Microsegmentation-Kontrolle vom Perimeter bis zum Workload mit Illumio

Die Herausforderung

Diese landesweit tätige Bank, seit 2017 FireMon Kunde, verwaltete 47 Firewalls über Palo Alto, AWS, Azure und Meraki hinweg und strebte gleichzeitig die Zertifizierung als Large Financial Institution (LFI) an. Im Rahmen ihrer Zero Trust Strategie begann die Bank, Illumio auszurollen, um Microsegmentation tief im hybriden Netzwerk zu verankern. Die Policy-Transparenz endete jedoch am Perimeter. Ohne die zusätzliche Transparenzebene von FireMon lagen diese 3.600 Microsegmentation-Instanzen außerhalb der zentralen Policy Governance. Diese Lücke gefährdete die LFI-Zertifizierung der Bank. Sie zu schließen bedeutete, die Segmentierungsstärke von Illumio mit der Policy-Kontrolle von FireMon über die gesamte Fabric hinweg zu verbinden.

Die Ziele des Unternehmens:

• Policy-Transparenz und -Kontrolle von den Perimeter-Firewalls bis in tausende Illumio Microsegmentation-Instanzen ausweiten
• Policy Management über Perimeter- und Microsegmentation-Ebenen hinweg in einer einzigen Plattform vereinheitlichen
• Manuelle Regelanfragen durch automatisierte, individuelle Change-Workflows ersetzen
• Compliance Controls und Reporting direkt in das bestehende Ticketing-System einbetten
• Den Fortschritt bei der LFI-Zertifizierung durch kontinuierliches Rule Auditing absichern

Die Lösung

Da die Bank FireMon bereits in ihrer Umgebung mit 47 Firewalls einsetzte, konnte FireMon die Transparenzlücke schließen, sobald die Evaluierung von Illumio startete. Die Integration von FireMon und Illumio dehnte Policy-Transparenz und -Kontrolle von den Perimeter-Firewalls direkt auf die 3.600 Microsegmentation-Instanzen der Bank aus. Das Ergebnis: eine einzige, einheitliche Sicht auf Policies über Palo Alto, AWS, Azure, Meraki und Illumio hinweg, individuelle automatisierte Change-Workflows anstelle manueller Regelanfragen und Compliance Reporting direkt in den bestehenden Ticketing-Tools. Die Integration verschaffte dem Zero Trust Rollout der Bank die Governance-Ebene, die bislang gefehlt hatte.

Das hat FireMon geliefert

• Einheitliche Policy-Transparenz und -Kontrolle über Perimeter-Firewalls und mehr als 3.600 Illumio Microsegmentation-Instanzen hinweg
• Eine einzige Plattform für Palo Alto, AWS, Azure, Meraki und Illumio
• Durchgängige Automatisierung der Change-Workflows, vom Antrag bis zur Freigabe
• Compliance Controls und Reporting integriert in die bestehenden Change-Management-Tools
• Kontinuierliches Rule Auditing zur Risikoreduzierung und Absicherung der Zertifizierungs-Meilensteine

Ergebnisse

• Einheitliche Policy-Transparenz und -Kontrolle bis in mehr als 3.600 Illumio Microsegmentation-Instanzen ausgeweitet
• Einheitliche Governance über 47 Firewalls und eine hybride Multi-Vendor- und Multi-Plattform-Umgebung hinweg
• Weniger manuelle Policy-Fehler, die die LFI-Zertifizierung gefährdeten
• Automatisiertes Compliance Reporting und automatisierte Change-Tickets in den bestehenden Workflows
• Stärkere Argumentationsbasis für den Ausbau der Illumio Microsegmentation mit wachsender Zero Trust Reife