Grande seguradora reduz a superfície de ataque híbrido em 99% com a Illumio

Objetivos de negócios

Uma das maiores seguradoras gerais do mercado, sem dúvida, entende a importância de gerenciar riscos. A empresa oferece serviços de seguros comerciais e pessoais para quase 9 milhões de clientes.

Gerenciar seu próprio risco cibernético é fundamental para seu objetivo de tornar o mundo um lugar mais seguro.

As seguradoras estão prontas para ataques cibernéticos, com uma grande quantidade de dados de segurados e informações de identificação pessoal (PII) em jogo. Dessa forma, a equipe de infraestrutura e serviços em nuvem da empresa tem uma meta definitiva: ficar fora das notícias de violação de dados de alto perfil.

A seguradora tem uma reputação de marca de 160 anos a defender e 9 milhões de motivos para investir em recursos de segurança que reduzam o risco cibernético e aumentem a resistência a ataques.

Desafios tecnológicos

Embora sejam parte integrante de seu impressionante crescimento, as fusões e aquisições da empresa expandiram a superfície de ataque híbrido da seguradora. Apesar dos processos de due diligence, o risco é inerente à atividade M & A.

"Ao analisar nossos ambientes, descobrimos a necessidade crítica de corrigir as vulnerabilidades não corrigíveis dos sistemas adquiridos - e em geral", explica um gerente executivo de serviços de infraestrutura e nuvem da empresa. "Controles de segurança mais rígidos foram vitais para proteger melhor nossos aplicativos e ativos de alto valor."

A equipe buscou microsegmentação para proteger as cargas de trabalho de aplicativos que sustentam os negócios e para limitar a exposição a vulnerabilidades.

Eles tinham requisitos específicos para uma abordagem segura e contínua que não interrompesse os aplicativos nem ameaçasse o tempo de atividade. Foi aí que o Illumio entrou.

Como a Illumio ajudou

A seguradora recorreu à Illumio Core, que preencheu todos os requisitos para “seguro e perfeito” em sua prova de conceito. A segmentação de confiança zero da Illumio provou ser de grande valia desde sua implementação.

Ao controlar rigorosamente o tráfego para aplicativos essenciais aos negócios, a seguradora eliminou milhares de vulnerabilidades e reduziu sua superfície de ataque explorável em 99%.

"Desde a implementação da Illumio, reduzimos de 5.000 vulnerabilidades exploráveis para 9 em sete aplicativos de alto valor e centenas de cargas de trabalho", diz o gerente executivo. “A Illumio provou ser inestimável para nossa estratégia de mitigação de riscos.”

O mapa de tráfego em tempo real da Illumio funciona como uma fonte constante de segurança, ajudando a equipe de serviços de infraestrutura e nuvem a entender as conexões entre os aplicativos e a visualizar o impacto das políticas antes de aplicá-las.

"A segmentação de confiança zero com o Illumio Core é um processo simples", explica o gerente executivo. “Do ponto de vista operacional, nosso objetivo número um é nunca interromper a produção, o que alcançamos com a Illumio. Nosso conselho de governança de operações cibernéticas está extremamente satisfeito. "

Desde a implementação da Illumio, reduzimos de 5.000 vulnerabilidades exploráveis para 9 em sete aplicativos de alto valor e centenas de cargas de trabalho. Ele provou ser inestimável para nossa estratégia de mitigação de riscos. Gerente Executivo de Infraestrutura e Serviços em NuvemGrande seguradora

Resultados e benefícios

Com os controles de segmentação como uma barreira contra vulnerabilidades e invasores, a empresa ganhou a garantia de que os ativos de alto valor da empresa estão protegidos.

A equipe também vê o Illumio Core como complementar a outras ferramentas, particularmente sua detecção e resposta de terminais (EDR) do CrowdStrike.

"A segmentação de confiança zero e o EDR nos proporcionam uma abordagem poderosa em duas frentes para a defesa contra ataques", diz um gerente de serviços de segurança. "Sabemos que o Illumio impedirá proativamente que uma violação de dados se espalhe, e o EDR poderá então fazer seu trabalho de detectá-la e responder a ela."

A equipe está elaborando estratégias para aproveitar mais recursos de Segmentação de Confiança Zero no futuro e sabe que sempre poderá contar com a parceria da Illumio.

“Desde o início, havia a sensação de que a equipe da Illumio faria de tudo para apoiar nossa equipe”, diz ele. “Repetidamente, eles se mostraram excepcionais em sua capacidade de resposta, experiência e parceria.”

Desde o início, havia a sensação de que a equipe da Illumio faria de tudo para apoiar nossa equipe. Repetidamente, eles se mostraram excepcionais em sua capacidade de resposta, experiência e parceria. Gerente de Serviços de SegurançaGrande empresa de seguros

‍