A QBE Insurance fortalece sua segurança Zero Trust com a Illumio

Visão geral e desafios

Com uma história de 135 anos marcada pelo compromisso com os clientes e a inovação, a QBE é uma das maiores seguradoras globais do mundo. À medida que as operações abrangem a Austrália, Ásia-Pacífico, Europa e América do Norte, o escopo e a escala do patrimônio computacional da empresa continuam se expandindo.

A mudança para data centers híbridos com várias nuvens e um ambiente de aplicativos cada vez mais complexo exigiram que a QBE pensasse de forma diferente sobre como proteger a organização e seus clientes.

Além disso, agravada pela crescente ameaça de ransomware no setor, uma abordagem de segurança Zero Trust tornou-se uma prioridade para o CISO Andrew Dell.

“Temos parceiros em nossa rede, provedores de serviços que estão na nuvem e outras redes conectadas a nós”, explicou a Dell. “Portanto, precisamos pensar de forma diferente sobre o controle do acesso aos nossos dados e aplicativos, como reduzimos os riscos e quais tecnologias nos ajudarão a chegar a um modelo Zero Trust.”

O foco no Zero Trust significou reavaliar a estratégia de segmentação da empresa. A QBE confiou em firewalls físicos e dispositivos de firewall virtual para segmentação, o que provou ser “trabalhoso e complexo”, de acordo com a Dell.

Os conjuntos de regras de firewall se tornariam quase incontroláveis para a equipe, potencialmente colocando em risco os próprios aplicativos que eles estavam tentando proteger.

O QBE precisava de microssegmentação para um controle mais eficiente e granular sobre ambientes dinâmicos. Preparar a empresa para o futuro com uma solução que capacitasse a organização a “ir mais rápido e com segurança” era fundamental.

Como a Illumio ajudou

“Estamos sempre procurando soluções simples para problemas complexos”, disse Dell.

Ele descobriu exatamente isso no Illumio Core: um software baseado em software microsegmentação solução que elimina segmentação de rede dores de cabeça e fornece a base para a segurança Zero Trust, começando com os recursos de visibilidade.

O mapa de dependência de aplicativos em tempo real do Illumio Core, mostrando fluxos de tráfego entre cargas de trabalho, onde quer que elas sejam executadas, gerou um valor rápido.

“A atração inicial foi realmente a simplicidade”, lembrou Dell. “Ter a capacidade de abranger o físico e o virtual e apresentar insights de uma forma altamente resolvida é um divisor de águas. Isso nos permitiu ser mais eficientes com nossos recursos e planejamento imediatamente.”

Equipada com a compreensão necessária para segmentar com confiança, a equipe decidiu abordar primeiro as aplicações “joias da coroa”.

De acordo com Nick Venn, gerente global de colaboração e infraestrutura cibernética da QBE: “Como as políticas da Illumio são independentes da infraestrutura subjacente, obtemos segurança e desempenho maiores e mais granulares. E a melhor coisa é que a política agora pode acompanhar a carga de trabalho, então não precisamos nos preocupar em recriar políticas ou rearquitetar a rede. Essa flexibilidade é absolutamente essencial.”

Essas eficiências se traduzem em anos economizados para o QBE.

“Para uma organização do nosso tamanho, escala e complexidade, tradicionalmente lançar uma solução equivalente era uma proposta plurianual”, disse Dell. “Mas com a Illumio, tivemos os ativos de produção aplicados e sob controle em meses, atendendo à nossa necessidade de avançar mais rapidamente e promover nossa postura de Zero Trust.”

Resultados e benefícios

• Tempo rápido para Zero Trust
  As políticas de negação padrão que são dissociadas da rede permitem que a equipe aplique controles eficazes de Zero Trust rapidamente — e com confiança, proporcionados pela capacidade de testar políticas antes de entrarem em vigor.
• Preparado para o futuro com flexibilidade
  Não mais limitada pelas restrições tradicionais, a QBE pode contar com uma segmentação escalável e flexível para uma segurança consistente da carga de trabalho, à medida que a organização continua inovando e acelerando sua estratégia multinuvem.
• Eficiências operacionais aprimoradas
  Ao reduzir a complexidade do gerenciamento de firewalls para segmentação, a QBE tem uma solução mais eficaz e eficiente que dá à equipe mais tempo para se concentrar em proteger a organização e impulsionar sua agenda digital.
• Alinhamento interno mais forte
  Os insights de aplicativos em tempo real ajudam as equipes de segurança e aplicativos a entender os riscos e as vulnerabilidades dos aplicativos e facilitam a colaboração nas decisões políticas.