Telhio sécurise sa croissance avec Illumio

Objectifs commerciaux

Qui aime les fusions et acquisitions ? Pas des responsables technologiques. Pour eux, ces gros contrats constituent des défis informatiques importants en raison de l'introduction rapide de nouveaux réseaux et de nouvelles applications.

Prenons l'exemple de la Telhio Credit Union. Créée en 1934, cette institution financière basée à Columbus, dans l'Ohio, fournit des services bancaires, des prêts, des services de gestion de patrimoine et d'autres services aux résidents et aux entreprises de la région.

Au cours des cinq dernières années, Telhio a connu une croissance rapide grâce à des fusions. Ces transactions ont fait passer la base d'actifs de Telhio d'environ 700 millions de dollars à 1,3 milliard de dollars et ont élevé l'entreprise au rang de quatrième plus grande coopérative de crédit de l'Ohio.

Les fusions, bien que favorables à la croissance, ont créé une complexité informatique. En ajoutant de nouveaux systèmes informatiques provenant de sociétés acquises, l'exposition à la sécurité de Telhio a également augmenté de manière significative.

Défis technologiques

Avec une équipe informatique de 15 personnes seulement, Telhio doit faire preuve de stratégie (lire « efficace ») dans la manière dont elle investit dans la technologie et gère le temps de son personnel, explique David Ault, vice-président de la sécurité de l'information de Telhio.

Du point de vue de la sécurité, stopper la propagation des rançongiciels et autres cyberattaques sur les réseaux et les appareils des sociétés acquises est devenu une priorité absolue.

« Nous avions besoin d'un moyen de protéger nos opérations de back-office et nos applications de banque de détail en cas de violation », explique Ault. « La plupart des entreprises sont en mesure de défendre le périmètre du réseau, mais j'ai trouvé qu'il était extrêmement difficile d'utiliser des pare-feux réseau traditionnels pour sécuriser des serveurs et des postes de travail individuels à grande échelle. »

Ault a reconnu qu'il serait presque impossible de protéger les plus de 120 serveurs des centres de données et les postes de travail des 500 employés (physiques et virtuels) de Telhio avec sa gamme actuelle de logiciels antivirus, d'outils réseau, de consoles de surveillance des applications et d'autres outils de sécurité de base.

Pour appliquer efficacement Zero Trust, Ault avait besoin d'un moyen simple de le mettre en œuvre microsegmentation dans l'environnement informatique de la caisse populaire, ce qui a toujours été difficile à créer et à gérer.

Comment Illumio a aidé

Dans sa recherche d'un meilleur moyen d'empêcher les violations de se propager dans les systèmes informatiques de Telhio, Ault a effectué un premier test d'Illumio Core sur 20 serveurs et d'Illumio Endpoint sur 70 postes de travail. Les résultats étaient très convaincants, déclare Ault.

Je n'ai pas trouvé d'autre produit correspondant à ce que fait Illumio. La rapidité, la facilité et le contrôle unifié qu'il fournit pour la segmentation Zero Trust sont inégalés sur le marché. David Ault Vice-président de la sécurité de l'information Caisse de crédit Telhio

« Au cours des 23 années que j'ai passées dans le secteur informatique, je n'ai vu que trois produits à la hauteur de l'engouement marketing », déclare-t-il. « Illumio est l'un d'entre eux. »

Cette première expérience a convaincu Ault de déployer Illumio à grande échelle.

« Si nous n'avons que quelques actifs à protéger, ce n'est pas grave », déclare Ault. « Mais au fur et à mesure de notre croissance, le nombre de charges de travail applicatives à protéger est rapidement devenu ingérable. Avec Illumio, nous pouvons définir des politiques spécifiques, puis les étendre facilement à chaque type de charge de travail sur notre réseau. »

Ault souhaitait également un produit qui n'interférerait pas avec sa pile réseau. Encore une fois, Illumio a fait l'affaire. Son agent surveille essentiellement de côté, de manière indépendante et à l'écart du trafic réseau.

Résultats et avantages

Maintenant qu'Illumio est presque entièrement déployé chez Telhio, Ault a été impressionné par la rapidité et la facilité de la plateforme.

« C'était incroyable de voir ce qu'Illumio est capable de faire », déclare Ault.

Illumio, par exemple, lui permet de tester l'impact d'une nouvelle politique sur ses applications et ses opérations réseau avant que ces politiques ne soient réellement mises en œuvre.

« C'est ce qui différencie vraiment Illumio des autres produits », explique Ault. « C'est énorme de pouvoir tester les politiques Zero Trust avant de les déployer. Cela nous aide à garantir aux propriétaires d'applications que rien de grave ne se produira lorsque nous l'allumerons contrôles de segmentation. »

Avant Illumio, nous n'avions qu'une faible idée des types de communications qui circulaient sur notre réseau. Mais avec Illumio, nous voyons clairement ce qui se connecte aux terminaux individuels. David Ault Vice-président de la sécurité de l'information Caisse de crédit Telhio

Grâce à la visibilité en temps réel d'Illumio sur le trafic des applications, Ault peut également voir facilement quels serveurs et postes de travail sont connectés, quels ports sont utilisés et s'il y a des communications non autorisées en cours.

« Avant Illumio, nous n'avions qu'une vague idée des types de communications qui circulaient sur notre réseau », explique Ault. « Mais avec Illumio, nous voyons clairement ce qui se connecte aux terminaux individuels. »

« Grâce à Illumio, nous avons pu nous développer en tant qu'entreprise sans augmenter notre exposition à la sécurité », ajoute Ault. « C'est tout ce que je pouvais demander. »