Oracle NetSuite protege las aplicaciones empresariales emblemáticas con la segmentación de confianza cero de Illumio

Metas del negocio

Proteger los activos de TI es vital para Oracle NetSuite. Fundada en 1998 y adquirida por Oracle Corporation en 2016, la compañía actualmente proporciona software de administración de negocios basado en la nube para más de 217.000 clientes en todo el mundo.

Dado que tanto depende del rendimiento de las soluciones ERP y CRM de NetSuite, la seguridad y el tiempo de actividad son de alta prioridad. Incluso una violación de los datos de los clientes podría tener consecuencias catastróficas para el negocio, al igual que una interrupción causada por cambios en un entorno de aplicaciones.

Pero los líderes de la compañía se dieron cuenta de que tenían puntos ciegos en la red después de que los desarrolladores retiraron una aplicación cliente “gruesa” y dejaron abierta por error su interfaz.

“Estábamos aterrorizados por qué más podría quedar”, dice Chris Blum, cofundador de NetSuite y ahora el arquitecto jefe de seguridad de la compañía. “Necesitábamos una mejor comprensión de qué aplicaciones se estaban ejecutando y cómo se comunicaban”.

Desafíos tecnológicos

Ser el mejor en los negocios significa encontrar una manera de coexistir el tiempo de actividad y la innovación. NetSuite necesitaba la protección adecuada para evitar el downtime y asegurar nuevas aplicaciones con mayor rapidez.

Se requiere mucha reflexión y pruebas para decidir si las aplicaciones son lo suficientemente seguras y maduras como para implementarse en producción. Si existe la preocupación de que una aplicación pueda afectar el tiempo de actividad general o el performance, se harán esfuerzos para trabajar con los desarrolladores para lograr sus objetivos de manera segura.

Los gerentes de NetSuite también tenían preocupaciones sobre la protección de sus aplicaciones mediante firewalls tradicionales, que no pueden imponer la segmentación granular, una manera poderosa de impulsar la postura de seguridad de la organización. Además, los firewalls vienen con serios costos de CapEx y OpEx.

Cómo ayudó Illumio

En lugar de actualizar sus firewalls, Oracle NetSuite recurrió a las capacidades de visibilidad y cercado de llamada de Illumio para comprender y proteger mejor las aplicaciones de la compañía, que consisten en aproximadamente 7.500 cargas de trabajo.

La esgrima es una manera poderosa de controlar cómo interactúan las aplicaciones de alto valor. También puede proteger las cargas de trabajo y los datos de software malicioso.

Illumino's Segmentación de confianza cero ayuda a proteger las aplicaciones y servidores más valiosos de la compañía que contienen datos de clientes.

Además, NetSuite reduce mucho tiempo y esfuerzo al automatizar la generación y aplicación de políticas con Illumio, y puede hacerlo de manera segura.

NetSuite fue capaz de aumentar significativamente el tiempo de actividad gracias a la rica visibilidad de Illumio y la capacidad de modelar y probar políticas antes de su aplicación. La compañía ha logrado más “cinco nueves” —o 99.999% de disponibilidad— en servicios que ejecutan Illumio que nunca.

Illumio le da a nuestro equipo de seguridad la oportunidad de decir 'sí' más a menudo. Brian Ajedrez Vicepresidente Senior de Operaciones en la Nube Oracle NetSuite

Resultados y beneficios

Como beneficio de la implementación de Illumio, Oracle NetSuite ha mejorado sus operaciones de negocios y seguridad digital de varias maneras.

• Ahorro de costos: CapEx evitado al eliminar la necesidad de firewalls convencionales
• Mejoras operacionales: Implementado sobre un entorno “desprotegido” con sólo cambios mínimos
• Mejoras organizacionales: Eficiencia operacional optimizada en los equipos de aplicaciones, infraestructura y seguridad
• Aumento de la velocidad: Análisis más rápido del flujo de tráfico y control de acceso más fácil con mapeo automatizado y generación de políticas
• Mayor escalabilidad: La arquitectura distribuida puede expandirse según sea necesario para satisfacer la creciente demanda de carga de trabajo

“Illumio — es como el oxígeno”, dice Charles Francis, director de ingeniería de seguridad de NetSuite. “Ni siquiera sé cómo es la vida sin Illumio”.

Con mayor visibilidad y protección, NetSuite puede agregar nuevas aplicaciones con mucha más confianza. “Illumio le da a nuestro equipo de seguridad la oportunidad de decir 'sí' más a menudo a la organización”, dice Brian Chess, vicepresidente senior de operaciones en la nube de la compañía.

Illumio — es como el oxígeno. Ni siquiera sé cómo es la vida sin Illumio. Carlos Francisco Director de Ingeniería de Seguridad Oracle NetSuite