Un géant du SaaS sécurise des actifs de grande valeur à grande échelle avec Illumio

Objectifs commerciaux

Lorsque votre réseau est votre modèle de prestation de services, il n'y a pas de place pour une faille de sécurité.

Un pionnier du SaaS du Fortune 300 a fait face à une crise potentielle lorsque son entreprise a été créée il y a dix ans sécurité du réseau le modèle a menacé d'échouer complètement lors du déménagement vers un nouveau centre de données. L'explosion des ensembles de règles due à l'hypercroissance a entraîné une pénurie de mémoire TCAM pour les commutateurs programmés avec des listes de contrôle d'accès (ACL). L'équipe a détecté le problème et a découvert qu'aucun nouveau serveur ne pouvait être approvisionné pendant six mois, ce qui risquait de paralyser l'activité.

Dans le même temps, DevOps avait du mal à transformer l'automatisation pour qu'elle fonctionne de manière fluide et cohérente dans tous les environnements et réponde aux besoins de rapidité des performances commerciales.

Sous le contrôle du conseil d'administration, l'équipe a dû migrer une quantité massive d'automatisation sans aucune erreur dans un délai serré. Avec un modèle de sécurité réseau entièrement intégré, il n'était pas possible de changer rapidement, mais ils ne pouvaient pas continuer sur la trajectoire actuelle. Le coût du remplacement de chaque commutateur dans cinq centres de données s'élèverait à plus de 50 millions de dollars.

Qui plus est, la charge opérationnelle liée à la réorganisation du réseau dans les délais impartis était intenable à tout prix.

Comment Illumio a aidé

Avec 50 000 charges de travail, l'organisation a dû identifier et résoudre de nombreux cas particuliers un par un. L'automatisation n'était pas uniforme dans tous les centres de données concernés, car l'organisation était très axée sur les acquisitions, avec plusieurs niveaux d'automatisation pour les constructions et la maintenance. Toute modification serait extrêmement complexe.

En s'appuyant sur Illumio Core et sa carte de dépendance des applications en temps réel, l'équipe informatique a travaillé avec les propriétaires d'applications pour mieux comprendre les flux de communication et appliquer efficacement les politiques.

La modélisation des politiques de segmentation en mode test a permis aux équipes d'expérimenter sans risquer de casser les systèmes ou de créer des interruptions de service, ce qui représentait un risque inacceptable pour l'entreprise.

Comme Illumio Core utilise des pare-feux natifs au niveau de la couche hôte et que la politique suit la charge de travail, la sécurité peut fonctionner de manière cohérente dans n'importe quel centre de données, sans avoir à réorganiser l'architecture du réseau.

Résultats et avantages

• Devenez un super héros de la sécurité
  Les chefs de projet ont sauvé la situation en dépassant largement le budget prévu et en passant finalement à 70 000 charges de travail réparties dans 5 centres de données.
• Évitez de réorganiser l'architecture du réseau
  Grâce à la segmentation basée sur l'hôte, la sécurité suit la charge de travail où qu'elle s'exécute sans toucher au réseau.
• Donnez aux entreprises la rapidité dont elles ont besoin
  Dans le cadre du projet, les équipes chargées des applications ont amélioré l'automatisation et les propriétaires ont été en mesure d'accepter un modèle de gestion DevOps complet pour leurs serveurs, transformant ainsi le modèle de service et pérennisant leur besoin de rapidité.