Haufe Group refuerza la protección de la red

Haufe Group está considerado uno de los proveedores de software y medios más innovadores de Alemania. Gracias a una combinación personalizada de consultoría, software y formación, las marcas de la empresa proporcionan soluciones integradas tanto empresariales como para el lugar de trabajo, que permiten a las organizaciones y a las personas diseñar sus procesos de transformación y alcanzar un desarrollo empresarial sostenible. Haufe Group, que ofrece sus servicios a más de un millón de clientes, entre los que se incluyen todas las empresas del índice DAX 40, usa Akamai Guardicore Segmentation para proteger eficazmente su compleja infraestructura y sus datos confidenciales.

Al igual que ocurre con muchas otras firmas, Haufe Group gestiona información confidencial de empresas y clientes. En consecuencia, adapta continuamente su estrategia de seguridad de TI prestando especial atención a la protección de los datos.

Cuando el equipo de seguridad de la información de la empresa revisó su configuración de seguridad de red, identificó oportunidades para mejorar. En particular, el equipo quería proteger mejor su entorno de red mediante la segregación de los distintos componentes de gran valor, como la gestión de identidades y los sistemas ERP. El objetivo era minimizar el tráfico entrante y saliente, así como las políticas ambiguas y excesivamente permisivas que podrían detectar y explotar los atacantes, en unos 300 servidores centrales de la empresa. 

Sin embargo, una cobertura de red clásica compuesta por firewalls y reglas de acceso dificultaría la segregación de la red existente sin implicar importantes cambios. En lugar de tener que pasar por firewalls, el tráfico de red de la empresa se enviaba por subredes más grandes, De este modo, el equipo de seguridad se veía obligado a canalizar el tráfico a través de firewalls clásicos, lo cual suponía todo un reto. 

Para no realizar grandes cambios en el ecosistema que pudieran provocar interrupciones en el negocio y aumentar el riesgo de seguridad, Haufe Group buscaba una solución más simple y eficaz. "Queríamos evitar el tener que hacer cambios lentos, complejos y propensos a errores en nuestro entorno, para pasar sin tropiezos a un enfoque de nube híbrida. También necesitábamos tener visibilidad de nuestro entorno de red integrado", como explica Andreas Plaul, director general de Tecnologías de la Información de Haufe Group.

Tras una amplia investigación, el equipo de seguridad de Haufe Group se decantó por Guardicore (ahora Akamai Guardicore Segmentation), una solución de microsegmentación basada en software. La microsegmentación, como práctica recomendada de seguridad emergente, ofrece varias ventajas con respecto a otros enfoques, como la segmentación de red, que se basa principalmente en complejos controles basados en la red. 

El equipo de Haufe Group quedó impresionado con la clasificación que le dio Gartner a la solución, así como con la documentación fácilmente accesible y útil, lo que permitió confirmar la idoneidad del producto. "Pensamos que Akamai entendía los retos a los que nos enfrentábamos y podía ofrecer la solución adecuada", explica Patric Hafner, director de Seguridad de la Información de Haufe Group. 

Como última validación, Haufe Group llevó a cabo una prueba de concepto. "La prueba de concepto demostró los niveles de transparencia y control que aporta esta solución, por otra parte tan fácil de implementar", afirma Andreas Plaul.

Confiando la planificación del proyecto a los expertos de Akamai, el equipo de seguridad de Haufe Group implementó el nuevo ecosistema creando y distribuyendo paquetes inteligentes de agentes en los servidores de forma gradual. Este enfoque estructurado permitió al equipo conocer y automatizar los principios de instalación y aplicar plantillas a medida que avanzaba el despliegue. 

Una vez implementado totalmente el software de Akamai, el equipo de seguridad supervisó los distintos nodos para garantizar la transparencia en los patrones de interacción. Con esta visión de su entorno de TI, y las alertas de seguridad especializadas, pudo poner en práctica políticas de segmentación precisas para impedir el desplazamiento lateral malicioso dentro de la red. En pocas palabras, estas observaciones sirvieron de base para las reglas del tráfico de red conforme el equipo pasó de un modo orientado a la supervisión a otro preventivo.

Con Akamai Guardicore Segmentation, la empresa puede proteger mejor su red interna de forma escalable y sin provocar interrupciones. "El software Guardicore funciona tal y como promete, lo que no suele ser habitual en los proyectos de TI. Nuestro equipo de seguridad puede ver los flujos de red en detalle, gestionar mejor el tráfico de red y evitar de forma proactiva los incidentes de seguridad", comenta Patri Hafner.

La microsegmentación basada en software de Akamai separa los controles de seguridad de la infraestructura subyacente y ofrece a Haufe Group la flexibilidad necesaria para extender la protección y la visibilidad a cualquier lugar. El nivel de detalle añadido que aporta la microsegmentación es clave, ya que la empresa utiliza servicios de nube que hacen menos relevante el modelo tradicional de seguridad perimetral.

"Trabajamos constantemente para mantener y mejorar nuestra estrategia de seguridad, lo que incluye la adopción de un modelo Zero Trust. Akamai nos ayuda a lograr este objetivo mediante una estrategia de seguridad reforzada", concluye Andreas Plaul.

Como partner holístico para empresas y empresarios, Haufe Group ofrece a las personas los recursos necesarios para alcanzar su potencial en unos entornos de mercado dinámicos. Gracias a una combinación personalizada de consultoría, software y formación, las marcas de productos de Haufe Group proporcionan soluciones integradas tanto empresariales como para el lugar de trabajo, que permiten a las organizaciones y a las personas diseñar sus procesos de transformación y alcanzar un desarrollo empresarial sostenible.

Akamai potencia y protege la vida online. Las empresas líderes de todo el mundo eligen Akamai para crear, proteger y ofrecer sus experiencias digitales, ayudando así a millones de personas a vivir, trabajar y jugar cada día. Gracias a la plataforma informática más distribuida del mundo, de la nube al Edge, nuestros clientes pueden desarrollar y ejecutar las aplicaciones con facilidad, mientras acercamos las experiencias a los usuarios y mantenemos las amenazas a raya. Para obtener más información acerca de las soluciones de seguridad, informática y distribución de Akamai, visite akamai.com/es/es/ y akamai.com/blog, o siga a Akamai Technologies en Twitter y LinkedIn.