SaaS-Riese sichert hochwertige Vermögenswerte in großem Maßstab mit Illumio

Unternehmensziele

Wenn Ihr Netzwerk Ihr Geschäftsmodell ist, gibt es keinen Raum für Sicherheitslücken.

Ein Fortune-300-SaaS-Pionier sah sich mit einer potenziellen Krise konfrontiert, als er ein Jahrzehnt alt war Netzwerksicherheit Das Modell drohte während des Umzugs in ein neues Rechenzentrum vollständig zu scheitern. Die Explosion des Regelsatzes aufgrund von Hyperwachstum führte dazu, dass Switches, die mit Access Control Lists (ACLs) programmiert waren, nicht mehr genügend TCAM-Speicher hatten. Das Team erkannte das Problem und stellte fest, dass sechs Monate lang keine neuen Server bereitgestellt werden konnten, was den Betrieb zum Erliegen bringen könnte.

Zur gleichen Zeit DevOps hatte Schwierigkeiten, die Automatisierung so zu transformieren, dass sie in allen Umgebungen reibungslos und konsistent abläuft und den Anforderungen an eine schnelle Geschäftsleistung gerecht wird.

Unter der Kontrolle des Vorstands musste das Team ein enormes Maß an Automatisierung migrieren, ohne Fehler und in einem engen Zeitplan. Mit einem vollständig integrierten Netzwerksicherheitsmodell gab es keine Möglichkeit, sich schnell zu ändern, aber sie konnten den aktuellen Kurs nicht fortsetzen. Die Kosten für den Austausch aller Switches in fünf Rechenzentren würden sich auf über 50 Millionen $ belaufen.

Noch wichtiger ist, dass die betriebliche Belastung durch die Neugestaltung des Netzwerks innerhalb der angegebenen Bearbeitungszeit um jeden Preis unhaltbar war.

Wie Illumio geholfen hat

Bei 50.000 Workloads musste das Unternehmen viele Sonderfälle einzeln identifizieren und lösen. Die Automatisierung war nicht in allen betroffenen Rechenzentren einheitlich, da das Unternehmen stark akquirierte und mehrere Automatisierungsebenen für Bau und Wartung vorsah. Jegliche Änderungen wären sehr komplex.

Mithilfe von Illumio Core und seiner Echtzeit-Übersicht über Anwendungsabhängigkeiten arbeitete das IT-Team mit den Anwendungseigentümern zusammen, um ein Verständnis der Kommunikationsabläufe zu erlangen und Richtlinien effektiv umzusetzen.

Die Modellierung von Segmentierungsrichtlinien im Testmodus ermöglichte es den Teams, zu experimentieren, ohne dass die Gefahr bestand, dass Systeme kaputt gehen oder Ausfallzeiten entstehen, was ein inakzeptables Risiko für das Unternehmen darstellte.

Da Illumio Core native Firewalls auf Host-Ebene verwendet und die Richtlinien der Arbeitslast folgen, konnte die Sicherheit in jedem Rechenzentrum konsistent ausgeführt werden — ohne das Netzwerk neu zu gestalten.

Ergebnisse und Vorteile

• Sei ein Sicherheits-Superheld
  Die Projektleiter haben den Tag gerettet, da sie das Budget deutlich unterschritten und schließlich auf 70.000 Workloads in 5 Rechenzentren skaliert haben.
• Vermeiden Sie eine Neuarchitektur des Netzwerks
  Mit der hostbasierten Segmentierung folgt die Sicherheit der Arbeitslast, wo auch immer sie ausgeführt wird, ohne das Netzwerk zu berühren.
• Geben Sie Unternehmen die Geschwindigkeit, die sie benötigen
  Als Ableger des Projekts überarbeiteten die Anwendungsteams die Automatisierung und die Eigentümer waren in der Lage, ein vollständiges DevOps-Managementmodell für ihre Server zu akzeptieren, was das Servicemodell transformierte und ihr Bedürfnis nach Geschwindigkeit zukunftssicher machte.