大手保険会社がIllumioを利用してハイブリッド攻撃サーフェスを99％縮小

ビジネス目標

市場最大の損害保険会社の1つは、間違いなくリスク管理の重要性を理解しています。同社は、約900万人の顧客にビジネスおよび個人保険サービスを提供しています。

自社のサイバーリスクを管理することは、世界をより安全な場所にするという目標にとって重要です。

保険会社はサイバー攻撃の機が熟しており、豊富な保険契約者データと個人を特定できる情報 (PII) が危険にさらされています。したがって、同社のインフラストラクチャおよびクラウドサービスチームには、注目を集める侵害ニュースから遠ざけるという明確な目標があります。

この保険会社は160年にわたるブランド評価を維持してきました。サイバーリスクを軽減し、攻撃に対する回復力を高めるセキュリティ機能に投資する理由は900万あります。

技術の課題

同社の目覚ましい成長には不可欠ですが、合併や買収によって保険会社のハイブリッド攻撃サーフェスが拡大しました。デューデリジェンスプロセスにもかかわらず、M&A活動にはリスクが内在しています。

「環境をスキャンしたところ、買収したシステム全体からパッチを適用できない脆弱性を修復することが急務であることがわかりました」と、同社のインフラストラクチャおよびクラウドサービス担当エグゼクティブマネージャーは説明します。「価値の高いアプリケーションと資産をよりよく保護するには、より厳格なセキュリティ管理が不可欠でした。」

チームは、ビジネスを支えるアプリケーションのワークロードを保護し、脆弱性にさらされないようにするために、マイクロセグメンテーションを求めました。

アプリケーションを壊したり、稼働時間を脅かしたりしない、安全でシームレスなアプローチに対する特定の要件がありました。そこでイルミオの出番です。

イルミオがどのように役立ったか

保険会社は、概念実証で「安全でシームレス」のすべてのボックスにチェックを入れたイルミオコアに目を向けました。イルミオのゼロトラストセグメンテーションは、導入以来、その価値が実証されています。

ビジネスクリティカルなアプリケーションへのトラフィックを厳重に制御することで、保険会社は何千もの脆弱性を排除し、悪用されやすい攻撃対象領域を 99% 削減しました。

「Illumioを導入して以来、7つの高価値アプリケーションと数百のワークロードで、5,000の悪用可能な脆弱性を9つに減らしました」とエグゼクティブマネージャーは言います。「イルミオは、私たちのリスク軽減戦略にとって非常に貴重であることが証明されています。」

イルミオのリアルタイムのトラフィックマップは、セキュリティの絶え間ない情報源として機能し、インフラとクラウドサービスのチームがアプリケーション間の関係を理解し、ポリシーを適用する前にポリシーの影響を視覚化するのに役立ちます。

「Illumio Coreによるゼロトラストセグメンテーションは簡単なプロセスです」とエグゼクティブマネージャーは説明します。「運用の観点から見ると、私たちの最大の目標は、イルミオで達成した生産を決して中断しないことです。当社のサイバーオペレーションガバナンス委員会は非常に満足しています。」

Illumioを導入して以来、7つの高価値アプリケーションと数百のワークロードで、5,000件の悪用可能な脆弱性を9件に減らしました。これは、当社のリスク軽減戦略にとって非常に貴重であることが証明されています。インフラ・クラウドサービス担当エグゼクティブマネージャー大手保険会社

結果と利点

脆弱性や攻撃者に対する防御手段としてのセグメンテーションコントロールにより、同社はビジネスの高価値資産が保護されているという安心感を得ています。

チームはまた、イルミオコアが他のツール、特にCrowdStrikeのエンドポイント検出と応答(EDR)を補完するものであると考えています。

「ゼロトラストセグメンテーションとEDRは、攻撃に対する防御のための強力な二面的なアプローチを与えてくれます」とセキュリティサービスマネージャーは言います。「Illumioが侵害の拡大を積極的に防ぎ、EDRがそれを検出して対応できることはわかっています。」

チームは、将来、ゼロトラストセグメンテーション機能をどのように活用するかについて戦略を練っており、イルミオのパートナーシップはいつでも頼りになることを知っています。

「最初から、イルミオのチームは私たちのチームをサポートするために必要なことは何でもするという感覚がありました」と彼は言います。「彼らは何度も、その対応力、専門知識、パートナーシップにおいて並外れたことを証明してきました。」

当初から、イルミオチームは私たちのチームをサポートするために必要なことは何でもするという感覚がありました。彼らは、その対応力、専門知識、パートナーシップにおいて並外れたことを何度も証明してきました。セキュリティサービスのマネージャー大手保険会社

‍