Desafíos
El jefe de infraestructura de Carmoola, Dmytro Shamenko, se enfrentó a un desafío familiar para muchos. seguridad de los datos Para los profesionales: garantizar que los procesos de seguridad puedan adaptarse al rápido crecimiento de la empresa.
“Queríamos responder a preguntas cruciales como: ¿Qué datos tenemos? ¿Cómo están clasificados? ¿Dónde se almacenan? ¿Y quién tiene acceso a ellos?”, explica Dmytro.
El objetivo principal era automatizar el registro de datos de Carmoola, proporcionando una visión integral de los activos confidenciales de toda la organización. Este registro abarcaría datos de empleados, análisis, datos de aplicaciones y archivos subidos por los usuarios: activos críticos que, de no ser identificados o protegidos, podrían suponer riesgos empresariales significativos.
Carmoola también buscó implementar un sistema sólido de clasificación de datos, que permitiera al equipo de cumplimiento actuar de forma independiente y eficiente para cumplir con los requisitos reglamentarios y mitigar de forma proactiva los riesgos en plataformas como Google Workspace, AWS y Snowflake.
Solución
Carmoola se asoció con Cyera para mejorar su programa de seguridad existente mediante una mayor visibilidad de los datos, una clasificación basada en inteligencia artificial y un mayor control en todo su ecosistema de datos.
Cyera se presentó como la solución que mejor se ajustaba a la visión de Carmoola, abordando de inmediato la necesidad de un registro y clasificación de datos, así como la identificación de problemas relacionados con la ubicación incorrecta de los mismos. Su capacidad para automatizar el descubrimiento y la clasificación de datos en múltiples entornos, incluyendo AWS, Snowflake y Google Workspace, la diferenció de la competencia.
Además, la perfecta integración con los servicios de AWS convirtió a Cyera en la solución ideal. Cyera se conecta a AWS mediante API nativas para escanear y descubrir datos a gran escala, clasificándolos rápidamente dentro de los servicios de AWS con una precisión superior al 95 %. El proceso de implementación para comenzar a descubrir y clasificar datos puede tardar tan solo cinco minutos.
Resultados
Cyera proporcionó visibilidad inmediata del conjunto de datos de Carmoola, identificando áreas clave de riesgo y permitiendo al equipo abordar y supervisar las configuraciones incorrectas y los datos sobreexpuestos.
“Configuramos todo en un día, y luego tardamos unos dos días en escanear. Al finalizar el escaneo, ya habíamos analizado y clasificado todos los datos.”
Otro impacto significativo de la plataforma de Cyera fue la nueva independencia del equipo de cumplimiento normativo de Carmoola, lo que mejoró la eficiencia operativa y permitió que el equipo de infraestructura se centrara en las prioridades estratégicas.
La visibilidad que Cyera tenía de los datos mejoró la capacidad de Carmoola para mantener un control estricto sobre plataformas como Google Workspace, abordando de forma proactiva los riesgos potenciales, reduciendo la superficie de ataque de los datos, manteniendo la confianza del cliente y cumpliendo con los estrictos requisitos normativos.
.svg)