QBE Insurance renforce sa sécurité zero trust avec Illumio

Vue d'ensemble et défis

Avec une histoire de 135 ans marquée par un engagement envers les clients et l'innovation, QBE est l'un des plus grands assureurs mondiaux. Les activités de l'entreprise s'étendant à l'Australie, à l'Asie-Pacifique, à l'Europe et à l'Amérique du Nord, la portée et l'ampleur du parc informatique de l'entreprise ne cessent de croître.

Le passage à des centres de données hybrides multi-cloud et à un environnement applicatif de plus en plus complexe a obligé QBE à réfléchir différemment à la manière de protéger l'organisation et ses clients.

Avec la menace croissante de rançongiciel dans le secteur, une approche zero trust de la sécurité est devenue une priorité pour le RSSI Andrew Dell.

"Nous avons des partenaires à l'intérieur de notre réseau, des fournisseurs de services qui sont dans le nuage et d'autres réseaux connectés à nous", a expliqué M. Dell. "Nous devons donc réfléchir différemment au contrôle de l'accès à nos données et à nos applications, à la manière de réduire les risques et aux technologies qui nous aideront à atteindre un modèle zero trust."

L’accent mis sur le zero trust a entraîné une réévaluation de la stratégie de segmentation de l’entreprise. QBE s'appuyait sur des pare-feu physiques et des pare-feu virtuels pour la segmentation, ce qui s'est avéré "laborieux et complexe", selon Dell.

Les ensembles de règles de pare-feu devenaient presque ingérables pour l'équipe, mettant potentiellement en danger les applications mêmes qu'elle essayait de protéger.

QBE avait besoin d'une microsegmentation pour un contrôle plus efficace et plus granulaire des environnements dynamiques. Il était essentiel d'assurer la pérennité de l'entreprise grâce à une solution qui lui permettrait d'"aller plus vite, en toute sécurité".

Comment Illumio a aidé

"Nous sommes toujours à la recherche de solutions simples à des problèmes complexes", a déclaré M. Dell.

C’est exactement ce qu’il a trouvé avec Illumio Core : une solution logicielle de microsegmentation qui élimine les problèmes de segmentation du réseau et jette les bases d’une sécurité zero trust - en commençant par les capacités de visibilité.

La carte de dépendance des applications en temps réel d'Illumio Core, qui montre les flux de trafic entre les charges de travail où qu'elles s'exécutent, a apporté une valeur ajoutée rapide.

"L'attrait initial était vraiment la simplicité", se souvient M. Dell. "La possibilité de couvrir le physique et le virtuel et de présenter des informations d'une manière hautement résolue change la donne. Cela nous a permis d'être plus efficaces avec nos ressources et de planifier immédiatement.

Forte des connaissances nécessaires pour segmenter en toute confiance, l'équipe a entrepris de s'attaquer d'abord aux applications "joyaux de la couronne".

Selon Nick Venn, responsable mondial de la collaboration et de la cyberinfrastructure chez QBE : " Comme les politiques d'Illumio sont indépendantes de l'infrastructure sous-jacente, nous bénéficions d'une sécurité et d'une performance accrues et granulaires. Et le mieux, c'est que la politique peut maintenant suivre la charge de travail, de sorte que nous n'avons pas à nous soucier de recréer des politiques ou de réarchitecturer le réseau. Cette flexibilité est absolument essentielle".

Ces gains d'efficacité se traduisent par des années d'économie pour QBE.

"Pour une organisation de notre taille, de notre échelle et de notre complexité, le déploiement traditionnel d'une solution équivalente s'étendait sur plusieurs années ", a déclaré M. Dell. "Mais avec Illumio, nous avons mis en œuvre et contrôlé les actifs de production en quelques mois, répondant ainsi à notre besoin d'aller plus vite et d'améliorer notre posture zero trust. "

Résultats et avantages

• Un délai rapide pour atteindre le zero trust
  Les politiques d'exclusion par défaut qui sont découplées du réseau permettent à l'équipe d'appliquer rapidement des contrôles Zero Trust efficaces - et en toute confiance, grâce à la possibilité de tester les politiques avant de les mettre en œuvre.
• Une flexibilité à l'épreuve du temps
  N'étant plus limité par les contraintes traditionnelles, QBE peut compter sur une segmentation évolutive et flexible pour une sécurité cohérente de la charge de travail alors que l'organisation continue d'innover et d'accélérer sa stratégie multi-cloud.
• Amélioration de l'efficacité opérationnelle
  En réduisant la complexité de la gestion des pare-feu pour la segmentation, QBE dispose d'une solution plus efficace et efficiente qui donne à l'équipe plus de temps pour se concentrer sur la protection de l'organisation et la mise en œuvre de son programme numérique.
• Renforcement de l'alignement interne
  Les informations en temps réel sur les applications aident les équipes chargées de la sécurité et des applications à comprendre les risques et les vulnérabilités des applications et facilitent la collaboration sur les décisions stratégiques.