Kundenbericht

Wie ACV Auctions Cyera nutzt, um das Risiko sensibler Cloud-Daten zu kontrollieren

ACV customer success story cover featuring Cyera’s impact on secure data management and compliance

Branche

Dienstleistungen für Unternehmen

Region

New York, USA

Cloud-Anbieter

AWS logo

ACV, NASDAQ: ACVA, ist ein Technologie- und Datenunternehmen, das sich auf den Kauf, Verkauf und die Verwaltung von Gebrauchtwagenbeständen spezialisiert hat. Sein Hauptproduktangebot ist ACV Auctions, ein führender digitaler Marktplatz für Fahrzeugtransaktionen und Datendienste im Großhandel. Das Unternehmen ermöglicht es Händlern und Geschäftspartnern, Fahrzeuge sicher und effizient zu kaufen, zu verkaufen und zu bewerten. Cyera ermöglichte es ACV, sich schnell ein vollständiges Bild von ihrer Cloud-Datenlandschaft zu machen, ihre Sicherheitslage zu verbessern und ihre Cloud-Kosten zu optimieren.

ACV verschafft dem Automobilgroßhandel neues Vertrauen und Transparenz, indem es Händlern und Geschäftspartnern Dateneinblicke und technologische Innovationen bietet. Im Rahmen dieser Mission sammelt und speichert das Unternehmen Daten über Händler und deren Transaktionen in der Amazon Web Services (AWS) -Cloud. Diese Daten sind wichtig für das Geschäft von ACV, und ACV nimmt seine Verantwortung für den Schutz der Daten ernst. Da ACV sein Geschäft und seinen Marktanteil ausbaut, wird die Menge der von ACV verwalteten Dateninformationen weiter zunehmen.

Vertrauen und Transparenz sind Teil der Mission von ACV Auctions, weshalb es für das Sicherheitsteam unerlässlich ist, die verschiedenen Arten von Daten, die in Cloud-Umgebungen gespeichert sind, zu verfolgen und immer zu verstehen, wo sich diese Daten befinden. Cloud-Umgebungen ändern sich schnell, und die Menge der generierten und gesammelten Daten nimmt weiter zu, was die Herausforderungen für ACV erhöht, diese Daten zu verwalten und zu sichern. Das Sicherheitsteam von ACV steht vor zusätzlichen Herausforderungen, wenn es darum geht, sicherzustellen, dass die Daten durch angemessene Sicherheitskontrollen geschützt sind. Das Sicherheitsteam ist stets bestrebt, seine Sicherheitslage zu verbessern, Probleme auf der Grundlage der Auswirkungen des Datenrisikos zu priorisieren und verwertbare Informationen zu erhalten, um Probleme im Zusammenhang mit Daten schnell zu beheben.

Aus diesem Grund entschied sich ACV für die Cloud-Datensicherheitsplattform von Cyera, um eine Datenrisikobewertung in der ACV Auctions-Umgebung durchzuführen, um eine Ausgangsbasis zu erstellen und sicherzustellen, dass das Sicherheitsteam gut positioniert war, um auf alle Vorfälle in ihrer großen und wachsenden Cloud-Umgebung zu reagieren.

Cyera half dabei, das Sicherheitsteam von ACV sicherzustellen:

  1. Sie haben die Sicherheitslage der Daten in ihren Cloud-Umgebungen verstanden
  2. Wir waren in der Lage, Veränderungen in der Datenlandschaft zu identifizieren und zu überwachen.
  3. Erhielt umsetzbare Leitlinien zur Implementierung von Sicherheitskontrollen zum Schutz des Unternehmens

Cyera arbeitete mit dem Sicherheitsteam des Unternehmens zusammen, um das Sicherheitsniveau und die Kontrollen von ACV zu maximieren, ohne den laufenden Geschäftsbetrieb zu beeinträchtigen. Die Risikobewertung ermöglichte es ACV, seine aktuelle Sicherheitslage schnell zu bewerten und zu verstehen, welche Kontrollen implementiert werden mussten. Darüber hinaus benötigte ACV Auctions einen kontinuierlichen Überblick über alle neuen Datenspeicher oder Daten in Datenspeichern und Clouds, um die sich ständig ändernde Cloud-Datenlandschaft zu verstehen, zu verwalten und zu sichern.

„ACV Auctions bietet einen führenden digitalen Marktplatz für Fahrzeugtransaktionen und Datendienste im Großhandel. Das Unternehmen ermöglicht es Händlern und Geschäftspartnern, Fahrzeuge sicher und effizient zu kaufen, zu verkaufen und zu bewerten. Cyera ermöglichte es ACV Auctions, sich schnell ein vollständiges Bild von ihrer Cloud-Datenlandschaft zu machen, ihre Sicherheitslage zu verbessern und ihre Cloud-Kosten zu optimieren.“

Erik Bataller,

Leitender Beauftragter für Informationssicherheit bei ACV Auctions

Verbessern Sie die Sicherheitslage

Die schnelle Identifizierung öffentlich zugänglicher Aufzeichnungen und der Verschlüsselungsstatus von Daten durch Cyera unterstützen ACV bei seinen Bemühungen, die allgemeine Sicherheitslage drastisch zu verbessern. Heute verwendet das Unternehmen Cyera, um alle Cloud-Datenspeicher zu identifizieren, die Daten in den einzelnen Speichern zu klassifizieren und die Identitäten beim Zugriff auf diese Daten anzuzeigen. Neben den Prinzipien der Zero-Trust-Architekturen und des Zugriffs mit den geringsten Rechten ist ACV kontinuierlich bestrebt, den Datenzugriff auf Anwendungen und Konten auf der Grundlage eines klar definierten Geschäftszwecks für den Zugriff auf Daten zu beschränken.

Erhöhen Sie den Kontext, um das Schwachstellenmanagement zu verbessern

Das Sicherheitsteam von ACV nutzt die Data Insights-API von Cyera, um seine Vulnerability Management Pipeline und Incident Response-Funktionen zu erweitern. Probleme, Klassifizierungen und der Kontext von Cyera werden in einem zentralen Schwachstellenmanagementsystem zusammengefasst und korreliert. Diese helfen dabei, das Risiko, den Schweregrad und die Priorität eines Signals, Problems oder einer Ressource zu ermitteln, indem sie den Datenkontext zum Explosionsradius und zu potenziellen Auswirkungen auf das Geschäft liefern. Die relevanten Teams und Stakeholder können dann je nach Situation intelligente Geschäftsentscheidungen und Lösungen treffen. Darüber hinaus kann das Bedrohungserkennungs- und Reaktionsteam die Cyera-Signale nutzen, um die potenzielle Gefährdung durch ein vom SEIM erkanntes Bedrohungssignal abzuschätzen.

Daten minimieren und Kosten optimieren

Das Prinzip der Datenminimierung bedeutet, dass das Ziel darin besteht, die Erfassung von Informationen auf das zu beschränken, was für die Erreichung eines bestimmten Zwecks unmittelbar relevant und notwendig ist.

Datenspeicher, die nicht mehr existieren, können bis zu 30% des Cloud-Speichervolumens ausmachen. 56% dieser Datenspeicher enthalten sensible Daten.

Datenminimierung ist auch ein wichtiger Aspekt der Cloud-Kostenoptimierung. Da der Verbrauch von Cloud-Ressourcen den Preis bestimmt, hilft ACV Auctions, die Cloud-Kosten einzudämmen, indem übermäßiger Verbrauch und unnötige Speicherkosten reduziert werden. Die Plattform von Cyera hilft ACV Auctions dabei, den übermäßigen Verbrauch durch folgende Faktoren zu erkennen, zu verstehen und zu beheben:

  • Veraltete Daten - indem das Gesamtvolumen und die Anzahl der sensiblen Datensätze in vertraulichen Datenspeichern identifiziert werden, um Dateninhabern dabei zu helfen, die Speicherung nicht mehr verwendeter Daten zu minimieren und so die Kosten zu optimieren
  • Ghost-Daten - durch Identifizierung der Compliance- und Sicherheitsrisiken, die Ghostdaten darstellen, und durch Eliminierung von Snapshots von Datenspeichern, die nicht mehr existieren
  • Daten kopieren - indem Kopien von Backup-Daten identifiziert und sicher gelöscht werden

ACV verlässt sich auf Cyera, um seine Cloud-Daten zu verstehen, bei der Erfüllung von Anforderungen zu helfen und die Cloud-Kosten zu verwalten. „Als wir Cyera implementierten, erhielten wir ein vollständiges Bild unserer Cloud-Datenlandschaft. Cyera zeigte uns, dass wir viele Ghost-Daten hatten, auf die weder zugegriffen noch verwendet wurde. Wenn wir all das eliminieren würden, würden wir über 50.000$ pro Jahr an Cloud-Speicherkosten sparen „, so Erik Bataller, VP of Information Security bei ACV. „Cyera hilft mir auch dabei, unserem Führungsteam und anderen Interessengruppen zu zeigen, wie wir unsere Daten verwalten, verwalten und schützen und wie wir sie vertraulich behandeln.“ Angesichts der zunehmenden Cloud-Nutzung und der zunehmenden Verbreitung von Cloud-Daten ist es für ACV wichtiger denn je, Daten zu identifizieren, zu schützen und gegebenenfalls zu löschen, um die Kosten zu kontrollieren und die allgemeine Sicherheit zu erhöhen.

Erlebe Cyera

Um Ihr Datenversum zu schützen, müssen Sie zunächst herausfinden, was darin enthalten ist. Lassen Sie uns helfen.

Holen Sie sich eine Demo →
Decorative