QBE Insurance renforce sa sécurité Zero Trust avec Illumio

Vue d'ensemble et défis

Fort d'une histoire de 135 ans marquée par un engagement envers les clients et l'innovation, QBE est l'un des plus grands assureurs mondiaux. Alors que les activités s'étendent en Australie, en Asie-Pacifique, en Europe et en Amérique du Nord, la portée et l'ampleur du parc informatique de la société continuent de s'étendre.

Le passage à des centres de données multicloud hybrides et à un environnement d'applications de plus en plus complexe a obligé QBE à réfléchir différemment à la manière de protéger l'organisation et ses clients.

En raison de la menace croissante des rançongiciels dans le secteur, l'approche Zero Trust en matière de sécurité est devenue une priorité pour le CISO Andrew Dell.

« Nous avons des partenaires au sein de notre réseau, des fournisseurs de services dans le cloud et d'autres réseaux connectés à nous », explique Dell. « Nous devons donc réfléchir différemment au contrôle de l'accès à nos données et à nos applications, à la manière dont nous réduisons les risques et aux technologies qui nous aideront à adopter un modèle Zero Trust. »

L'accent mis sur Zero Trust impliquait de réévaluer la stratégie de segmentation de l'entreprise. QBE s'est appuyé sur des pare-feux physiques et des dispositifs de pare-feu virtuels pour la segmentation, ce qui s'est révélé « laborieux et complexe », selon Dell.

Les ensembles de règles de pare-feu deviendraient presque ingérables pour l'équipe, ce qui risquerait de mettre en danger les applications mêmes qu'elle essayait de protéger.

QBE avait besoin de la microsegmentation pour un contrôle granulaire plus efficace des environnements dynamiques. Il était essentiel de préparer l'entreprise à l'avenir grâce à une solution qui lui permettrait d' « aller plus vite et en toute sécurité ».

Comment Illumio a aidé

« Nous sommes toujours à la recherche de solutions simples à des problèmes complexes », explique Dell.

C'est exactement ce qu'il a trouvé dans Illumio Core : un logiciel microsegmentation solution qui élimine segmentation du réseau des maux de tête et jette les bases de la sécurité Zero Trust, à commencer par les capacités de visibilité.

La carte de dépendance des applications en temps réel d'Illumio Core, qui montre les flux de trafic entre les charges de travail, où qu'elles s'exécutent, a rapidement généré une valeur ajoutée.

« L'attrait initial était vraiment la simplicité », se souvient Dell. « Le fait de pouvoir couvrir le physique et le virtuel et de présenter des informations de manière hautement résolue change la donne. Cela nous a permis de gérer plus efficacement nos ressources et de planifier immédiatement. »

Dotée de la compréhension nécessaire pour segmenter en toute confiance, l'équipe a décidé de s'attaquer d'abord aux applications les plus « joyaux de la couronne ».

Selon Nick Venn, responsable de la collaboration mondiale et de la cyberinfrastructure chez QBE : « Comme les politiques d'Illumio sont indépendantes de l'infrastructure sous-jacente, nous bénéficions d'une sécurité et de performances accrues et granulaires. Et le meilleur, c'est que la politique peut désormais suivre la charge de travail, de sorte que nous n'avons pas à nous soucier de recréer des politiques ou de réorganiser l'architecture du réseau. Cette flexibilité est absolument essentielle. »

Ces gains d'efficacité se traduisent par des années d'économies pour QBE.

« Pour une organisation de notre taille, de notre envergure et de notre complexité, le déploiement traditionnel d'une solution équivalente était une proposition pluriannuelle », a déclaré Dell. « Mais grâce à Illumio, nous avons renforcé et maîtrisé nos actifs de production en quelques mois, répondant ainsi à notre besoin d'accélérer et de renforcer notre posture Zero Trust. »

Résultats et avantages

• Passez rapidement à Zero Trust
  Les politiques de refus par défaut qui sont découplées du réseau permettent à l'équipe d'appliquer des contrôles Zero Trust efficaces rapidement et en toute confiance, grâce à la possibilité de tester les politiques avant de les appliquer.
• Une flexibilité à l'épreuve du temps
  N'étant plus limitée par les contraintes traditionnelles, QBE peut compter sur une segmentation évolutive et flexible pour une sécurité constante des charges de travail alors que l'organisation continue d'innover et d'accélérer sa stratégie multicloud.
• Efficacité opérationnelle améliorée
  En simplifiant la gestion des pare-feux à des fins de segmentation, QBE dispose d'une solution plus efficace et efficiente qui donne à l'équipe plus de temps pour se concentrer sur la protection de l'organisation et la mise en œuvre de son agenda numérique.
• Alignement interne renforcé
  Les informations en temps réel sur les applications aident les équipes chargées de la sécurité et des applications à comprendre les risques et les vulnérabilités des applications et facilitent la collaboration sur les décisions politiques.