Kundengeschichte

Von Komplexität zu Klarheit: Die Entwicklung der Datensicherheit bei GoPuffs

Industrie:
E-Commerce
Region:
UNS
PDF herunterladen
„Vor der Implementierung einer DSPM-Lösung hatten wir keinerlei Überblick… wir wussten nur, dass unsere Daten überall verstreut waren.“
Ravi Nori
Leiter der Cybersicherheit, GoPuff

Herausforderungen

Begrenzte Transparenz, Versagen veralteter DLP-Systeme und Multi-Cloud-Komplexität

GoPuff stieß auf eine Reihe von Problemen, die vielen Sicherheitsteams bekannt vorkommen dürften:

  • Das Onboarding mit einer herkömmlichen DLP-Lösung scheiterte, da diese schwer zu integrieren war und nie einen brauchbaren Zustand erreichte.
  • Es fehlte an Transparenz hinsichtlich sensibler Daten in Azure, AWS, GWS und zahlreichen Datenspeichern.
  • Es besteht die Notwendigkeit, PCI und PII in großem Umfang zu schützen, ohne manuelle Klassifizierung oder Anpassung.
  • Ein kleines Sicherheitsteam, das für viele Plattformen zuständig ist und keine Zeit für komplizierte Technologien hat.
„Vor der Einführung einer DSPM-Lösung hatten wir keinerlei Überblick… wir wussten nur, dass unsere Daten überall verstreut waren.“

Ravi Nori
Leiter der Cybersicherheit, GoPuff

Lösung

Schnelle Bereitstellung, automatisierte Erkennung und sofortige Erkenntnisse

Cyera half GoPuff dabei, Datenrisiken früher zu erkennen und zu managen als es mit bisherigen Tools möglich war:

  1. Schnelles und reibungsloses Onboarding
  • GoPuff konnte Cyera innerhalb weniger Minuten mit ihren Cloud-Umgebungen verbinden. Das bedeutete, dass sie sofort Ergebnisse sehen konnten, ohne lange Vorbereitungszeit.
  • Die Unterstützung von Azure und AWS war wichtig, da die Cloud-Umgebung von GoPuff komplex ist und sich nicht immer einfach mit Standardtools abdecken lässt.
  1. Sofortige Sichtbarkeit

Innerhalb der ersten Stunde:

  • Die Plattform legte sensible Daten aus verschiedenen Datensätzen offen.
  • Risiken, von deren Existenz dem Team nichts bekannt war, wurden plötzlich sichtbar.

Innerhalb von drei Tagen:

  • Durch die automatisierte Klassifizierung erhielt GoPuff eine klare, einheitliche Übersicht ihrer Daten.
    PCI- und PII-Standorte waren über Azure, AWS und GWS hinweg identifizierbar.
  1. Automatisierung für kleine Teams:
  • Konzentriere dich auf die wichtigsten Risiken.
  • Automatisieren Sie die Schritte, die zur Behebung von Problemen erforderlich sind.
  • Ermitteln Sie die korrekten Dateneigentümer für falsch gespeicherte oder übermäßig freigegebene Dateien.
„Da ich momentan alleine arbeite, ist Automatisierung das A und O. Cyera hat den Prozess effizient gestaltet – ich brauchte keinen weiteren Ingenieur, um die Plattform zu verstehen.“Ravi Nori

Ergebnisse

Schnellere Fehlerbehebung, verbesserte Einhaltung der Vorschriften und stärkere Kontrolle

Cyera ermöglichte es GoPuff, von manuellen, reaktiven Arbeitsmethoden zu einer automatisierten, datengesteuerten Sicherheit überzugehen, indem:

  1. Schnelle Identifizierung und Behebung sensibler Daten:  Probleme, deren Aufdeckung früher Monate dauerte, wurden nun innerhalb von Minuten gefunden. Darüber hinaus wurden sensible Daten, die an den falschen Orten gespeichert waren, schnell identifiziert, sodass das Team Maßnahmen ergreifen konnte.
  2. Effizientere Compliance-BereitschaftDas Team war nicht länger auf Tabellenkalkulationen oder die manuelle Datenerfassung angewiesen. Cyera ermöglichte Echtzeit-Einblicke in PCI-Fragen und eliminierte den zuvor erforderlichen manuellen Aufwand zur Nachweisführung der Kontrollen. Dank der 24/7-Überwachung von PCI- und PII-Daten zeigte Cyeras Klassifizierung und Überwachung, wie GoPuff die PCI-Bereitschaft aufrechterhält, wodurch erheblich Zeit gespart und der Auditaufwand reduziert wird.
  3. Operative Entlastung für ein kleines Sicherheitsteam: Cyera bot Transparenz und Workflow-Unterstützung für das Problemmanagement, wodurch GoPuff Probleme schnell beheben konnte, selbst mit nur einem Sicherheitsteam.
„Cyera hat die Messlatte wirklich hoch gelegt. Einfache Integration, einfache Automatisierung, einfache Anpassung, einfache Fehlerbehebung – alles hat einfach funktioniert.“Ravi Nori

Warum GoPuff sich für Cyera entschieden hat

GoPuff benötigte eine moderne DSPM-Lösung, die zu ihrer Cloud-nativen Umgebung und ihrem dynamischen Geschäftsmodell passte. Cyera lieferte die Lösung:

  • Schnelles Onboarding für jede Cloud-Umgebung
  • Sofortige Klassifizierung und Auffindung sensibler Daten
  • Hohe Genauigkeit, einschließlich OCR-Unterstützung für Bilder und PDFs
  • Automatisierte Fehlerbehebung für ein kleines, ressourcenbeschränktes Team
  • Eine einfache Benutzeroberfläche, die die Komplexität reduziert
  • Eine Plattform, die sich an neue KI-Risiken anpasst
„Cyera ist der führende DSPM-Anbieter. Sie leisten Innovation dort, wo etablierte Anbieter versagt haben – und sie bereiten uns auf die Zukunft der KI-Sicherheit vor.“Ravi Nori

Entdecken Sie die Möglichkeiten mit Cyera

Egal ob Sie eine oder drei Clouds absichern, Cyera bietet die Transparenz, Automatisierung und kontinuierliche Überwachung, die zum Schutz sensibler Daten in großem Umfang erforderlich sind.

👉 Erfahren Sie, wie Cyera Organisationen dabei hilft, das zu schützen, was ihnen wichtig ist.