AFA Försäkring protege contra el movimiento lateral con Illumio

Visión general y desafíos

Más de 4,8 millones de ciudadanos suecos, casi la mitad de la población, confían en AFA Försäkring (AFA) para el seguro relacionado con el trabajo. Proporcionando cobertura de salud y vida para empleados del sector gubernamental y privado, la compañía gestiona aproximadamente 195 mil millones (4.8 mil millones USD) en activos.

Con una gran cantidad de información y servicios confidenciales en juego, las aseguradoras como AFA son los principales objetivos de ataque.

Ahí es donde entró en juego la necesidad de una mejor segmentación para proteger eficazmente sus sistemas y minimizar el impacto de un incumplimiento. El uso de VLAN y firewalls se volvió demasiado complejo y lento, y resultó inadecuado para detener el movimiento lateral. La necesidad de cumplir con regulaciones como GDPR solo aumentó las apuestas.

Como explicó el jefe del departamento de infraestructura de TI, Mikael Karlsson: "No podíamos mantenernos al día con la cantidad de VLAN y reglas de firewall necesarias para segmentar adecuadamente nuestra red. Encontrar una solución de microsegmentación fue fundamental para abordar tanto el movimiento lateral como las crecientes demandas regulatorias".

Cómo ayudó Illumio

No pasó mucho tiempo antes de que AFA descubriera e implementara Illumio Core. Luego de la demostración inicial, Karlsson determinó que era la solución correcta y estaba ansioso por realizar un piloto.

"Decidí casi de inmediato que esto es algo que queríamos probar", dijo Karlsson. "El mapa gráfico simple pero poderoso proporcionó una visibilidad que nunca antes tuvimos. Sabía que sería invaluable comprender y controlar fácilmente lo que está sucediendo dentro de nuestra red".

Compensando el tiempo dedicado a tratar de segmentar con VLAN y firewalls, en dos cortos meses, el equipo identificó sus aplicaciones de alto valor, estableció su estrategia e instaló Illumio Core.

Para un pequeño equipo central con una gran misión, el mapa de dependencia de aplicaciones en tiempo real, Illumination, fue invaluable. Ahora pueden monitorear fácilmente el tráfico Este-Oeste entre cargas de trabajo y aplicaciones en sus centros de datos, lo cual es clave para los requisitos de GDPR para la visualización y la comprensión de la conectividad.

Obtener visibilidad en tiempo real de los flujos entre cargas de trabajo hasta las rutas de los protocolos proporcionó un valor inmediato. Stefan Löfqvist Ingeniero de seguridad de redes AFA Försäkring

Para el ingeniero de seguridad de redes, Stefan Löfqvist, responsable de las operaciones de firewall e Illumio Core, el tiempo es esencial, por lo que las eficiencias obtenidas del producto son esenciales.

"Obtener visibilidad en tiempo real de los flujos entre cargas de trabajo hasta las rutas de los protocolos proporcionó un valor inmediato", dijo Löfqvist. "La capacidad de usar el mapa para incluir fácilmente el tráfico en la lista de permitidos y lograr el nivel de segmentación necesario será un gran ahorro de tiempo en comparación con la programación manual de reglas de firewall".

El mapa también permite a AFA probar las políticas de segmentación antes de que entren en vigor. Ahora pueden ejecutar su estrategia de segmentación con confianza, ya sea separando la producción de los entornos que no son de producción o las aplicaciones de delimitación, sabiendo que no enfrentarán tiempo de inactividad ni se arriesgarán a interrumpir el negocio.

Resultados y beneficios

• Visibilidad continua
  El equipo puede obtener perspicacia del mapa completo y siempre activo de componentes de aplicaciones, comunicaciones y dependencias de Illumio Core.
• Operaciones sostenibles y simplificadas
  La interfaz intuitiva facilita la vida de Stefan y le permite trabajar en iniciativas de microsegmentación de manera mucho más eficiente de lo que podría hacerlo con VLAN y firewalls.