Případová studie – Compania De Seguros La Chilena Consolidada
Chilena Consolidada je jednou z předních pojišťoven v Chile, jejíž působení na trhu sahá více než 150 let do minulosti. V současné době má společnost po celé zemi přes 1 300 zaměstnanců a od roku 1991 je součástí celosvětové skupiny Zurich Financial Services Group. Společnost Chilena Consolidada, která je pravidelně auditována švýcarskou mateřskou společností i latinskoamerickou pobočkou, potřebovala řešení, které by umožnilo IT správcům společnosti provádět skenování sítě za účelem odhalení zranitelností a zlepšit bezpečnost na straně serverů i na jednotlivých pracovních stanicích. Za tímto účelem společnost Chilena Consolidada úspěšně nasadila GFI LanGuard, řešení pro zabezpečení sítě a správu zranitelností.
Výzvy
Díky více než 150 letům zkušeností na pojistném trhu si společnost Chilena Consolidada uvědomuje důležitou roli, kterou hraje v každodenním životě těch, kteří u ní uzavřeli pojistné smlouvy. Jako jedna z předních pojišťoven v Chile a člen celosvětové skupiny poskytující finanční služby jsou pro ni reputace a důvěryhodnost základními kameny jejího podnikání. Vzhledem k tomu, že většina informací o klientech je dnes k dispozici v elektronické podobě a případy krádeží dat a podvodů jsou stále častější, je pro společnost jako Chilena Consolidada nanejvýš důležité, aby data jejích klientů byla v bezpečí a chráněna před neoprávněnými zásahy. Vzhledem k relativně rozsáhlé síti jsou IT postupy, aktualizace a bezpečnost v co největší míře spravovány z centrálního místa.
Zabezpečení dat je pouze jedním z aspektů síťové bezpečnosti, kterým se firma musí zabývat. Stačí jedna malá trhlina v brnění společnosti, aby došlo k úniku dat a jejich krádeži, a ve většině případů je příčinou chybějící aktualizace na pracovní stanici, slabá hesla používaná zaměstnanci nebo nezabezpečené otevřené porty. Z tohoto důvodu společnost Chilena Consolidada pocítila potřebu zavést bezpečnostní řešení, které by dokázalo rychle a včas řešit všechny zranitelnosti v její síti a zajistit co nejvyšší možnou úroveň zabezpečení sítě, čímž by se eliminovaly příležitosti pro hackery a další bezpečnostní rizika.
Podle Oscara Wiltona, vedoucího oddělení sítí ve společnosti Chilena, existují dva hlavní důvody, proč společnost potřebovala řešení pro správu zranitelností.
„Nejprve jsme chtěli nástroj, který by nám umožnil provést skenování celé sítě a identifikovat oblasti, které by mohly představovat hrozbu. Chtěli jsme řešení, které by nám ukázalo, na kterých serverech a pracovních stanicích chybí aktualizace a jaké další zranitelnosti se vyskytují, a které by nám poskytlo doporučení, jak je nejlépe odstranit,“ vysvětlil.
„Na druhou stranu jsme pravidelně podrobeni auditům ze strany skupiny Zurich ve Švýcarsku a našich latinskoamerických poboček. Museli jsme tedy zajistit, aby bezpečnost naší sítě odpovídala nejnovějším standardům a byla spolehlivá,“ uvedl pan Wilton.
Realizace
Společnost Chilena Consolidada dostala doporučení na produkt GFI LanGuard od své pobočky ve Venezuele, která tento produkt rovněž využívá pro správu zranitelností a audity.
„Tento produkt nám doporučila naše pobočka ve Venezuele, a tak jsme se obrátili na zástupce společnosti GFI v této zemi, firmu MESTE, a nainstalovali jsme si 30denní zkušební verzi, abychom zjistili, zda poskytuje dostatečnou podporu pro naši síť a velikost naší společnosti,“ uvedl pan Wilton.
S tímto produktem jsme byli velmi spokojeni a rozhodli jsme se pro kompletní implementaci na 1 024 uzlech. Ve společnosti MESTE jsme našli skvělého partnera, který nám pomohl s licencováním, implementací a školením našich správců. Možnost pohovořit si se zástupcem společnosti GFI pro nás představovala významnou přidanou hodnotu, protože nám poskytli vynikající technickou i obchodní podporu,“ dodal.
„Instalace produktu byla navíc snadná,“ uvedl pan Wilton, „a pro správce se ukázal jako vítaný nástroj. Díky snadno ovladatelnému rozhraní byl GFI LanGuard zprovozněn během několika hodin a první skenování sítě proběhlo hladce a bez jakýchkoli problémů.“
Dodal, že jelikož se nyní všechna skenování provádějí v noci, má to zanedbatelný dopad na výkon sítě.
Výhody
Pan Wilton uvedl, že společnost zaznamenala okamžité přínosy po instalaci řešení GFI LanGuard.
„První významnou výhodou bylo, že nám tento produkt pomohl identifikovat ty servery a pracovní stanice, u nichž chyběly aktualizace a které vykazovaly další zranitelnosti. Mít k dispozici nástroje, díky nimž jsme mohli tyto problémy řešit jednoduše, rychle a efektivně, bylo přesně to, co jsme hledali. Toto řešení nám také poskytlo jistotu, že všechny naše počítače jsou chráněny a neobsahují žádné známé zranitelnosti,“ vysvětlil pan Wilton.
Pan Wilton uvedl, že řešení GFI LanGuard doplnilo jejich implementaci služby Windows Software Update Service (WSUS) a překonalo její omezení. Výsledkem bylo snížení pracovní zátěže správce a výrazné zlepšení procesu správy zranitelností a oprav.
Z finančního hlediska pan Wilton uvedl, že produkt pro tak rozsáhlou síť sice nepatří k těm levným, ale nutnost provést audit byla pro ně mnohem důležitější.
„Není to zrovna levné, ale domnívám se, že jsme díky dosaženým dobrým výsledkům zaznamenali okamžitou návratnost investice. V každém případě to rozhodně zvýšilo produktivitu, protože nám to ušetřilo čas a úsilí při provozu,“ uvedl.
Cíl byl dosažen
Podle společnosti byly po zavedení řešení GFI LanGuard splněny všechny její cíle.
„Tento produkt plní svou funkci jednoduchým a efektivním způsobem. Pomohl nám vyřešit dva problémy: potřebu zabezpečit naše počítače před nejnovějšími hrozbami a možnost provádět audity naší sítě,“ uvedl pan Wilton.
Odkazy
Další informace oproduktu GFI LanGuard najdete nanaší stránce věnované tomuto produktu
Verzi softwaru si můžete stáhnoutzde
Upozornění: Všechny názvy produktů a společností uvedené v tomto dokumentu mohou být ochrannými známkami příslušných vlastníků. Podle našich nejlepších znalostí byly všechny údaje v době zveřejnění správné; tyto informace se mohou změnit bez předchozího upozornění.