Vue d'ensemble et défis
Plus de 4,8 millions de Suédois, soit près de la moitié de la population, dépendent d'AFA Försäkring (AFA) pour leur assurance professionnelle. Proposant une couverture santé et vie aux employés des secteurs privé et public, la société gère environ 195 milliards (4,8 milliards d'euros). USD) en actifs.
Avec une multitude d'informations et de services sensibles en jeu, les assureurs comme l'AFA sont des cibles de choix pour les attaques.
C'est là qu'est apparue la nécessité d'une meilleure segmentation pour protéger efficacement leurs systèmes et minimiser l'impact d'une violation. L'utilisation de VLAN et de pare-feu est devenue trop complexe et trop longue - et s'est avérée inadéquate pour arrêter les mouvements latéraux. La nécessité d'adhérer à des réglementations telles que le GDPR n'a fait qu'augmenter les enjeux.
Comme l'explique Mikael Karlsson, responsable de l'infrastructure informatique du département : "Nous n'arrivions pas à gérer le nombre de VLAN et de règles de pare-feu nécessaires pour segmenter correctement notre réseau. Il était essentiel de trouver une solution de microsegmentation pour répondre à la fois aux mouvements latéraux et aux exigences réglementaires croissantes.
Comment Illumio a aidé
Il n'a pas fallu attendre longtemps pour que l'AFA découvre et déploie Illumio Segmentation. Après la première démonstration, M. Karlsson a estimé qu'il s'agissait de la bonne solution et a souhaité réaliser un projet pilote.
"J'ai décidé presque immédiatement que c'était quelque chose que nous voulions tester", a déclaré M. Karlsson. "La carte graphique, à la fois simple et puissante, nous a offert une visibilité que nous n'avions jamais eue auparavant. Je savais qu'il serait inestimable de comprendre et de contrôler facilement ce qui se passe au sein de notre réseau".
En l'espace de deux mois, l'équipe a identifié ses applications de grande valeur, établi sa stratégie et installé Illumio Segmentatio, rattrapant ainsi le temps passé à essayer de segmenter avec des VLAN et des pare-feu.
Pour une petite équipe de base chargée d'une grande mission, la carte des dépendances des applications en temps réel, Illumination, s'est révélée inestimable. Ils peuvent désormais surveiller facilement le trafic est-ouest entre les charges de travail et les applications dans leurs centres de données, ce qui est essentiel pour répondre aux exigences du GDPR en matière de visualisation et de compréhension de la connectivité.
La visibilité en direct des flux entre les charges de travail, jusqu'aux chemins d'accès des protocoles, a apporté une valeur immédiate. Stefan Löfqvist Ingénieur sécurité du réseau AFA Försäkring
Pour Stefan Löfqvist, ingénieur en sécurité du réseau, responsable des opérations de pare-feu et de l’Illumio Segmentation, le temps est un facteur essentiel, et les gains d’efficacité obtenus grâce au produit sont donc primordiaux.
"La visibilité en direct des flux entre les charges de travail, jusqu'aux chemins d'accès des protocoles, a apporté une valeur immédiate", a déclaré M. Löfqvist. "La possibilité d'utiliser la carte pour autoriser facilement le trafic et atteindre le niveau de segmentation nécessaire représentera un gain de temps considérable par rapport à la programmation manuelle des règles de pare-feu.
La carte permet également à l'AFA de tester les politiques de segmentation avant qu'elles ne soient appliquées. Ils peuvent désormais exécuter leur stratégie de segmentation en toute confiance, qu'il s'agisse de séparer les environnements de production des environnements de non-production ou de cloisonner les applications, en sachant qu'ils ne seront pas confrontés à des temps d'arrêt ou qu'ils ne risqueront pas d'interrompre leur activité.
Résultats et avantages
- Visibilité permanente
L'équipe peut tirer des informations exploitables de la carte complète et permanente des composants, des communications et des dépendances de l'application d'Illumio Segmentation. - Des opérations durables et simplifiées
L'interface intuitive facilite la vie de Stefan et lui permet de travailler sur des initiatives de microsegmentation beaucoup plus efficacement qu'avec des VLAN et des pare-feu.
