Efinity ist ein Software-Beratungs- und Entwicklungsunternehmen mit Hubs in den USA und Großbritannien. Sie bieten Quote & Bind-Systeme für mehr als zwanzig Versicherungsproduktlinien.

Das Versicherungssystem von Efinity bietet alles, was Sie für ein Online-Versicherungsgeschäft benötigen. Die Software bietet sofortige Angebote und berechnet Prämien für Versicherungspolicen sowie Komponenten für Verkaufs- und Managementinformationen. Efinity hat auch ein Versicherungsmaklergeschäft, Leadenhall Underwriting, das seine eigene Software verwendet - so können sie die Software sowohl als Dienstleister als auch als Dienstnutzer erleben.

Efinity befasst sich mit Kunden in vierzehn Ländern. Dies bedeutet, dass das System mit vielen Daten umgehen muss, viel mit persönlichen Daten. Das System muss wasserdicht sein. Angesichts der jüngsten Datenschutzverletzungen erhielt Efinity immer wieder Compliance-Fragen von seinen Kunden: Hatten sie die SOC 2-Zertifizierung? Quote & Bind-Systeme helfen Versicherungsunternehmen dabei, einen potenziellen Kunden von der Preisphase (Angebot) bis zu dem Punkt zu bringen, an dem die Deckung besteht (und somit verbindlich ist). Efinity hat sein System seit mehr als zwanzig Jahren verfeinert.

 

Die SOC 2-Zertifizierung ist im Grunde ein Auditbericht. Wenn Sie geprüft wurden, ist dies ein Beweis dafür, dass Sie über eine gute Datenverwaltung verfügen. Es erfordert jedoch viel Arbeit, da Sie viele Dinge beachten müssen, z. B. regelmäßige Schwachstellenüberprüfungen Ihrer Infrastruktur und die Aktualisierung Ihrer Systeme mit der neuesten Software.

 

Efinity wusste, dass sie eine Lösung für ein großes Problem finden mussten, um sich zertifizieren zu lassen und ihren Kunden ihre hervorragende Governance zu beweisen. Obwohl sie Cluster auf Anwendungsebene verwenden, können ihre Gateway- und Datenbankknoten nicht geclustert werden. Sie laufen unter CentOS, das möglicherweise zwei oder drei wichtige Kernel-Updates pro Monat erhält.

Um die SOC 2-Zertifizierung zu erhalten, müsste Efinity jedes Update sofort installieren, was für die Kunden aufgrund der Neustarts Ausfallzeiten bedeuten würde. Sie hatten keine Ahnung, dass Linux-Kernel ohne Neustart aktualisiert werden könnten, und sie hatten wirklich nicht die Bandbreite, um in mehr Systemadministrationsarbeit zu investieren, aber sie wollten unbedingt, dass ihre Server kompatibel sind. Also fingen sie an, nach einer Lösung zu googeln. Und sie sind auf KernelCare gestoßen. Efinity installierte KernelCare und rollte es nach einer erfolgreichen Testphase auf seinen Produktionsservern aus.

Nach 12 Monaten ist Efinity vollständig mit SOC 2 kompatibel.
Durch die Installation von KernelCare während des Aufkommens von wurde eine Menge Ärger eingespart Zombieload und Gespenst Linux-Schwachstellen.

Sicherheit ist im aktuellen technologischen Umfeld von größter Bedeutung. Kunden müssen den Personen vertrauen, denen sie ihre Daten geben, oder sie wechseln zu dem Unternehmen, dem sie vertrauen können. Durch eine ordnungsgemäße Prüfung musste Efinity KernelCare einführen, wodurch sie nicht nur vollständig konform wurden, sondern ihren Kunden auch nachweisen konnten, dass ihnen ihre Daten vertraut werden können.

Hören Sie sich die Erfolgsgeschichte von Efinity in dieser Webinar-Aufzeichnung an: