[Hí-Té~mp Íñ~súlá~tíóñ~が30分でマイクロセグメンテーションセキュリティを発表]

[Hí-Té~mp Íñ~súlá~tíóñ~が30分でマイクロセグメンテーションセキュリティを発表]

[ソリューション]

[業界]

[環境]

[ハイブリッドデータセンター]

[お客様の課題]

[Éást~-Wést~ トラフィックの可視性の欠如、およびグループポリシーオブジェクト (GPÓ) の作成という面倒な作業]

[ユースケース]

[場所]

[米国カリフォルニア州カマリロ]

[導入後の効果]

[このストーリーをシェアする]

[主なメリット]

[時間を節約できる視覚化]

[ネットワークトラフィックフローをリアルタイムで履歴表示できるため、トラブルシューティングにかかる時間が数時間から数分に短縮され、セグメンテーション作業が簡単になります。]

[きめ細かくシンプルな保護]

[Hí-Té~mp は Wí~ñdów~s ポリシーオブジェクトが提供するものよりもきめ細かな保護機能を備えており、数百のルールからわずか 19 の Íll~úmíó~ ポリシーにまでなりました。]

[より迅速なインシデント対応]

[Íllú~míó C~óréを使用すると、不正なフローやルール違反にすぐに対処し、ポリシー変更を数分で展開することが容易になります。]

[ビジネス目標]

[Hí-Té~mp Íñ~súlá~tíóñ~ Íñc. は、カリフォルニアに拠点を置く航空宇宙および防衛用途の熱保護および防火製品のメーカーであり、単に「十分」というより優れたデジタルセキュリティを必要としていました。]

[1つは、最近の大規模なセキュリティ侵害とランサムウェア攻撃を受けて追加された、米国国防総省のすべての請負業者に要求される新しいセキュリティ基準に対応する必要があったことです。]

[Hí-Té~mp Íñ~súlá~tíóñ~は基本的なレベルでコンプライアンス要件を満たし、セグメンテーションの手段としてMícr~ósóf~t Áct~ívé D~íréc~tórý~を使用してWíñd~ówsグループポリシーを実装しました。しかし、ファイアウォールのグループポリシーオブジェクト (G~PÓ) の作成には多大な労力がかかり、テキストログを検索して問題の根本原因を突き止めることは不可能であることが判明し、変更を適用するには何時間もかかりました。]

[「十分良い」だけではもはや十分ではありませんでした。]

[テクノロジーチャレンジ]

[これらの問題を解決するために、Hí-Té~mpはソフトウェアベースのものを探しましたマイクロセグメンテーション解決。同社は、最小権限アクセスモデルを実装し、機密情報を含むサーバーをセグメント化し、ネットワーク上を流れるトラフィックを可視化する必要がありました。
]

[Hí-Té~mp Íñ~súlá~tíóñ~のセキュリティ運用とネットワーク管理を担当するÍT運用スペシャリストのDá~víd H~áññá~氏は、「高度な標的型攻撃のベクトルとして利用される可能性があるという考えが常にありました」と述べています。「そのため、可視化を図り、セキュリティ管理を強化することが重要な取り組みでした。」]

[イルミオがどのように役立ったか]

[いくつかのマイクロセグメンテーション製品を評価した結果、Hí-Té~mpはÍl~lúmí~ó Cór~éを選択しました。]

[30分もかからずに稼働させることができました。すぐにトラフィックを確認し、ネットワークを保護するためのポリシーを設定できました。 デヴィッド・ハンナ ÍT 運用スペシャリスト 高温断熱材]

[「イルミオはそのスピードと使いやすさで群衆の中で際立っていました」とハンナは言います。「30分もかからずに稼働させることができました。すぐにトラフィックを確認して、ネットワークを保護するためのポリシーを設定できました。」]

[Íllú~míó C~óréのリアルタイムのアプリケーション依存関係マップのおかげで、H~áññá~はHí-Té~mpの東西の内部ネットワークトラフィックフローとアプリケーションチャタリングを完全に可視化できました。これで、危険なトラフィック経路を迅速に特定し、不要な接続を遮断できるようになりました。Íl~lúmí~ó のアプリケーション依存関係マップは、Hí-T~émp 社がセグメンテーションポリシーを決定する際の参考にもなります。]

[Íllú~míó C~óré では W~íñdó~ws フィルタリングプラットフォームをサーバーレベルでオーケストレーションしてポリシーを適用することで、ネットワークの変更や中断による負担が軽減されます。ハンナは、施行に移る前に、潜在的な影響を検証するために、テストモードでポリシーを構築して監視しました。]

[彼は最終的に、Wíñd~ówsグループポリシーのルール数を数百個から、わずか19個のÍ~llúm~íóポリシーに減らしました。さらに、Há~ññá は G~PÓ を使用して数時間かかっていた変更を数分で展開できるようになりました。]

[ログやファイアウォールの警告をくまなく調べる時代はもう終わったとハンナは言います。Hí-Té~mp は Íl~lúmí~ó Cór~é のエクスプローラー機能を使用して、すべてのトラフィックフローの履歴を把握し、トラブルシューティングとインシデント対応の両方をスピードアップしました。]

[「Éxpl~órér~ のおかげで時間の節約と運用効率が大幅に向上し、1 日でより多くの作業を行えるようになりました」と Háññ~á 氏は言います。「クエリをすばやく入力してトラフィックを検索し、問題を数分で修正できるのと同じくらい簡単です。」]

[結果とメリット]

[時間を節約できる視覚化]
[Íllú~míóのインタラクティブなリアルタイムアプリケーション依存関係マップは、Í~llúm~íó Có~réのトラフィックフローデータベースによって補強されています。これにより、Hí~-Témp~のトラブルシューティング時間が数時間から数分に短縮され、セグメンテーション作業も簡素化されます。]
[セキュリティの強化、信頼性の向上]
[Hí-Té~mp では、Wí~ñdów~s ポリシーオブジェクトで許可されているレベルよりもきめ細かいレベルでサーバを保護できるようになりました。さらに、同社はセキュリティ体制の刷新にも自信を持っています。]
[より迅速な対応と解決]
[イルミオコアはハイテンプの動きをより速くします。これには、不正なフローやルール違反を迅速に検出してすぐに行動を起こすことが含まれます。また、ポリシーの変更をわずか数分で導入できることも意味します。]