Visão geral e desafios
Mais de 4,8 milhões de cidadãos suecos — quase metade da população — contam com a AFA Försäkring (AFA) para seguro relacionado ao trabalho. Fornecendo cobertura de saúde e vida para funcionários do setor público e privado, a empresa administra aproximadamente 195 bilhões (4,8 bilhões USD) em ativos.
Com uma grande quantidade de informações e serviços confidenciais em jogo, seguradoras como a AFA são os principais alvos de ataques.
Foi aí que surgiu a necessidade de uma melhor segmentação para proteger efetivamente seus sistemas e minimizar o impacto de uma violação de dados. O uso de VLANs e firewalls tornou-se muito complexo e demorado, além de se mostrar inadequado para impedir o movimento lateral. A necessidade de aderir a regulamentações como o GDPR só aumentou os riscos.
Como explicou o chefe do departamento de infraestrutura de TI, Mikael Karlsson: “Não conseguimos acompanhar o número de VLANs e regras de firewall necessárias para segmentar adequadamente nossa rede. Encontrar uma solução de microsegmentação foi fundamental para lidar tanto com o movimento lateral quanto com as crescentes exigências regulatórias."
Como a Illumio ajudou
Não demorou muito para que a AFA descobrisse e implementasse a Illumio Segmentation. Após a demonstração inicial, Karlsson decidiu que era a solução certa e estava ansioso para realizar um piloto.
“Decidi quase imediatamente que isso é algo que queríamos testar”, disse Karlsson. “O mapa gráfico simples, mas poderoso, proporcionou uma visibilidade que nunca tivemos antes. Eu sabia que seria inestimável entender e controlar facilmente o que está acontecendo em nossa rede.”
Compensando o tempo gasto tentando segmentar com VLANs e firewalls, em dois meses, a equipe identificou seus aplicativos de alto valor, definiu sua estratégia e instalou o Illumio Segmentatio.
Para uma pequena equipe principal com uma grande missão, o mapa de dependência de aplicativos em tempo real, Illumination, tem sido inestimável. Agora, eles podem monitorar facilmente o tráfego Leste-Oeste entre cargas de trabalho e aplicativos em seus centros de dados, o que é fundamental para os requisitos do GDPR de visualização e compreensão da conectividade.
Obter visibilidade ao vivo dos fluxos entre as cargas de trabalho até os caminhos dos protocolos proporcionou valor imediato. Stefan Löfqvist Engenheiro de segurança de rede da AFA Försäkring
Para o engenheiro de segurança de rede, Stefan Löfqvist, que é responsável pelas operações de firewall e pela Illumio Segmentation, o tempo é essencial, então as eficiências obtidas com o produto são essenciais.
“Obter visibilidade ao vivo dos fluxos entre as cargas de trabalho até os caminhos dos protocolos proporcionou valor imediato”, disse Löfqvist. "A capacidade de usar o mapa para listar facilmente o tráfego e atingir o nível de segmentação necessário economizará muito tempo em relação à programação manual das regras de firewall."
O mapa também permite que a AFA teste as políticas de segmentação antes que elas entrem em vigor. Agora, eles podem executar sua estratégia de segmentação com confiança, seja separando os ambientes de produção dos de não produção ou delimitando os aplicativos, sabendo que não enfrentarão tempo de inatividade nem correrão o risco de interrupção dos negócios.
Resultados e benefícios
- Visibilidade contínua
A equipe pode obter informações estratégicas acionáveis do mapa abrangente e sempre ativo de componentes de aplicativos, comunicações e dependências do Illumio Segmentation. - Operações sustentáveis e simplificadas
A interface intuitiva facilita a vida de Stefan e permite que ele trabalhe em iniciativas de microsegmentação com muito mais eficiência do que com VLANs e firewalls.
