Großer Versicherer verkleinert mit Illumio die hybride Angriffsfläche um 99%

Unternehmensziele

Einer der größten Generalversicherer auf dem Markt weiß zweifellos, wie wichtig Risikomanagement ist. Das Unternehmen bietet fast 9 Millionen Kunden Geschäfts- und Privatversicherungsdienstleistungen an.

Das Management des eigenen Cyberrisikos ist entscheidend für das Ziel, die Welt zu einem sichereren Ort zu machen.

Versicherungsunternehmen sind anfällig für Cyberangriffe, bei denen eine Fülle von Versicherungsnehmerdaten und personenbezogenen Daten (PII) auf dem Spiel steht. Dementsprechend sind die Infrastruktur des Unternehmens und Cloud-Dienste Das Team hat ein definitives Ziel: Halten Sie sich von aufsehenerregenden Sicherheitslücken fern.

Der Versicherer hat seit 160 Jahren einen Ruf als Marke, den es zu wahren gilt, und 9 Millionen Gründe, in Sicherheitsfunktionen zu investieren, die das Cyberrisiko reduzieren und die Widerstandsfähigkeit gegenüber Angriffen erhöhen.

Technologische Herausforderungen

Die Fusionen und Übernahmen des Unternehmens sind zwar ein wesentlicher Bestandteil seines beeindruckenden Wachstums, haben aber die hybride Angriffsfläche des Versicherers erweitert. Trotz der Due-Diligence-Verfahren sind Fusionen und Übernahmen mit Risiken behaftet.

„Beim Scannen unserer Umgebungen haben wir festgestellt, dass Sicherheitslücken, die nicht mehr gepatcht werden können, auf übernommenen Systemen — und zwar im Großen und Ganzen — unbedingt behoben werden müssen“, erklärt ein Executive Manager für Infrastruktur und Cloud Services des Unternehmens. „Strengere Sicherheitskontrollen waren unerlässlich, um unsere hochwertigen Anwendungen und Ressourcen besser zu schützen.“

Das Team suchte Mikrosegmentierung um die Anwendungs-Workloads zu schützen, die dem Unternehmen zugrunde liegen, und um das Risiko von Sicherheitslücken zu begrenzen.

Sie hatten spezielle Anforderungen an einen sicheren, nahtlosen Ansatz, der Anwendungen nicht beeinträchtigt oder die Verfügbarkeit gefährdet. An dieser Stelle kam Illumio ins Spiel.

Wie Illumio geholfen hat

Der Versicherer wandte sich an Illumio Core, das in seinem Machbarkeitsnachweis alle Kriterien für „sicher und reibungslos“ erfüllte. Die Zero-Trust-Segmentierung von Illumio hat sich seit ihrer Einführung in Hülle und Fülle als wertvoll erwiesen.

Durch die strenge Kontrolle des Datenverkehrs zu geschäftskritischen Anwendungen beseitigte der Versicherer Tausende von Sicherheitslücken und reduzierte seine ausnutzbare Angriffsfläche um 99 Prozent.

„Seit der Implementierung von Illumio haben wir 5.000 ausnutzbare Schwachstellen in sieben hochwertigen Anwendungen und Hunderten von workloads auf 9 reduziert", sagt der GeschäftsFührend. "Illumio hat sich als unschätzbar wertvoll für unsere Strategie zur Risikominderung erwiesen.“

Die Echtzeit-Verkehrskarte von Illumio dient als ständige Sicherheitsquelle und hilft dem Infrastruktur- und Cloud-Services-Team, die Verbindungen zwischen Anwendungen zu verstehen und die Auswirkungen von Richtlinien zu visualisieren, bevor sie angewendet werden.

„Zero-Trust-Segmentierung mit Illumio Core ist ein einfacher Prozess", erklärt der GeschäftsFührend. "Aus betrieblicher Sicht ist es unser oberstes Ziel, die Produktion nie zu unterbrechen, was wir mit Illumio erreicht haben. Unser Cyber Operations Governance Board ist äußerst zufrieden.“

Seit der Implementierung von Illumio haben wir 5.000 ausnutzbare Sicherheitslücken in sieben hochwertigen Anwendungen und Hunderten von Workloads auf 9 reduziert. Es hat sich als unschätzbar für unsere Strategie zur Risikominderung erwiesen. Geschäftsführer für Infrastruktur und Cloud-DiensteGroße Versicherungsgesellschaft

Ergebnisse und Vorteile

Mit Segmentierungssteuerungen Als Gegenspieler gegen Sicherheitslücken und Angreifer hat das Unternehmen die Gewissheit erlangt, dass die hochwertigen Vermögenswerte des Unternehmens geschützt sind.

Das Team betrachtet Illumio Core auch als Ergänzung zu anderen Tools, insbesondere zu seinem Endpoint Detection and Response (EDR) von CrowdStrike.

„Zero-Trust-Segmentierung und EDR bieten uns einen leistungsstarken zweigleisigen Ansatz zur Abwehr von Angriffen“, sagt ein Sicherheitsdienstleiter. „Wir wissen, dass Illumio die Ausbreitung einer Sicherheitsverletzung proaktiv verhindert, und EDR kann dann seine Aufgabe erfüllen, sie zu erkennen und zu reagieren.“

Das Team entwickelt eine Strategie, wie es in Zukunft mehr Zero-Trust-Segmentierungsfunktionen nutzen kann, und weiß, dass es sich immer auf die Partnerschaft von Illumio verlassen kann.

„Von Anfang an hatte ich das Gefühl, dass das Team von Illumio alles Nötige tun würde, um unser Team zu unterstützen“, sagt er. „Immer wieder haben sie sich in ihrer Reaktionsfähigkeit, ihrem Fachwissen und ihrer Partnerschaft als außergewöhnlich erwiesen.“

Von Anfang an hatte man das Gefühl, dass das Illumio Team alles Nötige tun würde, um unser Team zu unterstützen. Immer wieder haben sie sich in ihrer Reaktionsfähigkeit, ihrem Fachwissen und ihrer Partnerschaft als außergewöhnlich erwiesen. Leiter der SicherheitsdiensteGroße Versicherungsgesellschaft

‍