El Grupo Maestro reduce su superficie de ataque en un 80% con Illumio

Metas del negocio

El Grupo Maestro ha estado a la altura de su nombre en los últimos 70 años, dominando el sector de calefacción, ventilación, aire acondicionado y refrigeración (HVAC-R) y convirtiéndose en el mayor distribuidor independiente de Canadá. Opera una red de 68 sucursales y un extenso inventario de productos de miles de proveedores.

Ejecutar las operaciones de distribución y la experiencia del cliente de manera eficiente sustenta su éxito. Y una red de miles de activos de TI soporta este objetivo crítico del negocio.

El director de Ciberseguridad e Infraestructura, François Lepage, tenía la red bien cubierta cuando se trata de los elementos esenciales de seguridad, desde firewalls de centros de datos hasta herramientas de detección y respuesta de puntos finales. Pero los tiempos modernos han exitido una estrategia de Cero Confianza.

“Al repensar la seguridad desde una perspectiva de Cero Confianza, reconocemos que nuestra estrategia es tan buena como nuestra capacidad para resistir y limitar el impacto de las inevitables brechas”, dice François Lepage.

Desafío tecnológico

De particular preocupación para François fue la amenaza del ransomware y su capacidad para moverse lateralmente (o “este-oeste”) entre servidores.

Para proteger las aplicaciones críticas para el negocio de The Master Group contra la propagación del ransomware, François necesitaba comprender las posibles vías abiertas a los ataques en la red del distribuidor. No tenía los recursos para pasar horas buscando registros de firewall para tratar de averiguar conexiones innecesarias o para configurar GPO (Objetos de directiva de grupo) del firewall para controlar esas conexiones.

Con Zero Trust como su estrategia “Estrella del Norte”, The Master Group comenzó a buscar microsegmentación tecnología para hacer frente a estos desafíos.

Después de considerar soluciones de segmentación de un par de gigantes de redes que serían demasiado complicadas de implementar y administrar, François se propuso encontrar el mejor enfoque basado en host.

“Estaba buscando una solución que hiciera lo único que necesitaba muy bien, de manera muy fácil y confiable”, recuerda François Lepage. “La tecnología de microsegmentación tenía que ser el foco central de la compañía, donde la funcionalidad de segmentación no pudiera verse afectada negativamente por las ventas en aumento, como la tecnología de engaño”.

Cómo ayudó Illumio

Una prueba de concepto de Illumio Core reveló una facilidad de uso superior y una base única para el éxito.

“No solo vimos que el producto iba a dar en la marca en nuestras necesidades técnicas y operativas, sino que realmente sentí que el equipo de Illumio estaría ahí para mí en cada paso del camino”, dice François Lepage.

Esta experiencia le dio a François la confianza para lanzar Illumio Zero Trust Segmentation.

Se trata de una “nueva forma de pensar para alguien que viene del mundo de los cortafuegos”, según François Lepage.

Pero le encanta el proceso reflexivo que está tomando para configurar las etiquetas con las que se definen las reglas, ver y comprender las comunicaciones del servidor y, en última instancia, hacer cumplir los controles de Segmentación de Confianza Cero.

Resultados y beneficios

El Grupo Maestro ha aprendido que Illumio Core entrega exactamente como se anuncia.

El mapa de dependencia de aplicaciones ayudó a François a identificar 10 puertos abiertos no utilizados en un entorno de desarrollo, un descubrimiento crítico.

“No teníamos forma de ver conexiones innecesarias antes de Illumio”, dice François Lepage. “Y ahora, con unos pocos clics, podemos cerrar puertos altamente conectados y eliminar una fuente potencialmente enorme de riesgo de ransomware”.

Al bloquear y eliminar las amenazas de servidor a servidor, Illumio reducirá nuestra superficie de ataque en al menos un 80%. François Lepage Director de Ciberseguridad e Infraestructura El Grupo Maestro

François predice grandes retornos en la reducción de riesgos: “Al bloquear y eliminar las amenazas de servidor a servidor, Illumio reducirá nuestra superficie de ataque en al menos un 80%”.

Illumio también ha estado a la altura de las expectativas de The Master Group en cuanto a sustentabilidad y eficiencia operativa. Si bien intentar la segmentación con firewalls habría tardado varios años en implementarse y administrar varios headcounts, Illumio Core requiere solo 30 minutos por semana para hacer cumplir las reglas de segmentación.

El agente de Illumio ha demostrado ser ligero y confiable. El Grupo Maestro no ha experimentado un solo problema ni ningún downtime.

A medida que The Master Group continúa construyendo su postura Zero Trust, el negocio ha encontrado un socio de confianza e indispensable en Illumio.

“Illumio mantiene mi vida simple y segura”, dice François Lepage. “Es una necesidad”.

Illumio es uno de los dos principales proyectos de seguridad más importantes para Master. Proporciona una poderosa garantía de que podemos limitar el impacto de una brecha y ha sido muy fácil de implementar y administrar. El valor es incomparable. François Lepage Director de Ciberseguridad e Infraestructura El Grupo Maestro