Un grand assureur réduit sa surface d'attaque hybride de 99 % grâce à Illumio

Objectifs commerciaux

L'un des plus grands assureurs généraux du marché comprend sans aucun doute l'importance de la gestion des risques. La société propose des services d'assurance professionnelle et personnelle à près de 9 millions de clients.

La gestion de ses propres cyberrisques est essentielle pour atteindre son objectif de rendre le monde plus sûr.

Les compagnies d'assurance sont prêtes à faire face aux cyberattaques, car de nombreuses données sur les assurés et des informations personnelles identifiables (PII) sont en jeu. En conséquence, l'infrastructure de l'entreprise et services cloud l'équipe a un objectif précis : rester à l'écart des actualités les plus médiatisées en matière de violations.

L'assureur a une réputation de marque de 160 ans à défendre et 9 millions de raisons d'investir dans des capacités de sécurité qui réduisent les cyberrisques et améliorent la résilience aux attaques.

Défis technologiques

Tout en faisant partie intégrante de son impressionnante croissance, les fusions et acquisitions de l'entreprise ont élargi la surface d'attaque hybride de l'assureur. Malgré les processus de due diligence, le risque est inhérent aux activités de fusions-acquisitions.

« En scannant nos environnements, nous avons découvert qu'il était essentiel de corriger les vulnérabilités impossibles à corriger, provenant des systèmes acquis, et plus généralement », explique un directeur exécutif des services d'infrastructure et de cloud de l'entreprise. « Des contrôles de sécurité plus stricts étaient essentiels pour mieux protéger nos applications et actifs de grande valeur. »

L'équipe a recherché microsegmentation pour protéger les charges de travail applicatives qui sous-tendent l'entreprise et pour limiter l'exposition aux vulnérabilités.

Ils avaient des exigences spécifiques pour une approche sûre et fluide qui ne perturberait pas les applications ni ne compromettrait la disponibilité. C'est là qu'Illumio est entré en jeu.

Comment Illumio a aidé

L'assureur s'est tourné vers Illumio Core, qui a coché toutes les cases de « sécurité et fluidité » dans sa validation de concept. La segmentation Zero Trust d'Illumio a largement prouvé sa valeur depuis son déploiement.

En contrôlant étroitement le trafic vers les applications critiques, l'assureur a éliminé des milliers de vulnérabilités et réduit sa surface d'attaque exploitable de 99 %.

« Depuis la mise en œuvre d'Illumio, nous avons réduit 5 000 vulnérabilités exploitables à 9 sur sept applications à forte valeur ajoutée et des centaines de charges de travail », explique le directeur exécutif. « Illumio s'est révélé inestimable pour notre stratégie d'atténuation des risques. »

La carte du trafic en temps réel d'Illumio constitue une source constante de sécurité, aidant l'équipe chargée de l'infrastructure et des services cloud à comprendre les connexions entre les applications et à visualiser l'impact des politiques avant de les appliquer.

« La segmentation Zero Trust avec Illumio Core est un processus simple », explique le directeur exécutif. « D'un point de vue opérationnel, notre objectif numéro un est de ne jamais interrompre la production, ce que nous avons atteint avec Illumio. Notre conseil de gouvernance des cyberopérations est extrêmement satisfait. »

Depuis la mise en œuvre d'Illumio, nous avons réduit 5 000 vulnérabilités exploitables à 9 dans sept applications à forte valeur ajoutée et des centaines de charges de travail. Elle s'est révélée d'une valeur inestimable pour notre stratégie d'atténuation des risques. Directeur exécutif de l'infrastructure et des services cloudGrande compagnie d'assurance

Résultats et avantages

Avec contrôles de segmentation pour contrer les vulnérabilités et les attaquants, l'entreprise a obtenu l'assurance que ses actifs de grande valeur sont protégés.

L'équipe considère également qu'Illumio Core est complémentaire à d'autres outils, en particulier son outil de détection et de réponse aux terminaux (EDR) de CrowdStrike.

« La segmentation Zero Trust et l'EDR nous offrent une approche puissante en deux volets pour nous défendre contre les attaques », explique un responsable des services de sécurité. « Nous savons qu'Illumio empêchera de manière proactive la propagation d'une faille, et l'EDR pourra alors faire son travail de détection et d'intervention. »

L'équipe élabore une stratégie pour tirer parti des capacités de segmentation Zero Trust supplémentaires à l'avenir et sait qu'elle peut toujours compter sur le partenariat d'Illumio.

« Dès le début, nous avions le sentiment que l'équipe Illumio ferait tout ce qui était en son pouvoir pour soutenir notre équipe », confie-t-il. « À maintes reprises, ils ont fait preuve d'une réactivité, d'une expertise et d'un partenariat exceptionnels. »

Dès le début, nous avions le sentiment que l'équipe Illumio ferait tout ce qui était en son pouvoir pour soutenir notre équipe. À maintes reprises, ils ont fait preuve d'une réactivité, d'une expertise et d'un partenariat exceptionnels. Directeur des services de sécuritéGrande compagnie d'assurance

‍