Data centers da Stowe Australia à prova de malware com o Illumio Cloud

Visão geral e desafios

A maior e mais antiga empreiteira elétrica privada da Austrália, a Stowe fornece data centers e outras soluções de comunicação para a Global 100. Mais de um século depois de substituir as lâmpadas a gás por eletricidade para seus clientes, a Stowe agora constrói edifícios “inteligentes” de ponta com elementos de IoT — em uma superfície de ataque bastante expandida.

Para evitar epidemias de malware projetadas para se mover lateralmente, Stowe precisava de uma segmentação mais forte do data center, limitando a propagação de violações ao bloquear o tráfego não autorizado de leste a oeste e reduzir o movimento lateral.

Embora já estivesse segmentada em zonas grossas por meio da WAN com firewalls, a equipe de TI da Stowe, liderada por Karl Houseman, buscou um maior grau de granularidade para evitar saltos não autorizados entre filiais, servidores e aplicativos em uma rede plana, com uma abordagem que ia além da programação manual de regras de firewall.

“Estamos prestando serviços mensalmente, se não semanalmente, para apoiar a equipe de campo. Você não pode manter a segmentação nesse ritmo usando firewalls; você precisa de algo dinâmico”, disse Houseman.

Como a Illumio ajudou

A Stowe escolheu o Illumio Secure Cloud por sua rápida implantação, facilidade de uso em comparação com a programação manual de firewalls e política de segmentação mais granular.

“O Illumio é simples”, disse Houseman. “Você o instala, executa, rotula as cargas de trabalho do aplicativo em seus respectivos ambientes e o aplica. A facilidade de uso não pode ser exagerada. Nós o baixamos e o colocamos em funcionamento em um dia.”

A segmentação baseada em host da Illumio torna a implantação baseada em nuvem segura e eficaz, sem tocar na rede subjacente.

“Não temos uma política de 'nuvem em primeiro lugar'; temos a melhor política do mercado”, disse Houseman. “Construímos data centers e possuímos nossa infraestrutura — podemos empilhar e empilhar — mas não havia nenhuma vantagem em administrá-la internamente. A solução em nuvem da Illumio é mantida, está sempre na versão mais recente, fazia muito mais sentido.”

Como fornecedor confiável de infraestrutura crítica de TI, garantir a proteção preventiva dos dados dos clientes é fundamental para a equipe da Stowe.

“Quando algo compromete a rede internamente, o Illumio é o melhor”, acrescentou Houseman. “O antivírus não é suficiente. Um hacker não é um vírus — é um usuário, essencialmente na sua rede interna. Como você os detém? O Illumio é barato pela tranquilidade que proporciona.”

Resultados e benefícios

• Visibilidade
  O Stowe aproveita o mapa de dependência de aplicativos da Illumio para visualizar o tráfego que flui pela rede como um único painel de vidro — útil não apenas para segmentação, mas para ver o que está falando em qual porta, para diagnósticos e solução de problemas de desempenho.
• Independência de rede
  “A Illumio analisa o nível do aplicativo em vez de um nível de TI conectado. Ele garante a segmentação com regras de TI e baseadas em portas, mas realiza a descoberta, o mapeamento e a inteligência por trás disso, independentemente da infraestrutura.”
• Simplicidade e facilidade de uso
  “O Illumio é um produto fácil, muito inteligente e fácil de explicar para CFOs, CEOs e MDs que não têm uma mentalidade técnica. A mitigação de riscos também está em sua agenda.”

Quando algo compromete a rede internamente, o Illumio é o melhor. O antivírus não é suficiente. Um hacker não é um vírus — é um usuário, essencialmente na sua rede interna. Como você os detém? O Illumio é barato pela tranquilidade que oferece. Karl Houseman Diretor de tecnologia do grupo Stowe, Austrália