O Master Group reduz sua superfície de ataque em 80% com o Illumio

Objetivos de negócios

O Master Group fez jus ao seu nome nos últimos 70 anos, dominando o setor de aquecimento, ventilação, ar condicionado e refrigeração (HVAC-R) e se tornando o maior distribuidor independente do Canadá. Ela opera uma rede de 68 filiais e um extenso estoque de produtos de milhares de fornecedores.

Executar as operações de distribuição e a experiência do cliente de maneira eficiente sustenta seu sucesso. E uma rede de milhares de ativos de TI dá suporte a esse objetivo comercial crítico.

O diretor de segurança cibernética e infraestrutura, François Lepage, tinha a rede bem coberta quando se trata dos fundamentos da segurança, desde firewalls de data center até ferramentas de detecção e resposta de terminais. Mas os tempos modernos exigiram uma estratégia de Zero Trust.

“Ao repensar a segurança a partir de uma perspectiva de Zero Trust, reconhecemos que nossa estratégia é tão boa quanto nossa capacidade de resistir e limitar o impacto de violações inevitáveis”, diz François Lepage.

Desafio tecnológico

Uma preocupação particular para François era a ameaça do ransomware e sua capacidade de se mover lateralmente (ou “leste-oeste”) entre os servidores.

Para proteger os aplicativos essenciais para os negócios do The Master Group contra a disseminação do ransomware, François precisava entender os possíveis caminhos abertos aos ataques à rede do distribuidor. Ele não tinha recursos para passar horas vasculhando os registros do firewall para tentar descobrir conexões desnecessárias ou configurar GPOs (Objetos de Política de Grupo) do firewall para controlar essas conexões.

Com a Zero Trust como sua estratégia “North Star”, o Master Group começou a procurar microsegmentação tecnologia para enfrentar esses desafios.

Depois de considerar soluções de segmentação de alguns gigantes da rede que seriam muito complicadas de implementar e gerenciar, François decidiu encontrar a melhor abordagem baseada em host.

“Eu estava procurando uma solução que fizesse a única coisa que eu precisava muito bem, com muita facilidade e confiabilidade”, lembra François Lepage. “A tecnologia de microssegmentação tinha que ser o foco principal da empresa, onde a funcionalidade de segmentação não poderia ser afetada adversamente por vendas adicionais, como a tecnologia de engano.”

Como a Illumio ajudou

Uma prova de conceito do Illumio Core revelou uma facilidade de uso superior e uma base única para o sucesso.

“Não só vimos que o produto atingiria nossas necessidades técnicas e operacionais, mas eu realmente senti que a equipe da Illumio estaria ao meu lado em cada etapa do processo”, diz François Lepage.

Essa experiência deu a François a confiança necessária para implementar a segmentação Illumio Zero Trust.

É uma “nova maneira de pensar para alguém que vem do mundo dos firewalls”, de acordo com François Lepage.

Mas ele adora o processo cuidadoso que está adotando para configurar os rótulos com os quais as regras são definidas, ver e entender as comunicações do servidor e, finalmente, aplicar os controles de segmentação Zero Trust.

Resultados e benefícios

O Master Group descobriu que o Illumio Core oferece exatamente como anunciado.

O mapa de dependência do aplicativo ajudou François a identificar 10 portas abertas não utilizadas em um ambiente de desenvolvimento — uma descoberta crítica.

“Não tínhamos como ver conexões desnecessárias antes do Illumio”, diz François Lepage. “E agora, com alguns cliques, podemos fechar portas altamente conectadas e eliminar uma fonte potencialmente enorme de risco de ransomware.”

Ao bloquear e eliminar ameaças de servidor para servidor, o Illumio reduzirá nossa superfície de ataque em pelo menos 80%. François Lepage Diretor de Segurança Cibernética e Infraestrutura O Grupo Master

François prevê grandes retornos na redução de riscos: “Ao bloquear e eliminar ameaças de servidor a servidor, a Illumio reduzirá nossa superfície de ataque em pelo menos 80%”.

A Illumio também atendeu às expectativas do The Master Group em termos de sustentabilidade e eficiência operacional. Embora a tentativa de segmentação com firewalls levasse vários anos para ser implementada e vários funcionários para gerenciar, o Illumio Core exige apenas 30 minutos por semana para aplicar as regras de segmentação.

O agente da Illumio provou ser leve e confiável. O Master Group não teve um único problema ou nenhum tempo de inatividade.

À medida que o Master Group continua construindo sua postura de Zero Trust, a empresa encontrou um parceiro confiável e indispensável na Illumio.

“A Illumio mantém minha vida simples e segura”, diz François Lepage. “É uma necessidade.”

O Illumio é um dos dois projetos de segurança mais importantes para a Master. Ele fornece uma garantia poderosa de que podemos limitar o impacto de uma violação e tem sido muito fácil de implementar e gerenciar. O valor é incomparável. François Lepage Diretor de Segurança Cibernética e Infraestrutura O Grupo Master