AFA Försäkring protege contra movimentos laterais com o Illumio

Visão geral e desafios

Mais de 4,8 milhões de cidadãos suecos — quase metade da população — confiam na AFA Försäkring (AFA) para obter seguros relacionados ao trabalho. Fornecendo cobertura de saúde e vida para funcionários dos setores público e privado, a empresa administra aproximadamente 19,5 bilhões (4,8 bilhões). USD) em ativos.

Com uma grande quantidade de informações e serviços confidenciais em jogo, seguradoras como a AFA são os principais alvos de ataques.

Foi aí que surgiu a necessidade de uma melhor segmentação para proteger efetivamente seus sistemas e minimizar o impacto de uma violação de dados. O uso de VLANs e firewalls tornou-se muito complexo e demorado, além de se mostrar inadequado para impedir o movimento lateral. A necessidade de aderir a regulamentações como o GDPR só aumentou os riscos.

Como explicou o chefe do departamento de infraestrutura de TI, Mikael Karlsson: “Não conseguimos acompanhar o número de VLANs e regras de firewall necessárias para segmentar adequadamente nossa rede. Encontrar uma solução de microsegmentação foi fundamental para lidar tanto com o movimento lateral quanto com as crescentes exigências regulatórias."

Como a Illumio ajudou

Não demorou muito para que a AFA descobrisse e implantasse o Illumio Core. Após a demonstração inicial, Karlsson determinou que era a solução certa e estava ansioso para buscar um piloto.

“Decidi quase imediatamente que isso é algo que queríamos testar”, disse Karlsson. “O mapa gráfico simples, mas poderoso, proporcionou uma visibilidade que nunca tivemos antes. Eu sabia que seria inestimável entender e controlar facilmente o que está acontecendo em nossa rede.”

Para compensar o tempo gasto tentando segmentar com VLANs e firewalls, em dois meses, a equipe identificou seus aplicativos de alto valor, definiu sua estratégia e instalou o Illumio Core.

Para uma pequena equipe principal com uma grande missão, o mapa de dependência de aplicativos em tempo real, Illumination, tem sido inestimável. Agora, eles podem monitorar facilmente o tráfego Leste-Oeste entre cargas de trabalho e aplicativos em seus centros de dados, o que é fundamental para os requisitos do GDPR de visualização e compreensão da conectividade.

Obter visibilidade ao vivo dos fluxos entre as cargas de trabalho até os caminhos dos protocolos proporcionou valor imediato. Stefan Löfqvist Engenheiro de segurança de rede da AFA Försäkring

Para o engenheiro de segurança de rede Stefan Löfqvist, que é responsável pelas operações de firewall e pelo Illumio Core, o tempo é essencial, portanto, as eficiências obtidas com o produto são essenciais.

“Obter visibilidade ao vivo dos fluxos entre as cargas de trabalho até os caminhos dos protocolos proporcionou valor imediato”, disse Löfqvist. "A capacidade de usar o mapa para listar facilmente o tráfego e atingir o nível de segmentação necessário economizará muito tempo em relação à programação manual das regras de firewall."

O mapa também permite que a AFA teste as políticas de segmentação antes que elas entrem em vigor. Agora, eles podem executar sua estratégia de segmentação com confiança, seja separando os ambientes de produção dos de não produção ou delimitando os aplicativos, sabendo que não enfrentarão tempo de inatividade nem correrão o risco de interrupção dos negócios.

Resultados e benefícios

• Visibilidade contínua
  A equipe pode obter informações estratégicas acionáveis a partir do mapa abrangente e sempre ativo do Illumio Core dos componentes do aplicativo, das comunicações e das dependências.
• Operações sustentáveis e simplificadas
  A interface intuitiva facilita a vida de Stefan e permite que ele trabalhe em iniciativas de microsegmentação com muito mais eficiência do que com VLANs e firewalls.