Visión general y desafíos
Más de 4,8 millones de ciudadanos suecos (casi la mitad de la población) confían en AFA Försäkring (AFA) para el seguro relacionado con el trabajo. La compañía, que ofrece cobertura de salud y vida a empleados del sector gubernamental y privado, gestiona aproximadamente 195 mil millones (4.800 millones USD) en activos.
Con una gran cantidad de información y servicios confidenciales en juego, las aseguradoras como AFA son los principales objetivos de ataque.
Ahí es donde entró en juego la necesidad de una mejor segmentación para proteger eficazmente sus sistemas y minimizar el impacto de un incumplimiento. El uso de VLAN y firewalls se volvió demasiado complejo y lento, y resultó inadecuado para detener el movimiento lateral. La necesidad de cumplir con regulaciones como GDPR solo aumentó las apuestas.
Como explicó el jefe del departamento de infraestructura de TI, Mikael Karlsson: "No podíamos mantenernos al día con la cantidad de VLAN y reglas de firewall necesarias para segmentar adecuadamente nuestra red. Encontrar una solución de microsegmentación fue fundamental para abordar tanto el movimiento lateral como las crecientes demandas regulatorias".
Cómo ayudó Illumio
No pasó mucho tiempo antes de que AFA descubriera e implementara Illumio Segmentation. Luego de la demostración inicial, Karlsson determinó que era la solución correcta y estaba interesado en realizar una prueba piloto.
"Decidí casi de inmediato que esto es algo que queríamos probar", dijo Karlsson. "El mapa gráfico simple pero poderoso proporcionó una visibilidad que nunca antes tuvimos. Sabía que sería invaluable comprender y controlar fácilmente lo que está sucediendo dentro de nuestra red".
Para superar el tiempo dedicado a tratar de segmentar con VLAN y firewalls, en dos meses cortos, el equipo identificó sus aplicaciones de alto valor, estableció su estrategia e instaló Illumio Segmentatio.
Para un pequeño equipo central con una gran misión, el mapa de dependencia de aplicaciones en tiempo real, Illumination, fue invaluable. Ahora pueden monitorear fácilmente el tráfico Este-Oeste entre cargas de trabajo y aplicaciones en sus centros de datos, lo cual es clave para los requisitos de GDPR para la visualización y la comprensión de la conectividad.
Obtener visibilidad en tiempo real de los flujos entre cargas de trabajo hasta las rutas de los protocolos proporcionó un valor inmediato. Stefan Löfqvist Ingeniero de seguridad de redes AFA Försäkring
Para el ingeniero de seguridad de red, Stefan Löfqvist, que tiene la responsabilidad de las operaciones de firewall y Illumio Segmentation, el tiempo es esencial, por lo que las eficiencias obtenidas del producto son esenciales.
"Obtener visibilidad en tiempo real de los flujos entre cargas de trabajo hasta las rutas de los protocolos proporcionó un valor inmediato", dijo Löfqvist. "La capacidad de usar el mapa para incluir fácilmente el tráfico en la lista de permitidos y lograr el nivel de segmentación necesario será un gran ahorro de tiempo en comparación con la programación manual de reglas de firewall".
El mapa también permite a AFA probar las políticas de segmentación antes de que entren en vigor. Ahora pueden ejecutar su estrategia de segmentación con confianza, ya sea separando la producción de los entornos que no son de producción o las aplicaciones de delimitación, sabiendo que no enfrentarán tiempo de inactividad ni se arriesgarán a interrumpir el negocio.
Resultados y beneficios
- Visibilidad continua
El equipo puede obtener perspicacia procesable del mapa completo y siempre activo de Illumio Segmentation de componentes de aplicaciones, comunicaciones y dependencias. - Operaciones sostenibles y simplificadas
La interfaz intuitiva facilita la vida de Stefan y le permite trabajar en iniciativas de microsegmentación de manera mucho más eficiente de lo que podría hacerlo con VLAN y firewalls.
