Investa genera confianza contra las brechas con Illumio

Visión general y desafíos

Como una de las compañías inmobiliarias comerciales más grandes de Australia, Investa tiene una cartera poderosa valorada en más de 11 mil millones de dólares, con un crecimiento constante previsto para el futuro. La compañía ofrece constantemente servicios inmobiliarios de alta calidad y supera a sus inversores. Proteger esa reputación pone el foco en cómo Investa protege su entorno de TI y sus aplicaciones críticas para el negocio.

Con el crecimiento de las ciberamenazas a la industria inmobiliaria, la compañía tomó un enfoque proactivo”asumir una violación” enfoque, centrándose en la estrategia para limitar el impacto y la propagación en caso de que se produzca una violación. Investa necesitaba segmentación interna del data center y de la nube.

La búsqueda de una solución se puso en marcha cuando el riesgo que representaba un pequeño número de servidores Windows heredados con vulnerabilidades conocidas pero no parchables se volvió demasiado alto.

“La segmentación se convirtió en el siguiente paso imperativo para mitigar el riesgo y proteger las cargas de trabajo nuevas y heredadas”, dijo Nathan Powell, Gerente de Operaciones de TI. “Necesitábamos una manera de identificar, visualizar y controlar con precisión el tráfico lateral”.

Los objetivos de Investa requerirían un grado de segmentación más granular que el que ofrecen los firewalls de red y otros métodos tradicionales. Más allá de eso, los requerimientos incluían una solución que no implicara esfuerzos de reconfiguración y que no obstaculizara el impulso de adopción de la nube de la organización.

Cómo ayudó Illumio

Nathan buscó “verdadero” microsegmentación”, que llevó a Investa a Illumio Core.

Hacer este mismo proyecto usando firewalls habría significado remapear manualmente cómo estaba operando la red, e incluso entonces, no habría sido una verdadera microsegmentación. Además, habría sido un lío burocrático. Illumio Core nos ha permitido controlar completamente qué tráfico lateral está permitido sin tener que usar otro firewall. Nathan Powell Gerente de Operaciones de TI Investa

Independientemente de la infraestructura subyacente, Illumio Core ofrece visibilidad y control granular en cualquier centro de datos y entorno de nube pública.

“El despliegue inicial de los agentes de Illumio fue fácil”, según Nathan. Poco después, el mapa de dependencia de aplicaciones en tiempo real, conocido como Iluminación, proporcionó un valor rápido. Investa tuvo una nueva visibilidad de las interconexiones entre las aplicaciones y las cargas de trabajo, y una rápida lección aprendida.

“No hagas suposiciones sobre tu entorno”, dijo Nathan. “Nuestro entorno de aplicaciones era más sofisticado de lo que pensábamos originalmente. Esta información validó nuestra decisión de usar Illumio; diseñar políticas de firewall tradicionales para proporcionar el mismo nivel de protección habría sido mucho más complicado y lento”.

Investa ha obtenido información sobre cómo funcionan las aplicaciones críticas del negocio, cómo los usuarios se conectan con diferentes sistemas y conexiones innecesarias que presentan riesgos. Estos descubrimientos le dieron al equipo mucho que abordar y fueron fundamentales para informar las decisiones políticas al tiempo que ofrecían una tranquilidad significativa.

“La retroalimentación visual hace que sea fácil pintar una imagen clara y precisa de los controles que tenemos implementados para nuestros ejecutivos”, dijo Nathan. “Les asegura que sabemos exactamente qué es lo que está hablando con qué. Nadie quiere ser la empresa que se incumple, pero si eso sucede, tenemos la tranquilidad de que va a estar contenida”.

El mapeo y los procesos de decisión de políticas también han mejorado las relaciones con los propietarios y equipos de aplicaciones. A medida que Investa implementa nuevas aplicaciones en la nube, Illumio Core continuará siendo un facilitador de la transformación, sin sacrificar la seguridad.

Resultados y beneficios

• Visibilidad rica en contexto
  El mapa de dependencia de aplicaciones en tiempo real proporciona contexto hasta cargas de trabajo individuales, mostrando los servicios que se ejecutan en las cargas de trabajo y los flujos de tráfico entre ellas, para ayudar a Investa a comprender mejor el riesgo en todos los entornos.
• Claridad y seguridad
  El equipo puede compartir fácilmente actualizaciones con los ejecutivos e incluir una representación visual del entorno de aplicaciones y el estado de segmentación de Investa, lo que garantiza que Investa está preparada para limitar la movilidad de un atacante y minimizar el impacto de una posible violación.
• Flexible para las necesidades del negocio
  La microsegmentación independiente de la infraestructura es ideal para entornos dinámicos, y con las iniciativas de adopción de la nube ya en curso, Illumio Core le brinda a Investa la capacidad de proteger de manera consistente las aplicaciones implementadas en cualquier nube pública sin introducir nuevos riesgos basados en la red.
• Mejor colaboración y alineación
  Illumio Core ha facilitado la colaboración entre equipos, llevando a los propietarios de aplicaciones a los procesos de toma de decisiones de políticas e impulsando la alineación en torno a lo que se debe hacer para la seguridad.