Un grand assureur réduit la surface d'attaque hybride de 99% avec Illumio

Objectifs commerciaux

L'un des plus grands assureurs généraux du marché comprend sans aucun doute l'importance de la gestion des risques. La société offre des services d'assurance aux entreprises et aux particuliers à près de 9 millions de clients.

La gestion de son propre risque cybernétique est essentielle à son objectif de rendre le monde plus sûr.

Les compagnies d'assurance sont mûres pour les cyberattaques, car elles ont en jeu une multitude de données sur les assurés et d'informations personnelles identifiables (IPI). En conséquence, l'équipe chargée des services d' infrastructure et d' informatique dématérialisée de l'entreprise a un objectif bien précis : rester à l'écart des informations sur les violations les plus médiatisées.

L'assureur a une réputation de 160 ans à défendre et 9 millions de raisons d'investir dans des capacités de sécurité qui réduisent le risque cybernétique et améliorent la résilience aux attaques.

Défis technologiques

Tout en faisant partie intégrante de sa croissance impressionnante, les fusions et acquisitions de la société ont élargi la surface d'attaque hybride de l'assureur. Malgré les procédures de diligence raisonnable, le risque est inhérent à l'activité de M&A.

"En analysant nos environnements, nous avons découvert qu'il était essentiel de remédier aux vulnérabilités non corrigibles des systèmes acquis - et en général", explique un responsable des services d'infrastructure et d'informatique en nuage de l'entreprise. "Des contrôles de sécurité plus stricts étaient indispensables pour mieux protéger nos applications et nos actifs de grande valeur.

L'équipe a recherché la microsegmentation pour protéger les charges de travail des applications qui sous-tendent l'entreprise et pour limiter l'exposition aux vulnérabilités.

Ils avaient des exigences spécifiques pour une approche sûre et transparente qui n'interromprait pas les applications et ne menacerait pas le temps de fonctionnement. C'est là qu'intervient Illumio.

Comment Illumio a aidé

L'assureur s'est tourné vers Illumio Core, qui a coché toutes les cases "sûr et transparent" dans sa démonstration de faisabilité. La segmentation zero trust d’Illumio a prouvé sa valeur depuis son déploiement.

En contrôlant étroitement le trafic vers les applications critiques, l'assureur a éliminé des milliers de vulnérabilités et réduit de 99 % sa surface d'attaque exploitable.

"Depuis la mise en œuvre d'Illumio, nous avons réduit de 5 000 à 9 le nombre de vulnérabilités exploitables dans sept applications de grande valeur et des centaines de charges de travail", explique le directeur général. "Illumio s'est avéré inestimable pour notre stratégie d'atténuation des risques.

La carte du trafic en temps réel d'Illumio sert de source constante de sécurité, aidant l'équipe des services d'infrastructure et d'infonuagique à comprendre les connexions entre les applications et à visualiser l'impact des politiques avant de les appliquer.

"La segmentation zero trust avec Illumio Core est un processus simple", explique le directeur général. "D'un point de vue opérationnel, notre objectif numéro un est de ne jamais interrompre la production, ce que nous avons fait avec Illumio. Notre comité de gouvernance des cyberopérations est très satisfait."

Depuis la mise en œuvre d'Illumio, nous avons réduit de 5 000 à 9 le nombre de vulnérabilités exploitables dans sept applications de grande valeur et des centaines de charges de travail. Il s'est avéré inestimable pour notre stratégie d'atténuation des risques. Directeur exécutif des services d'infrastructure et de cloud computingGrandecompagnie d'assurance

Résultats et avantages

Grâce aux contrôles de segmentation, qui constituent un rempart contre les vulnérabilités et les attaquants, l'entreprise a l'assurance que ses actifs de grande valeur sont protégés.

L'équipe considère également Illumio Core comme complémentaire à d'autres outils, en particulier son outil de détection et de réponse aux intrusions (EDR) de CrowdStrike.

"La segmentation zero trust et l'EDR nous offrent une approche puissante à deux volets pour nous défendre contre les attaques", déclare un responsable des services de sécurité. "Nous savons qu’Illumio empêchera de manière proactive la propagation d’une violation, et que l’EDR pourra alors faire son travail de détection et de réponse."

L’équipe élabore des stratégies sur la façon dont elle exploitera davantage les capacités de zero trust segmentation à l’avenir et sait qu’elle peut toujours compter sur le partenariat d’Illumio.

"Dès le début, nous avons eu le sentiment que l'équipe d'Illumio ferait tout ce qu'il fallait pour soutenir notre équipe", dit-il. "À maintes reprises, ils ont fait preuve d'une réactivité, d'une expertise et d'un partenariat exceptionnels.

Dès le début, nous avons eu le sentiment que l'équipe d'Illumio ferait tout ce qu'il fallait pour soutenir notre équipe. À maintes reprises, ils ont fait preuve d'une réactivité, d'une expertise et d'un partenariat exceptionnels. Responsable des services de sécuritéGrande compagnie d'assurance

‍