QBE Insurance fortalece sua segurança de confiança zero com a Illumio.

Visão geral e desafios

Com uma história de 135 anos marcada pelo compromisso com os clientes e a inovação, a QBE é uma das maiores seguradoras globais do mundo. À medida que as operações abrangem a Austrália, Ásia-Pacífico, Europa e América do Norte, o escopo e a escala do patrimônio computacional da empresa continuam se expandindo.

A mudança para centros de dados híbridos multi-cloud e um ambiente de aplicativos cada vez mais complexo exigiu que a QBE pensasse de forma diferente sobre como proteger a organização e seus clientes.

Além disso, agravada pela crescente ameaça de ransomware no setor, uma abordagem de segurança de confiança zero tornou-se uma prioridade para o CISO Andrew Dell.

“Temos parceiros em nossa rede, provedores de serviços que estão na nuvem e outras redes conectadas a nós”, explicou a Dell. "Portanto, precisamos pensar de forma diferente sobre o controle de acesso aos nossos dados e aplicativos, como reduzimos o risco e quais tecnologias nos ajudarão a chegar a um modelo de confiança zero."

O foco em confiança zero significou reavaliar a estratégia de segmentação da empresa. A QBE contava com firewalls físicos e appliances de firewall virtual para segmentação, o que se mostrou "trabalhoso e complexo", de acordo com a Dell.

Os conjuntos de regras de firewall se tornariam quase incontroláveis para a equipe, potencialmente colocando em risco os próprios aplicativos que eles estavam tentando proteger.

A QBE precisava de microsegmentação para obter um controle mais eficiente e granular sobre ambientes dinâmicos. Preparar a empresa para o futuro com uma solução que capacitasse a organização a “ir mais rápido e com segurança” era fundamental.

Como a Illumio ajudou

“Estamos sempre procurando soluções simples para problemas complexos”, disse Dell.

Ele encontrou exatamente isso no Illumio Segmentation: uma solução de microsegmentação baseada em software que elimina as dores de cabeça da segmentação de rede e fornece a base para a segurança de confiança zero - começando com os recursos de visibilidade.

O mapa de dependência de aplicativos em tempo real da Illumio, que mostra os fluxos de tráfego entre as cargas de trabalho, proporcionou um valor rápido.

“A atração inicial foi realmente a simplicidade”, lembrou Dell. "Ter a capacidade de abranger o físico e o virtual e apresentar informações estratégicas de forma altamente resolvida é um divisor de águas. Isso nos permitiu ser mais eficientes com nossos recursos e planejamento imediatamente.”

Equipada com a compreensão necessária para segmentar com confiança, a equipe decidiu abordar primeiro as aplicações “joias da coroa”.

De acordo com Nick Venn, gerente global de colaboração e infraestrutura cibernética da QBE: "Como as políticas da Illumio são independentes da infraestrutura subjacente, obtemos segurança e desempenho maiores e mais detalhados. E a melhor coisa é que a política agora pode acompanhar a carga de trabalho, então não precisamos nos preocupar em recriar políticas ou rearquitetar a rede. Essa flexibilidade é absolutamente essencial.”

Essas eficiências se traduzem em anos economizados para o QBE.

"Para uma organização do nosso tamanho, escala e complexidade, a implantação tradicional de uma solução equivalente era uma proposta de vários anos", disse Dell. "Mas, com a Illumio, tivemos ativos de produção aplicados e sob controle em meses, atendendo à nossa necessidade de avançar mais rapidamente e aumentar nossa postura de confiança zero."

Resultados e benefícios

• Tempo rápido para confiança zero
  As políticas de negação padrão que são desacopladas da rede permitem que a equipe aplique controles de confiança zero eficazes rapidamente - e com confiança, proporcionada pela capacidade de testar as políticas antes de serem aplicadas.
• Preparado para o futuro com flexibilidade
  Não mais limitada por restrições tradicionais, a QBE pode contar com segmentação escalável e flexível para segurança consistente da carga de trabalho à medida que a organização continua a inovar e acelerar sua estratégia multi-cloud.
• Eficiências operacionais aprimoradas
  Ao reduzir a complexidade do gerenciamento de firewalls para segmentação, a QBE tem uma solução mais eficaz e eficiente que dá à equipe mais tempo para se concentrar na proteção da organização e na condução de sua agenda digital.
• Alinhamento interno mais forte
  Informações estratégicas de aplicativos em tempo real ajudam as equipes de segurança e de aplicativos a entender os riscos e as vulnerabilidades dos aplicativos e facilitam a colaboração nas decisões de políticas.