Everywhen は Illumio と BT と連携してサイバーレジリエンスを構築し、横方向の移動を阻止します

Everywhen は Illumio と BT と連携してサイバーレジリエンスを構築し、横方向の移動を阻止します

課題

ラテラルムーブメントを阻止し、重要な顧客向けアプリケーション全体の可視性と制御を強化します。

ソリューション

Illumio プラットフォームを BT のマネージド サービスと併用することで、即時の可視性を獲得し、ラテラルムーブメントを阻止し、重要なアプリケーション全体でセグメンテーションを実施しました。これらはすべて、予定通りに予算内で実現しました。

結果
  • 価値実現までの時間の短縮
  • 時間通り、予算内での納品
  • アプリケーションの動作に関するリアルタイムの洞察
  • 横方向の動きを止める
  • ランサムウェア対策
  • サイバーレジリエンスの向上
営業担当者に問い合わせる
共有

企業が何十億ドルもの保険リスクを管理するのを手伝うと、予期せぬ事態を予想できるようになります。英国最大の保険仲介業者の一つであるEverywhenにとって、それはサイバー攻撃のリスクを伴います。

100 を超えるオフィスに 4,500 人の従業員を擁する同社は、日々顧客を損失から守っており、現在、自社に対しても同じことを行っています。

サイバーセキュリティは単なるテクノロジーではありません。ビジネスを理解し、セキュリティ戦略を調整することが重要ですと、Everywhen の CISO である Justyna Larkowska 氏は述べています。

ラーコウスカ氏と彼女のチームにとって、使命は明確でした。ラテラルムーブメントを阻止することです。ランサムウェアから防御します。サイバーレジリエンスを構築します。そして、これらすべてを小規模なセキュリティ チームで実行します。

課題:増大する脅威、限られた資源、そして回復力の必要性

サイバーセキュリティ チームの規模が小さく、社内リソースも限られているため、組織ではラテラルムーブメントのリスクを軽減し、サイバー レジリエンスを強化するソリューションを必要としていました。監査結果とメディアにおけるランサムウェアインシデントの頻度増加は、緊急性を強調しました。

「ラテラルムーブメントを阻止するにはマイクロセグメンテーションが必要だと分かっていました」とラーコウスカ氏は語った。Illumio は他の業界の同僚からも高く評価されていました。

「私たちは、運営からガバナンスまですべてをカバーする小さなチームです」と彼女は付け加えた。「援助が必要でした。」

このサポートは、Everywhen の技術パートナーである BT から提供されました。

Everywhen は競合評価を実施しました。複数のベンダーが参加していました。Illumio の運命を決定づけたものは何でしょうか?

「Illumio を選んだのは、直感的で、可視性マップが強力で、Illumio と BT 両社からのサポートが優れていたからです」と Larkowska 氏は語ります。

Justyna Larkowska
「サイバーセキュリティは単なる技術ではなく、ビジネスを理解し、セキュリティ戦略を調整することです。」
Justyna Larkowska
Justyna Larkowska
CISOの
いつでも

解決策:ゼロの可視性から完全な制御へ — 高速

Everywhen は、重要なビジネス アプリケーションに Illumio を可視性モードと強制モードで導入することから始まりました。結果は予想よりも早く出ました。

「可視化モードに入ると、私たちはすでに、これまで見えなかったことを学んでいたのです」とラーコウスカ氏は語った。「交通パターンに対する私たちの理解が変わりました。」

ライブ アプリケーション マップは、Everywhen がシステム間の通信を強化するのに役立ちました。BT のマネージド サービス チームが実践的な専門知識とサポートを提供しました。

3 か月以内に完全な可視性が得られます。6 か月までに、すべての重要なアプリに対して、時間と予算に合わせて施行します。

Justyna Larkowska
「可視化モードに入ると、私たちはすでに、これまで見えなかったことを学んでいました。交通パターンに対する私たちの理解が変わりました。」
Justyna Larkowska
Justyna Larkowska
CISOの
いつでも

影響:回復力と心の平安の向上

現在、Illumio は Everywhen のゼロトラストおよびサイバー レジリエンス戦略の中心となっています。

「脅威を阻止するだけではなく、何か起きた場合に迅速に回復できるようにすることが重要だ」とラーコウスカ氏は語った。

Illumio を導入し、BT が日常業務を管理することで、Everywhen の小規模なセキュリティ チームは戦略に集中できます。

「BTなしではこれは実現できなかった」と彼女は語った。「そして、Illumio は私たちに安心感を与えてくれます。」

BT: ベンダーからパートナーへ

Larkowska 氏にとって、マネージド サービス パートナーの選択は専門知識と信頼に基づいていました。BT は両方を実現しました。

計画から展開、実施に至るまで、BT は Everywhen のチームの延長として、戦略を実行に移し、24 時間 365 日のサポートを提供し、予定どおりに予算内で展開できるようにしました。

Larkowska 氏は、BT が積極的で知識が豊富で、技術的および組織的な課題の解決に常に協力してくれたことを称賛しました。現在、BT は Everywhen の Illumio 導入を監視、維持、最適化する継続的なマネージド サービスを通じて価値を提供し続けています。

次は保護の拡大

ロードマップの次の目標は、重要なアプリを超えてセグメンテーションを拡張し、Everywhen のより広範なコア環境をカバーすることです。

「これは旅なのです」とラーコウスカ氏は語った。「しかし、適切なツールと適切なパートナーがあれば、私たちは改善を続ける準備ができています。」

結果と利点

価値実現までの時間が短い。わずか 3 か月以内にアプリケーション トラフィックの可視性を実現し、適用の準備を整えました。

時間通りに、予算内で納品します。わずか 6 か月で、大きなエスカレーションが 1 つも発生せずに、セグメンテーション ポリシーを正常に適用しました。

ラテラルムーブメントを止めます。主要システムの周囲に強力なセグメンテーションを作成することで、ランサムウェアなどの脅威の拡散を制限します。

サイバーレジリエンス。より迅速に対応し、インシデントを封じ込めるために必要な可視性と制御を獲得し、Everywhen のプロアクティブなサイバーレジリエンスの目標をサポートしました。

Justyna Larkowska
「脅威を阻止するだけではありません。何かが起こった場合に迅速に回復できるようにすることが大切です。」
Justyna Larkowska
Justyna Larkowska
CISOの
いつでも
3ヶ月
3ヶ月で完全な可視性を実現
エスカレーション0件
エスカレーションなしですべての重要なアプリに施行を達成
6ヶ月
6か月でセグメンテーションポリシーを施行

関連記事

ウェストベンドミューチュアルインシュアランスは、イルミオでカバーされたクラウドでのセグメンテーションを行っています

ウェストベンドミューチュアルインシュアランスは、イルミオでカバーされたクラウドでのセグメンテーションを行っています

事例を読む
QBE Insurance が Illumio で Zero Trust セキュリティを強化

QBE Insurance が Illumio で Zero Trust セキュリティを強化

事例を読む
AFA保険はイルミオでラテラルムーブメントを防ぎます

AFA保険はイルミオでラテラルムーブメントを防ぎます

事例を読む
すべてのストーリーを見る