O Grupo FCC melhora a visibilidade e impede o movimento lateral

Requisitos diversificados de segurança e conformidade

O Grupo FCC prioriza a segurança em todas as interações, garantindo medidas para proteger os dados do cliente sempre que inicia um novo projeto. Com clientes em todo o mundo, é importante prestar muita atenção ao atender às crescentes exigências regulatórias e de certificação. Isso inclui a diretiva NIS (Network and Information Security, segurança de informações e rede) da UE, que exige segmentação e outras proteções para informações confidenciais e cruciais.

Segmentação primitiva do data center

Para alcançar as metas de segurança e conformidade da empresa, os líderes de segurança de TI queriam atingir a segmentação granular suficiente para reduzir o impacto das violações e impedir a disseminação eficaz de malware. No entanto, a organização determinou que não poderia alcançar esse objetivo com facilidade ou rapidez usando a solução de firewall tradicional existente.

Para lidar com esse desafio, o Grupo FCC começou a procurar uma solução que permitisse criar e gerenciar políticas no nível do servidor para seu data center moderno.

A escolha da solução

O FCC Group avaliou várias soluções, mas a abordagem de segmentação baseada em software do Akamai Guardicore Segmentation se distinguiu de várias maneiras. "A detecção de visibilidade e movimento lateral foi importante quando se chegou à avaliação", comentou Edwin Blom, Diretor de segurança da informação do Grupo FCC. "No entanto, o recurso mais crítico era a capacidade de isolar um único ativo, ou grupo de ativos, com o clique de um botão durante um incidente de segurança."

O Akamai Guardicore Segmentation atendeu a esses requisitos e, além disso, a plataforma era simples de usar e poderia ser facilmente estendida ao ambiente heterogêneo da organização. Isso foi fundamental, pois, embora os negócios estivessem principalmente no local quando o projeto começou, a adoção da tecnologia de nuvem e contêiner estava aumentando rapidamente e precisava ser protegida. Além disso, a Guardicore também permitiria que a empresa estendesse a segurança para vários sistemas legados que executam cargas de trabalho cruciais.

A implantação do Akamai Guardicore Segmentation foi eficiente, e a organização rapidamente começou a obter contexto adicional na rede. Isso permitiu que o Grupo FCC criasse políticas de segmentação fundamentadas para melhorar as metas de postura de segurança e conformidade.

Visibilidade abrangente

Antes, era impossível ver e entender o contexto do tráfego dentro das VLANs existentes na organização. "Depois que implementamos a segmentação da Akamai Guardicore, pudemos identificar todos os padrões de tráfego que não eram apenas desnecessários, mas que também eram anteriormente desconhecidos. Com a Guardicore, podemos detectar o tráfego, eliminá-lo ou, se for difícil removê-lo na fonte, bloqueá-lo", explicou Blom.

Além disso, a visibilidade recém-descoberta ajudou a equipe de segurança a entender melhor os riscos potenciais na rede e a validar se os servidores da organização, gerenciados por terceiros, estão devidamente corrigidos e se a versão mais recente do antivírus está instalada.