AFA Försäkring protege contra el movimiento lateral con Illumio

Visión general y desafíos

Más de 4,8 millones de ciudadanos suecos —casi la mitad de la población— dependen de AFA Försäkring (AFA) para los seguros relacionados con el trabajo. Al proporcionar cobertura de salud y vida para empleados del sector privado y público, la compañía maneja aproximadamente 195 mil millones (4.8B USD) en activos.

Con una gran cantidad de información y servicios sensibles en juego, las aseguradoras como AFA son los principales objetivos de ataque.

Ahí es donde entró en juego la necesidad de una mejor segmentación para salvaguardar eficazmente sus sistemas y minimizar el impacto de una brecha. El uso de VLAN y firewalls se volvió demasiado complejo y lento, y resultó inadecuado para detener el movimiento lateral. La necesidad de cumplir con regulaciones como GDPR solo elevó las apuestas.

Como explicó el Jefe de Departamento de Infraestructura de TI, Mikael Karlsson: “No pudimos mantenernos al día con la cantidad de VLAN y reglas de firewall necesarias para segmentar adecuadamente nuestra red. Encontrar un microsegmentación la solución fue fundamental para abordar tanto el movimiento lateral como las crecientes demandas regulatorias”.

Cómo ayudó Illumio

No pasó mucho tiempo antes de que AFA descubriera e implementara Illumio Core. Después de la demostración inicial, Karlsson determinó que era la solución correcta y estaba deseoso de seguir un piloto.

“Decidí casi de inmediato que esto es algo que queríamos probar”, dijo Karlsson. “El mapa gráfico simple pero potente proporcionó una visibilidad que nunca antes habíamos tenido. Sabía que sería invaluable entender y controlar fácilmente lo que está sucediendo dentro de nuestra red”.

Para superar el tiempo dedicado a tratar de segmentar con VLAN y firewalls, en dos cortos meses, el equipo identificó sus aplicaciones de alto valor, estableció su estrategia e instaló Illumio Core.

Para un equipo central pequeño con una gran misión, el mapa de dependencia de aplicaciones en tiempo real, Illumination, ha sido invaluable. Ahora pueden monitorear fácilmente el tráfico Este-Oeste entre cargas de trabajo y aplicaciones en sus centros de datos, lo cual es clave para los requerimientos de GDPR para la visualización y la comprensión de la conectividad.

Obtener visibilidad en vivo de los flujos entre cargas de trabajo hasta las rutas de los protocolos proporcionó un valor inmediato. Stefan Löfqvist Ingeniero de Seguridad de Redes AFA | Affer

Para el ingeniero de seguridad de redes, Stefan Löfqvist, quien tiene la responsabilidad de las operaciones de firewall e Illumio Core, el tiempo es esencial, por lo que las eficiencias obtenidas del producto son esenciales.

“Obtener visibilidad en vivo de los flujos entre cargas de trabajo hasta las rutas de los protocolos proporcionó un valor inmediato”, dijo Löfqvist. “La capacidad de usar el mapa para permitir fácilmente el tráfico de listas y lograr el nivel de segmentación necesario ahorrará mucho tiempo en comparación con la programación manual de reglas de firewall”.

El mapa también permite a la AFA probar las políticas de segmentación antes de que entren en aplicación. Ahora pueden ejecutar su estrategia de segmentación con confianza, ya sea separando la producción de los entornos que no son de producción o las aplicaciones de cercado, sabiendo que no enfrentarán downtime ni se arriesgarán a la interrupción del negocio.

Resultados y beneficios

• Visibilidad continua
  El equipo puede obtener información procesable del mapa integral y siempre activo de Illumio Core de componentes de aplicaciones, comunicaciones y dependencias.
• Operaciones sostenibles y simplificadas
  La interfaz intuitiva facilita la vida de Stefan y le permite trabajar en iniciativas de microsegmentación de manera mucho más eficiente que con VLAN y firewalls.