Companhia de seguros de propriedades e acidentes

Com a introdução de um regulamento de segurança novo e abrangente, a seguradora precisava de um caminho rápido para implementar informações de segurança e gerenciamento de eventos (SIEM) em toda a empresa.

Com a ajuda da Sirius, a seguradora conseguiu atender a um componente crítico dos requisitos gerais da regulamentação de segurança sem um investimento significativo em equipes de segurança difíceis de encontrar.

Quando o Departamento de Serviços Financeiros do Estado de Nova York (NYDFS) anunciou 23 Regras e Regulamentos de Código de Nova York 500 (23 NYCRR 500), um regulamento de segurança cibernética para todas as instituições financeiras que fazem negócios em Nova York, deu às organizações um conjunto escalonado de prazos de implementação para atender. 

O atendimento aos requisitos da regulamentação se encaixa nos planos dessa seguradora de propriedades e acidentes que faz negócios em Nova York e em vários outros estados. Ela determinou que o gerenciamento da segurança é uma função comercial estratégica para a empresa - só que agora ela tinha um prazo firme com uma pista curta para lidar com a conformidade.

Um componente essencial do esforço de conformidade foi instalar um sistema de gerenciamento de eventos e informações de segurança (SIEM) em toda a organização e estar totalmente operacional antes do prazo de implementação de 23 NYCRR 500 em setembro de 2018. A empresa tinha ferramentas de SIEM implantadas em diferentes partes de sua infraestrutura, mas isso deixou dispositivos e entidades descobertos. Além disso, mesmo com essas lacunas, as ferramentas estavam gerando mais eventos do que a equipe atual era capaz de lidar com eficácia. A liderança da empresa não estava obtendo a visão detalhada de que precisava em toda a empresa.

Hoje, a instalação do QRadar SIEM da seguradora abrange mais de 5.100 dispositivos, com novas fontes de registro sendo adicionadas constantemente enquanto a empresa cresce. A solução oferece suporte à carga de trabalho atual da empresa em 24 mil eventos por segundo (EPS) com capacidade de expansão de até 40.000 EPS. 

O monitoramento e a gestão contínua são fornecidos pelo Sirius por meio do SOC do Business Partner, o que permitiu que a seguradora cumprisse seu prazo apertado para alcançar a sofisticação operacional sem ter que construir e contratar seu próprio centro de operações. Isso posicionou a empresa para evitar possíveis multas e penalidades de 23 NYCRR 500, dando à seguradora o tempo necessário para equipar seu próprio SOC no futuro.

"No momento, estamos constantemente olhos na tela e com as mãos nos teclados apoiando o QRadar", afirma Reichart. O suporte contínuo inclui a inclusão de novas regras de correlação para ajustar o sistema, reuniões semanais com o cliente e a implantação constante de novas fontes de log enquanto a empresa adiciona novos recursos ao ambiente de TI. 

"Essa empresa não desacelerou seu crescimento", diz Reichart. "Eles continuam implementando novas ferramentas, novos hardware e novos servidores no ambiente. Essas são todas novas fontes de registro que estamos puxando para eles enquanto avançamos".

Esta empresa de seguros imobiliários está sediada no sudeste dos EUA e é licenciada em vários estados em todo o país.

Sirius (link fora de ibm.com), parceiro de negócios IBM Platinum, é integrador nacional de soluções de negócios baseadas em tecnologia que abrange a empresa, incluindo o data center e as linhas de negócios. Desde sua fundação em 1980, a Sirius cresceu e tornou-se uma das maiores integradoras de soluções de TI da América do Norte. Hoje, a Sirius oferece soluções de tecnologia integradas e de vários fornecedores que atendem aos requisitos de toda a gama de organizações, de pequenas empresas com menos de 500 colaboradores a grandes empresas com milhares de funcionários e centenas de locais. Para saber mais sobre a Sirius, acesse: https://www.cdw.com/content/cdw/en/solutions.html (link residente fora da ibm.com).