Grande seguradora reduz a superfície de ataque híbrida em 99% com a Illumio

Objetivos de negócios

Uma das maiores seguradoras gerais do mercado, sem dúvida, entende a importância de gerenciar riscos. A empresa oferece serviços de seguros comerciais e pessoais para quase 9 milhões de clientes.

Gerenciar seu próprio risco cibernético é fundamental para seu objetivo de tornar o mundo um lugar mais seguro.

As seguradoras estão prontas para ataques cibernéticos, com uma grande quantidade de dados de segurados e informações de identificação pessoal (PII) em jogo. Assim, a infraestrutura da empresa e serviços em nuvem A equipe tem um objetivo definitivo: ficar fora das notícias de violações de alto perfil.

A seguradora tem uma reputação de marca de 160 anos e 9 milhões de motivos para investir em recursos de segurança que reduzam o risco cibernético e aumentem a resiliência a ataques.

Desafios tecnológicos

Embora sejam parte integrante de seu impressionante crescimento, as fusões e aquisições da empresa expandiram a superfície de ataque híbrida da seguradora. Apesar dos processos de due diligence, o risco é inerente à atividade de M&A.

“Ao examinar nossos ambientes, descobrimos a necessidade crítica de corrigir vulnerabilidades impossíveis de corrigir dos sistemas adquiridos — e em geral”, explica um gerente executivo de infraestrutura e serviços em nuvem da empresa. “Controles de segurança mais rígidos foram vitais para proteger melhor nossos aplicativos e ativos de alto valor.”

A equipe buscou microsegmentação para proteger as cargas de trabalho dos aplicativos que sustentam os negócios e limitar a exposição às vulnerabilidades.

Eles tinham requisitos específicos para uma abordagem segura e contínua que não interrompesse os aplicativos nem ameaçasse o tempo de atividade. Foi aí que o Illumio entrou.

Como a Illumio ajudou

A seguradora recorreu à Illumio Core, que preencheu todos os requisitos para “seguro e perfeito” em sua prova de conceito. A segmentação Zero Trust da Illumio provou seu valor desde a implantação.

Ao controlar rigorosamente o tráfego para aplicativos essenciais para os negócios, a seguradora eliminou milhares de vulnerabilidades e reduziu sua superfície de ataque explorável em 99%.

“Desde a implementação do Illumio, reduzimos 5.000 vulnerabilidades exploráveis para 9 em sete aplicativos de alto valor e centenas de cargas de trabalho”, diz o gerente executivo. “A Illumio provou ser inestimável para nossa estratégia de mitigação de riscos.”

O mapa de tráfego em tempo real da Illumio serve como uma fonte constante de segurança, ajudando a equipe de infraestrutura e serviços em nuvem a entender as conexões entre aplicativos e visualizar o impacto das políticas antes de aplicá-las.

“A segmentação Zero Trust com o Illumio Core é um processo simples”, explica o gerente executivo. “Do ponto de vista operacional, nosso objetivo número um é nunca interromper a produção, o que alcançamos com a Illumio. Nosso conselho de governança de operações cibernéticas está extremamente satisfeito.”

Desde a implementação do Illumio, reduzimos 5.000 vulnerabilidades exploráveis para 9 em sete aplicativos de alto valor e centenas de cargas de trabalho. Ele provou ser inestimável para nossa estratégia de mitigação de riscos. Gerente Executivo de Infraestrutura e Serviços em NuvemGrande companhia de seguros

Resultados e benefícios

Com controles de segmentação como um contraste contra vulnerabilidades e invasores, a empresa obteve a garantia de que os ativos de alto valor da empresa estão protegidos.

A equipe também vê o Illumio Core como complementar a outras ferramentas, particularmente sua detecção e resposta de terminais (EDR) do CrowdStrike.

“A segmentação Zero Trust e o EDR nos oferecem uma poderosa abordagem dupla para a defesa contra ataques”, diz um gerente de serviços de segurança. “Sabemos que a Illumio evitará proativamente que uma violação se espalhe, e o EDR poderá então fazer seu trabalho de detectá-la e responder.”

A equipe está elaborando estratégias para aproveitar mais recursos de segmentação Zero Trust no futuro e sabe que sempre pode contar com a parceria da Illumio.

“Desde o início, havia a sensação de que a equipe da Illumio faria de tudo para apoiar nossa equipe”, diz ele. “Repetidamente, eles se mostraram excepcionais em sua capacidade de resposta, experiência e parceria.”

Desde o início, havia a sensação de que a equipe da Illumio faria de tudo para apoiar nossa equipe. Repetidamente, eles se mostraram excepcionais em sua capacidade de resposta, experiência e parceria. Gerente de serviços de segurançaGrande companhia de seguros

‍