Obtén visibilidad total
con nuestra Evaluación de Riesgos de Datos.
Para proteger su universo de datos, primero necesita descubrir qué contiene. Permítanos ayudar.
Solicita una demostración →
Historia de cliente
ACV, NASDAQ: ACVA, es una empresa de tecnología y datos especializada en la compra, venta y gestión de inventario de vehículos usados. Su producto insignia es ACV Auctions, que ofrece un mercado digital líder para transacciones mayoristas de vehículos y servicios de datos. La compañía permite que concesionarios y socios comerciales compren, vendan y valoren vehículos con confianza y eficiencia. Cyera permitió a ACV obtener rápidamente una visión completa de su panorama de datos en la nube, mejorar su postura de seguridad y optimizar sus costos en la nube.
ACV está aportando nueva confianza y transparencia a la industria automotriz mayorista al empoderar a los concesionarios y socios comerciales con información basada en datos e innovaciones tecnológicas. Como parte de esta misión, la compañía recopila y almacena datos sobre los concesionarios y sus transacciones en la nube de Amazon Web Services (AWS). Estos datos son importantes para el negocio de ACV, y ACV asume seriamente su responsabilidad de protegerlos. A medida que ACV amplía su negocio y su participación de mercado, la cantidad de información de datos que gestionan seguirá aumentando.
La confianza y la transparencia forman parte de la misión de ACV Auctions, lo que hace imprescindible que el equipo de seguridad rastree los distintos tipos de datos almacenados en los entornos en la nube y que siempre comprenda dónde se encuentran esos datos. Los entornos en la nube cambian con rapidez, y la cantidad de datos generados y recopilados sigue aumentando, lo que incrementa los desafíos para ACV a la hora de gestionar y proteger esos datos. El equipo de seguridad de ACV enfrenta retos adicionales para garantizar que los datos estén protegidos por controles de seguridad apropiados. El equipo de seguridad se esfuerza constantemente por mejorar su postura de seguridad, priorizar los problemas según el impacto del riesgo de datos y obtener información procesable para remediar rápidamente los problemas relacionados con los datos.
Por eso ACV eligió la plataforma de seguridad de datos en la nube de Cyera para realizar una evaluación de riesgos de datos en el entorno de ACV Auctions, con el fin de ayudar a establecer una línea base y asegurarse de que el equipo de seguridad estuviera bien posicionado para responder a cualquier incidente en su entorno de nube grande y en expansión.
Cyera ayudó a garantizar que el equipo de seguridad de ACV:
Cyera trabajó de forma colaborativa con el equipo de seguridad de la empresa para maximizar la postura y los controles de seguridad de ACV sin afectar las operaciones comerciales en curso. La evaluación de riesgos permitió a ACV evaluar rápidamente su postura de seguridad actual y comprender los controles que debían implementarse. Además, ACV Auctions también necesitaba visibilidad continua de cualquier nuevo almacén de datos o de los datos a través de almacenes y nubes para entender, gestionar y asegurar su siempre cambiante panorama de datos en la nube.
"ACV Auctions ofrece un mercado digital líder para transacciones mayoristas de vehículos y servicios de datos. La empresa permite que los concesionarios y socios comerciales compren, vendan y valoren vehículos con confianza y eficiencia. Cyera permitió que ACV Auctions obtuviera rápidamente una visión completa de su panorama de datos en la nube, mejorara su postura de seguridad y optimizara sus costos en la nube."
Erik Bataller,
Director(a) de Seguridad de la Información (CISO) en ACV Auctions
Mejorar la postura de seguridad
La identificación rápida de Cyera de los registros de acceso público y del estado de cifrado de los datos ayuda a los esfuerzos de ACV para mejorar drásticamente su postura general de seguridad. Hoy en día, la empresa utiliza Cyera para identificar todos los almacenes de datos en la nube, clasificar los datos dentro de cada almacén y mostrar las identidades con acceso a esos datos. Junto con los principios de arquitecturas de confianza cero y de acceso con privilegios mínimos, ACV se esfuerza continuamente por limitar el acceso a los datos a aplicaciones y cuentas con base en un propósito empresarial bien definido para acceder a los datos.
Aumenta el contexto para mejorar la gestión de vulnerabilidades
El equipo de Seguridad de ACV aprovecha la API de Data Insights de Cyera para enriquecer su canalización de Gestión de Vulnerabilidades y sus capacidades de Respuesta a Incidentes. Los issues, clasificaciones y contexto de Cyera se agregan y correlacionan en un sistema central de gestión de vulnerabilidades. Esto ayuda a establecer el riesgo, la severidad y la prioridad de una señal, issue o activo al proporcionar contexto de datos sobre el radio de impacto y el posible impacto en el negocio. Los equipos y las partes interesadas relevantes pueden entonces tomar decisiones y resoluciones comerciales inteligentes según la situación. Además, el equipo de Detección y Respuesta a Amenazas puede aprovechar las señales de Cyera para medir la posible exposición a partir de una señal de amenaza detectada por el SIEM.
Minimiza los datos y optimiza los costos
El principio de minimización de datos significa que el objetivo es limitar la recopilación de información a lo que sea directamente relevante y necesario para cumplir un propósito específico.
Los almacenes de datos que ya no existen pueden representar hasta el 30% del volumen de almacenamiento en la nube. El 56% de esos almacenes de datos contiene datos sensibles.
La minimización de datos también es un aspecto fundamental de la optimización de costos en la nube. Dado que el consumo de recursos en la nube determina el precio, reducir el sobreconsumo y los costos de almacenamiento innecesarios ayuda a ACV Auctions a contener los costos de la nube. La plataforma de Cyera ayuda a ACV Auctions a descubrir, comprender y remediar el sobreconsumo proveniente de:
ACV confía en Cyera para comprender sus datos en la nube, ayudar a cumplir los requisitos y administrar los costos en la nube. "Cuando implementamos Cyera, obtuvimos una visión completa de nuestro panorama de datos en la nube. Cyera nos mostró que teníamos muchos datos fantasma que no estaban siendo accesados ni utilizados. Eliminarlo todo nos ahorraría más de $50,000 al año en costos de almacenamiento en la nube", dijo Erik Bataller, VP de Seguridad de la Información en ACV. "Cyera también me ayuda a mostrar a nuestro equipo ejecutivo y a otros interesados del negocio cómo estamos gestionando, gobernando y protegiendo nuestros datos, y cómo los mantenemos privados". A medida que aumenta el uso de la nube y los datos en la nube siguen proliferando, es más importante que nunca para ACV identificar, proteger y eliminar datos cuando corresponda para controlar costos y aumentar la seguridad general.
Para proteger su universo de datos, primero necesita descubrir qué contiene. Permítanos ayudar.
.avif)
