Davies는 보험 및 금융 서비스 고객에게 혁신적이고 안전한 서비스를 제공합니다.

비즈니스 목표

Davies는 규제가 엄격한 시장에 서비스를 제공하는 선도적인 글로벌 전문 서비스 및 기술 기업으로서 고객에게 최고 품질의 서비스를 제공하는 동시에 비즈니스에 영향을 미치는 사이버 공격으로부터 서버와 엔드포인트를 지속적으로 보호해야 합니다.엔드포인트가 한 번 침해되더라도 운영이 중단될 가능성이 있으며, 다운타임이나 혁신 억제는 선택 사항이 아닙니다.

Davies의 8,000명 이상의 팀은 영국과 미국을 포함한 40여 개국에서 근무하며 보험, 금융 서비스 및 규제가 엄격한 시장에서 1,500명 이상의 고객에게 서비스를 제공합니다.Davies는 품질, 데이터 보안, 보호를 모든 업무의 중심에 두고 있습니다.조직은 최소한 감사 및 규정을 준수하고 NIST, 보안 센터 (CIS) 프레임워크, 조직 제어를 위한 ISO 27001 및 기타 규정에 대한 지속적인 조치를 취합니다.

CISO Sam Hart는 사이버 보안, 거버넌스, 개인 정보 보호 및 규정 준수를 감독합니다.전략적 M&A가 Davies의 성장 전략에 중요한 역할을 하고 있는 만큼, Hart의 팀은 초기에 신규 및 잠재적 인수의 실사 프로세스에 참여하여 대상 기업의 보안 상태를 평가하여 거래 후 얼마나 많은 작업이 필요한지 파악합니다.

또한 Hart는 자신의 팀을 고객, 보험사 및 잠재적 인수 기업에 보안 네트워크의 가치를 보여주는 비즈니스 촉매제 역할도 합니다.Hart에 따르면 Illumio를 통해 데이비스는 전체 비즈니스의 미래를 대비할 수 있습니다.그녀는 다음과 같이 설명했습니다. “Davies의 보안 팀이 비즈니스 조력자 역할을 하지만 비즈니스 혁신에 영향을 주지 않으면서 조직을 보호할 수 있는 가드레일도 마련해야 합니다.”

기술 관련 과제

비즈니스를 안전하게 유지하고 고객에게 최상의 서비스를 제공하는 것이 Hart의 최우선 과제입니다.Davies가 새로운 비즈니스와 통합할 때는 모든 네트워크 연결 경로를 매핑하고 확인하여 비즈니스 전반에서 통제가 일관되게 유지되도록 하는 것이 매우 중요합니다.

주요 중점 분야로는 MITRE ATT&K 프레임워크 방어, 핵심 요소 보호, 네트워크를 가로질러 측면 이동할 수 있는 침입 경로가 있을 수 있는 위협 행위자로부터 모든 환경 및 엔드포인트 보호 등이 있습니다.자산 매핑, 가시성, 원격 데스크톱 프로토콜 (RDP) 차단은 필수적입니다.

하트는 이렇게 말합니다. “밤에 잠을 잘 수 있게 도와주는 것 중 하나는 옆으로 몸을 움직이려는 시도를 멈출 수 있다는 사실이에요.”그녀의 관점에서는 단순한 공급업체가 아닌 파트너를 확보하는 것이 핵심입니다.Zero Trust는 팀 구성원이 전 세계 어디에 있든 회사가 항상 보호받고 있다는 확신을 데이비스에게 제공합니다.

일루미오가 도와준 방법

Hart에 따르면 Illumio와 제로 트러스트 세그멘테이션 플랫폼의 “엄청난 가치”는 입증 가능하며 “데이비스의 네트워크 보안을 한 단계 끌어 올렸습니다.”네트워크에 대한 Illumio의 총체적 관점은 팀이 위험을 효과적으로 완화할 수 있는 실행 가능한 풍부한 통찰력을 제공합니다.“Illumio Endpoint는 직원의 위치에 관계없이 중요한 데이터, 시스템 및 리소스가 계속 보호되도록 보장합니다.또한 엔드포인트 액세스에 대한 사전 예방적 관리와 디바이스 위치를 기반으로 한 적응형 세분화 정책을 통해 안전망을 확보할 수 있습니다.따라서 안심할 수 있고 최악의 시나리오에서도 대응 시간을 단축할 수 있습니다.” 라고 Hart는 말합니다.

또한 Illumio 전문 서비스 팀은 Davies와 파트너십을 맺고 다른 기업에서 배운 교훈을 적용하여 Illumio Endpoint 및 Core를 가장 효율적으로 최대한 활용함으로써 가치를 더했습니다.“우리는 공급업체만 원하는 것이 아니라 장기적인 파트너를 원했습니다.Illumio는 시간을 들여 우리의 비즈니스를 이해하고, 우리가 어떻게 성장하고 있는지, 이 여정에서 도구와 팀이 우리를 어떻게 지원할 수 있는지 이해합니다.”

Illumio를 통해 네트워크에 대한 완전한 통찰력을 얻었고 실행할 수 있는 실행 가능한 위험 감소 조치를 취할 수 있었습니다.Illumio는 네트워크 계층에 고정되어 각 엔드포인트에 집중할 수 있기 때문에 당연한 선택이었습니다.우리에게는 다른 방법이 없었습니다. 샘 하트 CISO 데이비스

결과 및 이점

• 보안 네트워크 및 엔드포인트: 가시성, 통찰력 및 제어로 트랙의 측면 움직임을 막아줍니다.

• 비즈니스 성공 요인: 사이버 보험사 및 규제가 엄격한 M&A 잠재 고객에게 보안 보증을 제공합니다.

• M&A에 대한 자신감: 보안, 사이버 복원력을 손상시키거나 혁신을 방해하지 않으면서 비즈니스의 안전한 성장을 보장합니다.