AFA Försäkring protege contra movimentos laterais com Illumio

Visão geral e desafios

Mais de 4,8 milhões de cidadãos suecos — quase metade da população — confiam na AFA Försäkring (AFA) para obter seguros relacionados ao trabalho. Oferecendo cobertura de saúde e vida para funcionários dos setores público e privado, a empresa administra aproximadamente 195 bilhões (4,8 bilhões de dólares) em ativos.

Com uma grande variedade de informações e serviços confidenciais em jogo, seguradoras como a AFA são os principais alvos de ataques.

Foi aí que surgiu a necessidade de uma melhor segmentação para proteger efetivamente seus sistemas e minimizar o impacto de uma violação. O uso de VLANs e firewalls se tornou muito complexo e demorado — e se mostrou inadequado para interromper o movimento lateral. A necessidade de aderir a regulamentações como o GDPR só aumentou os riscos.

Como explicou o chefe do departamento de infraestrutura de TI, Mikael Karlsson: “Não conseguimos acompanhar o número de VLANs e regras de firewall necessárias para segmentar adequadamente nossa rede. Encontrando um microsegmentação A solução foi fundamental para atender tanto ao movimento lateral quanto às crescentes demandas regulatórias.”

Como a Illumio ajudou

Não demorou muito para que a AFA descobrisse e implantasse o Illumio Core. Após a demonstração inicial, Karlsson determinou que era a solução certa e estava ansioso para buscar um piloto.

“Decidi quase imediatamente que isso é algo que queríamos testar”, disse Karlsson. “O mapa gráfico simples, mas poderoso, proporcionou uma visibilidade que nunca tivemos antes. Eu sabia que seria inestimável entender e controlar facilmente o que está acontecendo em nossa rede.”

Para compensar o tempo gasto tentando segmentar com VLANs e firewalls, em dois meses, a equipe identificou seus aplicativos de alto valor, definiu sua estratégia e instalou o Illumio Core.

Para uma pequena equipe principal com uma grande missão, o mapa de dependência de aplicativos em tempo real, Illumination, tem sido inestimável. Agora, eles podem monitorar facilmente o tráfego Leste-Oeste entre cargas de trabalho e aplicativos em seus data centers, o que é fundamental para os requisitos do GDPR para visualização e compreensão da conectividade.

Obter visibilidade ao vivo dos fluxos entre as cargas de trabalho até os caminhos dos protocolos proporcionou valor imediato. Stefan Lofqvist Engenheiro de segurança de rede AFA Securation

Para o engenheiro de segurança de rede, Stefan Löfqvist, responsável pelas operações de firewall e pelo Illumio Core, o tempo é essencial, portanto, a eficiência obtida com o produto é essencial.

“Obter visibilidade ao vivo dos fluxos entre as cargas de trabalho até os caminhos dos protocolos proporcionou valor imediato”, disse Löfqvist. “A capacidade de usar o mapa para listar facilmente o tráfego e atingir o nível de segmentação necessário economizará muito tempo em relação à programação manual de regras de firewall.”

O mapa também permite que a AFA teste as políticas de segmentação antes que elas entrem em vigor. Agora, eles podem executar sua estratégia de segmentação com confiança, seja separando ambientes de produção de ambientes não produtivos ou cercando aplicativos, sabendo que não enfrentarão períodos de inatividade nem correrão o risco de interromper os negócios.

Resultados e benefícios

• Visibilidade contínua
  A equipe pode obter insights acionáveis do mapa abrangente e sempre ativo de componentes de aplicativos, comunicações e dependências do Illumio Core.
• Operações sustentáveis e simplificadas
  A interface intuitiva facilita a vida de Stefan e permite que ele trabalhe em iniciativas de microssegmentação com muito mais eficiência do que com VLANs e firewalls.