SaaS 거대 기업, Illumio를 통해 대규모 고가치 자산 확보

비즈니스 목표

네트워크가 비즈니스 딜리버리 모델인 경우 보안 실패의 여지가 없습니다.

포춘지 선정 300대 SaaS의 선구자는 10년이라는 역사를 자랑하는 자체 기업으로 성장하면서 잠재적 위기에 직면했습니다. 네트워크 보안 새 데이터 센터로 이전하는 동안 모델이 완전히 고장날 위험이 있었습니다.급격한 성장으로 인한 규칙 세트의 폭발적인 증가로 인해 ACL (액세스 제어 목록) 으로 프로그래밍된 스위치의 TCAM 메모리가 부족해졌습니다.팀은 문제를 파악한 결과 6개월 동안 새 서버를 프로비저닝할 수 없어 비즈니스가 중단될 수 있다는 사실을 확인했습니다.

동시에, 데브옵스 환경 전반에서 원활하고 일관되게 실행되고 비즈니스 성과 속도에 대한 요구를 충족할 수 있도록 자동화를 혁신하는 데 어려움을 겪고 있었습니다.

이사회 차원의 조사를 받은 결과, 팀은 촉박한 일정 속에서도 실수 없이 대량의 자동화를 마이그레이션해야 했습니다.완전히 내장된 네트워크 보안 모델에서는 빠르게 변화할 수 있는 방법이 없었지만 현재의 궤도로는 계속될 수 없었습니다.5개 데이터 센터의 모든 스위치를 교체하는 데 드는 비용은 5천만 달러가 넘을 것입니다.

더 중요한 것은 주어진 소요 시간 내에 네트워크를 재설계하는 데 따른 운영 부담을 어떤 대가를 치르더라도 감당할 수 없었다는 것입니다.

일루미오가 도와준 방법

50,000개의 워크로드를 처리하는 이 조직은 많은 특수 사례를 하나씩 식별하고 해결해야 했습니다.영향을 받는 모든 데이터 센터에서 자동화가 일관되지는 않았습니다. 조직은 구축 및 유지 관리를 위한 다중 계층의 자동화를 통해 기업 인수 능력이 강했기 때문입니다.모든 변경은 상당히 복잡할 것입니다.

IT 팀은 Illumio Core와 실시간 애플리케이션 종속성 맵을 활용하여 애플리케이션 소유자와 협력하여 통신 흐름을 파악하고 정책을 효과적으로 적용했습니다.

테스트 모드에서 세그멘테이션 정책을 모델링함으로써 팀은 시스템이 고장나거나 비즈니스에 용납할 수 없는 위험인 다운타임이 발생할 위험 없이 실험할 수 있었습니다.

Illumio Core는 호스트 계층에서 기본 방화벽을 사용하고 정책이 워크로드를 따르기 때문에 네트워크를 재설계하지 않고도 모든 데이터 센터에서 보안을 일관되게 실행할 수 있습니다.

결과 및 이점

• 보안 슈퍼히어로가 되세요
  프로젝트 책임자는 예산을 크게 낮추고 결국에는 5개 데이터 센터에서 70,000개의 워크로드로 확장하여 시간을 절약했습니다.
• 네트워크를 재설계하지 마십시오.
  호스트 기반 세그멘테이션을 사용하면 네트워크를 건드리지 않고도 어디서나 워크로드를 추적할 수 있습니다.
• 비즈니스에 필요한 속도 제공
  프로젝트의 파생물로서 애플리케이션 팀은 자동화를 정리했고 소유주는 서버의 전체 DevOps 관리 모델을 수용하여 서비스 모델을 혁신하고 속도에 대한 요구를 미래에 대비할 수 있게 되었습니다.