Stowe Australia prueba el malware de los centros de datos con Illumio Cloud

Visión general y desafíos

Stowe, el contratista eléctrico privado más antiguo y más grande de Australia, proporciona centros de datos y otras soluciones de comunicaciones para el Global 100. Más de un siglo después de reemplazar las luces de gas con electricidad para sus clientes, Stowe ahora construye edificios “inteligentes” de vanguardia con elementos de IoT, a través de una superficie de ataque muy expandida.

Para evitar epidemias de malware diseñadas para moverse lateralmente, Stowe necesitaba una segmentación más sólida del centro de datos, lo que limitaba la propagación de brechas bloqueando el tráfico este-oeste no autorizado y reduciendo el movimiento lateral.

Si bien ya estaba segmentado en zonas gruesas a través de la WAN con firewalls, el equipo de TI de Stowe, dirigido por Karl Houseman, buscó un mayor grado de granularidad para evitar saltos no autorizados entre sucursales, servidores y aplicaciones en una red plana, con un enfoque que escalaba más allá de la programación manual de reglas de firewall.

“Estamos poniendo servicios mensualmente, si no semanalmente, para apoyar al personal de campo. No se puede mantener la segmentación a ese ritmo usando firewalls; se necesita algo dinámico”, dijo Houseman.

Cómo ayudó Illumio

Stowe eligió Illumio Secure Cloud por su rápida implementación, facilidad de uso en comparación con la programación manual de firewalls y una política de segmentación más granular.

“Illumio es simple”, dijo Houseman. “La instala, la ejecuta, etiqueta las cargas de trabajo de sus aplicaciones en sus respectivos entornos y la aplica. La facilidad de uso no puede ser exagerada. Lo descargamos y lo teníamos en marcha en un día”.

La segmentación basada en host de Illumino hace que la implementación basada en la nube sea segura y efectiva, sin tocar la red subyacente.

“No tenemos una política de 'nube primero'; tenemos la mejor política de su clase”, dijo Houseman. “Construimos centros de datos y somos dueños de nuestra infraestructura (podemos hacer rack y apilar), pero no hubo ninguna ventaja para que la ejecutáramos internamente. La solución en la nube de Illumio se mantiene, siempre está en la última versión, tenía mucho más sentido”.

Como proveedor confiable de infraestructura crítica de TI, garantizar la protección preventiva de datos para los clientes es primordial para el equipo de Stowe.

“Cuando algo compromete la red internamente, Illumio es lo mejor”, agregó Houseman. “El antivirus no es suficiente. Un hacker no es un virus, es un usuario, esencialmente en su red interna. ¿Cómo los detienes? Illumio es barato por la tranquilidad que da”.

Resultados y beneficios

• Visibilidad
  Stowe aprovecha el mapa de dependencia de aplicaciones de Illumio para ver el tráfico que fluye a través de la red como un único panel de vidrio, útil no solo para la segmentación, sino también para ver qué está hablando de qué puerto, para diagnósticos y solución de problemas de performance.
• Independencia de la red
  “Illumio analiza el nivel de aplicación en lugar de un nivel de TI cableado. Asegura la segmentación con reglas basadas en TI y puertos, pero realiza el descubrimiento y el mapeo y la inteligencia detrás de él, independientemente de la infraestructura”.
• Simplicidad y facilidad de uso
  “Illumio es un producto fácil, muy inteligente y fácil de explicar a los CFO, CEOs y MDs que no tienen una mentalidad técnica. La mitigación de riesgos también está en su agenda”.

Cuando algo compromete la red internamente, Illumio es el mejor. El antivirus no es suficiente. Un hacker no es un virus, es un usuario, esencialmente en su red interna. ¿Cómo los detienes? Illumio es barato por la tranquilidad que da. Karl Houseman Oficial de Tecnología del Grupo Stowe Australia