下载PDF
CheckPoint Software > 实例探究 > SE2 利用 CloudGuard 增强动态云环境中的安全性
CheckPoint Software Logo

SE2 Leverages CloudGuard for Enhanced Security in Dynamic Cloud Environment

技术
  • 网络安全和隐私 - 应用安全
  • 网络安全和隐私 - 云安全
适用行业
  • 金融与保险
  • 国家安全与国防
适用功能
  • 产品研发
  • 质量保证
用例
  • 供应链可见性(SCV)
  • 篡改检测
服务
  • 云规划/设计/实施服务
  • 测试与认证
挑战
SE2 是人寿保险合同和年金的第三方管理机构,面临着保护复杂的多账户 AWS 环境的挑战。该公司需要在不阻碍关键业务开发的情况下获得可见性并加强治理。任务是使用同一团队保护和管理本地和云环境。迁移到云为 SE2 带来了敏捷性和弹性,但这也意味着在不断变化的云环境中提供更多、更快的保护,同时确保公司的安全态势保持强劲。该公司必须管理 500 个 EC2 实例,其中包含数百个安全组和多个有权进行配置更改的用户。
关于客户
SE2 是一家位于堪萨斯州托皮卡的保险技术和服务公司。该公司使保险公司能够快速构建和推出支持数字化转型的新产品。 SE2 目前代表其客户管理近 200 万份有效人寿保险和年金保单。它还管理着 1,000 亿美元的资产,每年有超过 200,000 个新业务应用程序。 SE2 很早就认识到数字化转型的机会,建立了一个 DevOps 组织和业务实践,专注于为保险客户快速开发和部署解决方案。
解决方案
SE2 选择 Check Point CloudGuard 云安全态势管理 (CSPM) 来简化治理。 CloudGuard CSPM 跨多云资产和服务进行自动化治理,使 SE2 团队能够轻松可视化和评估安全态势,同时提供错误配置检测并实施安全最佳实践和合规性框架。 SE2 团队还使用 Check Point Infinity 网络检测和响应 (NDR) 功能通过持续的可见性和警报来增强云安全性。 Infinity NDR 为云部署提供非基于签名的威胁检测、可见性和调查功能,而不影响业务流量。它提醒团队注意隐藏的威胁、网络侦察、横向移动尝试、数据泄露以及恶意行为者使用的其他策略。
运营影响
  • The implementation of CloudGuard CSPM and Infinity NDR has brought about significant operational benefits for SE2. The solution has minimized risk without compromising on the company's agility and resilience. Developers can now make necessary changes to security groups temporarily for testing new functionalities or products, with CloudGuard CloudBots remediation reverting it to the original state until the security team can review the request and evaluate risk. This has made security an enabler, allowing DevOps teams to do their best work without compromising on the company's security posture. Compliance has been simplified with the CloudGuard CSPM NIST compliance check identifying anything not aligned with the standard and automatically remediating it or alerting the team. The team now has complete visibility across the on-premises and cloud environments, with automatic alerting and remediation handling events transparently.
数量效益
  • Automated access and remediation to remove development roadblocks
  • Simplified compliance and alignment with NIST standards
  • Improved visibility into anomalous traffic and hidden threats

相关案例.

联系我们

欢迎与我们交流!

* Required
* Required
* Required
* Invalid email address
提交此表单,即表示您同意 IoT ONE 可以与您联系并分享洞察和营销信息。
不,谢谢,我不想收到来自 IoT ONE 的任何营销电子邮件。
提交

Thank you for your message!
We will contact you soon.