A ServiceNow encontra a maneira mais inteligente de segmentar usando o Illumio Core

Visão geral e desafios

Como a principal plataforma de nuvem para gerenciamento de serviços de TI, os clientes da ServiceNow têm grandes expectativas em relação ao departamento de TI da gigante da nuvem. Ele atende a essas expectativas seguindo as melhores práticas de segurança e usando as melhores ferramentas disponíveis, mas um fluxo constante de auditorias de clientes regularmente coloca o ServiceNow à prova.

Quando a empresa identificou a necessidade de lidar com uma rede plana e proteger adequadamente seus controladores de domínio e serviços principais, o arquiteto principal de segurança de TI, Joel Duisman, sabia que era hora de refinar seus segmentação de rede estratégia.

Como uma loja da VMware, Joel sujou as mãos experimentando um hipervisorbaseado microsegmentação solução primeiro. Mas, em última análise, fatores de custo e flexibilidade técnica forçaram sua equipe a tentar um segundo fornecedor.

A equipe agora tinha as habilidades de segmentação para definir regras e ativar a solução rapidamente, mas se deparou com problemas técnicos críticos, incluindo problemas conhecidos do produto e quebras inexplicáveis, e descobriu que não conseguia resistir à implantação.

Apesar desses desafios do fornecedor, a microssegmentação ainda era um requisito. A ServiceNow precisava de uma solução flexível e infalível e de um fornecedor com um design transparente.

Como a Illumio ajudou

Como diz o ditado, a terceira vez é um encanto. Para Joel, a ideia de usar o Illumio não era novidade.

Como arquiteto da “velha escola” (em suas próprias palavras), mas inovador, ele sabia que a solução da Illumio poderia atender às suas necessidades de estar pronta para a auditoria do cliente; de ir para a nuvem com eles enquanto implantavam controladores de domínio no Azure e a AWS; e ser operacionalmente mais segura e simples de implementar e manter do que as abordagens baseadas em hipervisor e rede.

“Como arquiteto, prefiro soluções limpas que eu possa explicar facilmente”, diz Duisman. “Arquitetonicamente, o Illumio não é complicado porque atua como um plano de controle para os firewalls de servidores existentes. Com os outros fornecedores, o diagnóstico de problemas pode depender de ferramentas e informações às quais não temos acesso.”

Joel e sua equipe seguiram um processo deliberativo de implantação em fases para equilibrar seus requisitos de segurança com a apreensão interna residual na empresa causada pelos desafios anteriores dos fornecedores de microsegmentação.

Eles começaram com controladores de domínio e “tudo funcionou sem problemas — não houve interrupções no serviço, e isso é fundamental”, explica Duisman.

Eu durmo melhor à noite sabendo que o Illumio fecha as portas para possíveis ataques contra nossos controladores de domínio. O risco demonstrável para o meio ambiente é visivelmente reduzido. Joel Duisman Arquiteto principal de segurança de TI Atenda agora

O mapa de dependência de aplicativos em tempo real da Illumio visualiza as conexões entre os servidores locais e as nuvens AWS e Azure, revelando como os aplicativos da ServiceNow estão se comunicando. A equipe do ServiceNow pode entender o que precisa de proteção e pode tomar medidas imediatas para bloquear ou autorizar fluxos de trabalho.

“Informações de alta qualidade sobre padrões de tráfego são valiosas”, diz Duisman. “O padrão-ouro até agora era a captura completa de pacotes, mas isso é caro e exige muito esforço. A Illumio fornece a solução para dois desafios de segurança. O mapa nos permite ver o que está falando com o quê e voltar a um servidor e ver quando o comportamento do servidor muda. Usamos a integração do Illumio com o Splunk para obter informações e alertas rápidos. Nós nos sentimos confiantes de que estamos protegidos. Com a Illumio, é fácil se tornar um verdadeiro especialista no comportamento de seu próprio aplicativo.”

Resultados e benefícios

• Integração perfeita com o SIEM
  Usando a integração da Illumio com a Splunk, a equipe tem mais informações operacionais e de segurança sobre seus ambientes protegidos pela Illumio e pode detectar, alertar e colocar em quarentena com apenas alguns cliques.
• visibilidade em tempo real
  O mapa Illumination é uma ferramenta multifuncional inestimável para o ServiceNow, usada para criar políticas de segmentação e ver o que está falando com o quê para fins de conformidade, resposta a incidentes e testes de recuperação de desastres.
• Proteção consistente em várias nuvens
  As políticas de segmentação funcionam de forma consistente no Azure, no AWS e nos datacenters locais para proteger sistemas críticos, sem interrupções.
• Fácil e confiável para a vitória
  A equipe obteve sua tão esperada vitória na microssegmentação com um lançamento gradual e a equipe da Illumio a apenas um telefonema de distância, ajudando a torná-los heróis da segmentação.
• Implantado na AWS: A oferta de SaaS da Illumio é baseada na AWS, aproveitando vários serviços, como EC2, S3, EKS e RDS, simplificando a experiência de implementação do cliente e melhorando o desempenho.

Nos sentimos confiantes de que estamos protegidos. Com o Illumio, é fácil se tornar um verdadeiro especialista no comportamento de seu próprio aplicativo. Joel Duisman Arquiteto principal de segurança de TI Atenda agora