Desafíos
Visibilidad limitada, fallos en sistemas DLP heredados y complejidad en entornos multinube.
GoPuff se topó con una serie de problemas que resultarán familiares para muchos equipos de seguridad:
- La incorporación de nuevos usuarios a una solución DLP tradicional fracasó, ya que resultó difícil de integrar y nunca alcanzó un estado utilizable.
- Carecía de visibilidad sobre los datos confidenciales en Azure, AWS, GWS y numerosos almacenes de datos.
- La necesidad de proteger la información de identificación personal (PCI) y la información de identificación personal (PII) a gran escala, sin clasificación ni ajuste manual.
- Un pequeño equipo de seguridad responsable de múltiples plataformas, sin tiempo para tecnologías complicadas.
“No teníamos visibilidad antes de implementar una solución DSPM… sabíamos que teníamos datos dispersos por todas partes.”
Ravi Nori
Jefe de Ciberseguridad, GoPuff
Solución
Despliegue rápido, detección automatizada y análisis inmediatos.
Cyera ayudó a GoPuff a detectar y gestionar los riesgos de sus datos antes de lo que permitían las herramientas anteriores:
- Incorporación rápida y sin complicaciones
- GoPuff pudo conectar Cyera a sus entornos en la nube en cuestión de minutos. Esto significaba que podían empezar a ver resultados inmediatamente, sin una larga configuración.
- La compatibilidad con Azure y AWS era importante porque la configuración en la nube de GoPuff es compleja y no siempre es fácil de cubrir con herramientas estándar.
- Visibilidad inmediata
Durante la primera hora:
- La plataforma sacó a la luz datos confidenciales de diversos conjuntos de datos.
- Las vulnerabilidades cuya existencia el equipo desconocía se hicieron visibles de inmediato.
En un plazo de tres días:
- La clasificación automatizada proporcionó a GoPuff un mapa claro y unificado de sus datos.
Se pudieron identificar las ubicaciones de PCI y PII en Azure, AWS y GWS.
- Automatización diseñada para un equipo pequeño:
- Céntrate en los riesgos que más importaban.
- Automatice los pasos necesarios para solucionar los problemas.
- Identifique a los propietarios correctos de los datos de los archivos mal almacenados o compartidos en exceso.
“Como ahora mismo soy un equipo de una sola persona, la automatización lo es todo. Cyera hizo que el proceso fuera eficiente; no necesité otro ingeniero para descifrar la plataforma.”Ravi Nori
Resultados
Remediación más rápida, mayor cumplimiento y control más estricto.
Cyera permitió a GoPuff alejarse del trabajo manual y reactivo y avanzar hacia una seguridad automatizada basada en datos mediante:
- Identificación y corrección rápidas de datos sensibles: Los problemas que antes tardaban meses en descubrirse ahora se detectaban en minutos. Además, los datos confidenciales almacenados en lugares incorrectos se identificaban rápidamente, lo que permitía al equipo tomar medidas.
- Preparación para el cumplimiento normativo más eficienteEl equipo ya no tuvo que depender de hojas de cálculo ni de la recopilación manual de pruebas. Cyera proporcionó visibilidad en tiempo real sobre cuestiones de PCI y eliminó el trabajo manual que antes se requería para demostrar el control. Con la monitorización continua de los datos de PCI y PII, la clasificación y el monitoreo de Cyera demostraron cómo GoPuff mantiene la preparación para PCI, ahorrando mucho tiempo y reduciendo los costos de auditoría.
- Relevo operativo para un pequeño equipo de seguridad: Cyera ofreció claridad y soporte en el flujo de trabajo para gestionar los problemas, lo que permitió a GoPuff solucionarlos rápidamente, incluso con un solo equipo de seguridad.
“Cyera puso el listón muy alto. Fácil de integrar, fácil de automatizar, fácil de personalizar, fácil de priorizar: todo funcionó a la perfección.”Ravi Nori
¿Por qué GoPuff eligió a Cyera?
GoPuff necesitaba una solución DSPM moderna que se adaptara a su entorno nativo de la nube y a su negocio en constante evolución. Cyera cumplió con lo prometido:
- Incorporación rápida para cualquier entorno de nube.
- Clasificación y detección inmediata de datos sensibles
- Alta precisión, incluyendo compatibilidad con OCR para imágenes y archivos PDF.
- Solución automatizada de problemas para un equipo pequeño con recursos limitados.
- Una interfaz sencilla que reduce la complejidad.
- Una plataforma que se adapta a medida que surgen nuevos riesgos de IA.
“Cyera es el proveedor líder de DSPM. Están innovando donde los proveedores tradicionales no lo han hecho, y nos están preparando para el futuro de la seguridad de la IA.”Ravi Nori
Descubre las posibilidades que ofrece Cyera.
Ya sea que necesite proteger una o tres nubes, Cyera le brinda la claridad, la automatización y la supervisión continua necesarias para proteger los datos confidenciales a gran escala.
👉 Descubre cómo Cyera ayuda a las organizaciones a proteger lo que realmente importa.