Atrás quedaron los días de la búsqueda a través de registros y alertas de firewall, dice Hanna. Al usar la capacidad Explorer en Illumio Core, Hi-Temp ha obtenido una vista histórica de todos los flujos de tráfico, acelerando tanto la resolución de problemas como la respuesta a incidentes.

“Explorer proporciona ahorros significativos de tiempo y eficiencias operativas, lo que me permite cubrir más terreno en un día”, dice Hanna. “Es tan simple como golpear rápidamente una consulta para buscar tráfico y poder rectificar problemas en minutos”.

Resultados y beneficios

• Visualización que ahorra tiempo
  El mapa interactivo de dependencia de aplicaciones en tiempo real de Illumio se ve aumentado por la base de datos de flujo de tráfico de Illumio Core, que reduce el tiempo de solución de problemas de Hi-Temp de horas a minutos y también simplifica sus esfuerzos de segmentación.
• Mayor seguridad, mayor confianza
  Hi-Temp ahora protege los servidores a un nivel más granular que el permitido por los Objetos de Política de Windows. Además, la compañía tiene confianza en su renovada postura de seguridad.
• Respuesta y resolución más rápidas
  Illumio Core ayuda a Hi-Temp a moverse más rápido. Eso incluye detectar rápidamente y tomar medidas inmediatas sobre flujos no autorizados o reglas faltantes. También significa implementar cambios de políticas en cuestión de minutos.