Visão geral e desafios
Com uma história de 135 anos marcada pelo compromisso com os clientes e a inovação, a QBE é uma das maiores seguradoras globais do mundo. À medida que as operações abrangem a Austrália, Ásia-Pacífico, Europa e América do Norte, o escopo e a escala do patrimônio computacional da empresa continuam se expandindo.
A mudança para centros de dados híbridos multi-cloud e um ambiente de aplicativos cada vez mais complexo exigiu que a QBE pensasse de forma diferente sobre como proteger a organização e seus clientes.
Além disso, agravada pela crescente ameaça de ransomware no setor, uma abordagem de segurança de confiança zero tornou-se uma prioridade para o CISO Andrew Dell.
“Temos parceiros em nossa rede, provedores de serviços que estão na nuvem e outras redes conectadas a nós”, explicou a Dell. "Portanto, precisamos pensar de forma diferente sobre o controle de acesso aos nossos dados e aplicativos, como reduzimos o risco e quais tecnologias nos ajudarão a chegar a um modelo de confiança zero."
O foco em confiança zero significou reavaliar a estratégia de segmentação da empresa. A QBE contava com firewalls físicos e appliances de firewall virtual para segmentação, o que se mostrou "trabalhoso e complexo", de acordo com a Dell.
Os conjuntos de regras de firewall se tornariam quase incontroláveis para a equipe, potencialmente colocando em risco os próprios aplicativos que eles estavam tentando proteger.
A QBE precisava de microsegmentação para obter um controle mais eficiente e granular sobre ambientes dinâmicos. Preparar a empresa para o futuro com uma solução que capacitasse a organização a “ir mais rápido e com segurança” era fundamental.
Como a Illumio ajudou
“Estamos sempre procurando soluções simples para problemas complexos”, disse Dell.
Ele encontrou exatamente isso no Illumio Segmentation: uma solução de microsegmentação baseada em software que elimina as dores de cabeça da segmentação de rede e fornece a base para a segurança de confiança zero - começando com os recursos de visibilidade.
O mapa de dependência de aplicativos em tempo real da Illumio, que mostra os fluxos de tráfego entre as cargas de trabalho, proporcionou um valor rápido.
“A atração inicial foi realmente a simplicidade”, lembrou Dell. "Ter a capacidade de abranger o físico e o virtual e apresentar informações estratégicas de forma altamente resolvida é um divisor de águas. Isso nos permitiu ser mais eficientes com nossos recursos e planejamento imediatamente.”
Equipada com a compreensão necessária para segmentar com confiança, a equipe decidiu abordar primeiro as aplicações “joias da coroa”.
De acordo com Nick Venn, gerente global de colaboração e infraestrutura cibernética da QBE: "Como as políticas da Illumio são independentes da infraestrutura subjacente, obtemos segurança e desempenho maiores e mais detalhados. E a melhor coisa é que a política agora pode acompanhar a carga de trabalho, então não precisamos nos preocupar em recriar políticas ou rearquitetar a rede. Essa flexibilidade é absolutamente essencial.”
Essas eficiências se traduzem em anos economizados para o QBE.
"Para uma organização do nosso tamanho, escala e complexidade, a implantação tradicional de uma solução equivalente era uma proposta de vários anos", disse Dell. "Mas, com a Illumio, tivemos ativos de produção aplicados e sob controle em meses, atendendo à nossa necessidade de avançar mais rapidamente e aumentar nossa postura de confiança zero."
Resultados e benefícios
- Tempo rápido para confiança zero
As políticas de negação padrão que são desacopladas da rede permitem que a equipe aplique controles de confiança zero eficazes rapidamente - e com confiança, proporcionada pela capacidade de testar as políticas antes de serem aplicadas. - Preparado para o futuro com flexibilidade
Não mais limitada por restrições tradicionais, a QBE pode contar com segmentação escalável e flexível para segurança consistente da carga de trabalho à medida que a organização continua a inovar e acelerar sua estratégia multi-cloud. - Eficiências operacionais aprimoradas
Ao reduzir a complexidade do gerenciamento de firewalls para segmentação, a QBE tem uma solução mais eficaz e eficiente que dá à equipe mais tempo para se concentrar na proteção da organização e na condução de sua agenda digital. - Alinhamento interno mais forte
Informações estratégicas de aplicativos em tempo real ajudam as equipes de segurança e de aplicativos a entender os riscos e as vulnerabilidades dos aplicativos e facilitam a colaboração nas decisões de políticas.
