Daviesは、保険および金融サービスの顧客に革新的で安全なサービスを提供しています

ビジネス目標

規制の厳しい市場にサービスを提供する世界有数のプロフェッショナルサービスおよびテクノロジー企業として、Daviesは、顧客に最高品質のサービスを提供しながら、ビジネスに影響を与えるサイバー攻撃からサーバーとエンドポイントを一貫して保護する必要があります。エンドポイントの侵害が1回発生すると、その運用が中断される可能性があり、ダウンタイムやイノベーションの抑制は選択肢ではありません。

デイビスの8,000+チームは、英国や米国を含む40か国以上で活動し、保険、金融サービス、および高度に規制された市場の1,500 +クライアントにサービスを提供しています。Daviesは、品質、データセキュリティ、保護をすべての活動の中心に置いています。少なくとも、組織は監査や規制を遵守し、NIST、セキュリティセンター（CIS）の枠組み、組織統制に関するISO 27001、その他の規制に対して一貫して対策を講じています。

CISO のサム・ハートは、サイバーセキュリティ、ガバナンス、プライバシー、コンプライアンスを監督しています。戦略的なM & Aがデイビスの成長戦略の一翼を担っているため、ハートのチームは早い段階で新規買収のデューデリジェンスプロセスに関与し、対象企業のセキュリティ体制を評価して、取引後にどれだけの作業が必要になるかを把握しています。

また、ハート氏は自分のチームをビジネスの触媒と見なし、顧客、保険会社、買収の可能性に安全なネットワークの価値を示しています。ハート氏によると、イルミオにより、デイヴィスはビジネス全体を将来にわたって保証することができます。彼女はこう説明しました。「Daviesのセキュリティチームはビジネスを成功させる役割を果たしますが、ビジネスイノベーションに影響を与えずに組織を守るためのガードレールも確立する必要があります。」

テクノロジーの課題

ビジネスを安全に保ち、顧客に最高のサービスを提供することがハートの最優先事項です。Daviesが新しいビジネスと統合する場合、すべてのネットワーク接続ルートをマッピングして確認し、ビジネス全体で制御の一線性を確保することが非常に重要です。

主な重点分野には、MITRE ATT & Kフレームワークの防御、その最強の保護、ネットワーク上を横方向に移動する侵入経路を持つ可能性のあるあらゆる脅威アクターからすべての環境とエンドポイントを保護することが含まれます。資産マッピング、可視性、およびリモートデスクトッププロトコル（RDP）ブロックは不可欠です。

「夜寝るのに役立つことの1つは、ラテラルムーブメントが試みられてもロックダウンできることを知っていることです」とハートは言います。彼女の視点から見ると、サプライヤーだけでなくパートナーを持つことが鍵となります。ゼロトラストは、チームメンバーが世界中のどこにいても、会社が常に保護されているという自信をDaviesに与えます。

イルミオがどのように支援されたか

ハートによると、イルミオとそのゼロトラストセグメンテーションプラットフォームの「大きな価値」は実証可能で、「デイビスのネットワークセキュリティを次のレベルに引き上げた」とのことです。イルミオはネットワークを全体的に把握しているため、リスクを効果的に軽減するための実用的な洞察が豊富に得られます。「イルミオエンドポイントは、従業員の場所に関係なく、重要なデータ、システム、リソースが保護されたままであることを保証します。さらに、エンドポイントアクセスの積極的な管理と、デバイスの位置に基づく適応型セグメンテーションポリシーは、私たちにセーフティネットを提供します。これにより、安心感が得られ、最悪のシナリオでも応答時間が短縮されます」とハート氏は言います。

イルミオのプロフェッショナルサービスチームはまた、デイビスと提携し、他の企業から学んだ教訓を適用して、イルミオエンドポイントとコアを最適かつ最も便利に使用することで付加価値を高めました。「私たちは長期的なパートナーを求めていました。私たちはサプライヤーだけが欲しかったわけではありません。イルミオは、私たちのビジネス、私たちの成長方法、そしてツールとチームがこの旅で私たちをどのようにサポートできるかを理解するために時間をかけています。」

イルミオは私に私たちのネットワークに関する完全な洞察を与え、私が実施できる実行可能なリスク軽減策を与えてくれました。イルミオはネットワーク層にロックインし、各エンドポイントに集中できるため、当然のことでした。私たちにとって、他に選択肢はありませんでした。サム・ハート CISO デイビス

結果と利点

• 安全なネットワークとエンドポイント：可視性、洞察、制御により、ラテラルムーブメントを食い止めることができます

• ビジネスイネーブラー：セキュリティ保証は、サイバー保険会社や規制の厳しいM & A見込み客に提供されます

• M & Aへの信頼:セキュリティやサイバーレジリエンスを犠牲にしたり、イノベーションを阻害したりすることなく、ビジネスの安全な成長を保証します

‍

‍

‍

‍