Daviesは、保険および金融サービスの顧客に革新的で安全なサービスを提供しています

ビジネス目標

規制の厳しい市場にサービスを提供する世界有数のプロフェッショナルサービスおよびテクノロジー企業として、Daviesは、顧客に最高品質のサービスを提供しながら、ビジネスに影響を与えるサイバー攻撃からサーバーとエンドポイントを一貫して保護する必要があります。エンドポイントの侵害が1回発生すると、その運用が中断される可能性があり、ダウンタイムやイノベーションの抑制は選択肢ではありません。

デイビスの8,000+チームは、英国や米国を含む40か国以上で活動し、保険、金融サービス、および高度に規制された市場の1,500 +クライアントにサービスを提供しています。Daviesは、品質、データセキュリティ、保護をすべての活動の中心に置いています。少なくとも、組織は監査や規制を遵守し、NIST、セキュリティセンター（CIS）の枠組み、組織統制に関するISO 27001、その他の規制に対して一貫して対策を講じています。

CISO のサム・ハートは、サイバーセキュリティ、ガバナンス、プライバシー、コンプライアンスを監督しています。戦略的なM & Aがデイビスの成長戦略の一翼を担っているため、ハートのチームは早い段階で新規買収のデューデリジェンスプロセスに関与し、対象企業のセキュリティ体制を評価して、取引後にどれだけの作業が必要になるかを把握しています。

また、ハート氏は自分のチームをビジネスの触媒と見なし、顧客、保険会社、買収の可能性に安全なネットワークの価値を示しています。ハート氏によると、イルミオにより、デイヴィスはビジネス全体を将来にわたって保証することができます。彼女はこう説明しました。「Daviesのセキュリティチームはビジネスを成功させる役割を果たしますが、ビジネスイノベーションに影響を与えずに組織を守るためのガードレールも確立する必要があります。」

テクノロジーの課題

ビジネスを安全に保ち、顧客に最高のサービスを提供することがハートの最優先事項です。Daviesが新しいビジネスと統合する場合、すべてのネットワーク接続ルートをマッピングして確認し、ビジネス全体で制御の一線性を確保することが非常に重要です。

主な重点分野には、MITRE ATT & Kフレームワークの防御、その最強の保護、ネットワーク上を横方向に移動する侵入経路を持つ可能性のあるあらゆる脅威アクターからすべての環境とエンドポイントを保護することが含まれます。資産マッピング、可視性、およびリモートデスクトッププロトコル（RDP）ブロックは不可欠です。

「夜寝るのに役立つことの1つは、ラテラルムーブメントが試みられてもロックダウンできることを知っていることです」とハートは言います。彼女の視点から見ると、サプライヤーだけでなくパートナーを持つことが鍵となります。ゼロトラストは、チームメンバーが世界中のどこにいても、会社が常に保護されているという自信をDaviesに与えます。

イルミオがどのように支援されたか

According to Hart, the “massive value” of the Illumio Platform is demonstrable and has “taken Davies’ network security to the next level.” Illumio’s holistic view of the network equips the team with a wealth of actionable insights to mitigate risks effectively. “Illumio Endpoint provides the assurance that our vital data, systems, and resources remain shielded, irrespective of an employee’s location. Moreover, its proactive management of endpoint access and adaptive segmentation policies based on device location provide us with a safety net. This gives us peace of mind and added response time in a worst-case scenario,” says Hart.

The Illumio professional services team also added value by working in partnership with Davies, applying lessons learned from other businesses to get the best and the most expedient use of Illumio Segmentation. “We wanted a long-term partner; we didn’t just want a supplier. Illumio takes the time to understand our business, how we are growing, and how the tools and the team can support us on this journey.”

イルミオは私に私たちのネットワークに関する完全な洞察を与え、私が実施できる実行可能なリスク軽減策を与えてくれました。イルミオはネットワーク層にロックインし、各エンドポイントに集中できるため、当然のことでした。私たちにとって、他に選択肢はありませんでした。サム・ハート CISO デイビス

結果と利点

• 安全なネットワークとエンドポイント：可視性、洞察、制御により、ラテラルムーブメントを食い止めることができます

• ビジネスイネーブラー：セキュリティ保証は、サイバー保険会社や規制の厳しいM & A見込み客に提供されます

• M & Aへの信頼:セキュリティやサイバーレジリエンスを犠牲にしたり、イノベーションを阻害したりすることなく、ビジネスの安全な成長を保証します

‍

‍

‍

‍