AFA Försäkring protège contre les mouvements latéraux grâce à Illumio

Vue d'ensemble et défis

Plus de 4,8 millions de citoyens suédois, soit près de la moitié de la population, font confiance à l'AFA Försäkring (AFA) pour l'assurance liée au travail. Fournissant une couverture santé et vie aux employés des secteurs privé et public, la société gère environ 195 milliards de dollars (4,8 milliards de dollars américains) d'actifs.

Avec une multitude d'informations et de services sensibles en jeu, les assureurs tels que l'AFA sont les principales cibles des attaques.

C'est là qu'est apparue la nécessité d'une meilleure segmentation pour protéger efficacement leurs systèmes et minimiser l'impact d'une violation. L'utilisation de VLAN et de pare-feux est devenue trop complexe et chronophage, et s'est révélée inadéquate pour arrêter les mouvements latéraux. La nécessité de respecter des réglementations telles que le RGPD n'a fait qu'augmenter les enjeux.

Comme l'explique Mikael Karlsson, chef du département de l'infrastructure informatique : « Nous n'arrivions pas à suivre le nombre de VLAN et de règles de pare-feu nécessaires pour segmenter correctement notre réseau. Trouver un microsegmentation Cette solution était essentielle pour faire face à la fois aux mouvements latéraux et aux exigences réglementaires croissantes. »

Comment Illumio a aidé

L'AFA n'a pas tardé à découvrir et à déployer Illumio Core. Après la démonstration initiale, Karlsson a déterminé qu'il s'agissait de la bonne solution et souhaitait poursuivre un projet pilote.

« J'ai décidé presque immédiatement que c'était quelque chose que nous voulions tester », a déclaré Karlsson. « La carte graphique simple mais puissante a fourni une visibilité que nous n'avions jamais eue auparavant. Je savais qu'il serait inestimable de comprendre et de contrôler facilement ce qui se passe au sein de notre réseau. »

Pour rattraper le temps passé à essayer de segmenter avec des VLAN et des pare-feux, l'équipe a identifié en deux mois à peine ses applications à forte valeur ajoutée, défini sa stratégie et installé Illumio Core.

Pour une petite équipe chargée d'une mission importante, la carte de dépendance des applications en temps réel, Illumination, s'est révélée d'une valeur inestimable. Ils peuvent désormais surveiller facilement le trafic est-ouest entre les charges de travail et les applications de leurs centres de données, ce qui est essentiel pour répondre aux exigences du RGPD en matière de visualisation et de compréhension de la connectivité.

L'obtention d'une visibilité en direct sur les flux entre les charges de travail et les chemins des protocoles a apporté une valeur ajoutée immédiate. Stefan Lofqvist Ingénieur en sécurité réseau Agence AFA

Pour l'ingénieur en sécurité réseau, Stefan Löfqvist, responsable des opérations du pare-feu et d'Illumio Core, le temps presse. L'efficacité du produit est donc essentielle.

« L'obtention d'une visibilité en direct sur les flux entre les charges de travail et les chemins des protocoles a apporté une valeur immédiate », a déclaré Löfqvist. « La possibilité d'utiliser la carte pour autoriser facilement le trafic des listes et atteindre le niveau de segmentation requis permettra de gagner un temps considérable par rapport à la programmation manuelle des règles de pare-feu. »

La carte permet également à l'AFA de tester les politiques de segmentation avant leur entrée en vigueur. Ils peuvent désormais exécuter leur stratégie de segmentation en toute confiance, qu'il s'agisse de séparer les environnements de production des environnements hors production ou de délimiter les applications, en sachant qu'ils ne seront pas confrontés à des temps d'arrêt ou à des perturbations de leurs activités.

Résultats et avantages

• Visibilité continue
  L'équipe peut tirer des informations exploitables de la carte complète et permanente des composants des applications, des communications et des dépendances d'Illumio Core.
• Des opérations durables et simplifiées
  L'interface intuitive facilite la vie de Stefan et lui permet de travailler sur des initiatives de microsegmentation bien plus efficacement qu'il ne le pourrait avec les VLAN et les pare-feux.