Cómo Qualys reforzó la seguridad de los datos y redujo el riesgo con Cyera

Atul Patil, analista de ciberseguridad en Qualys, se enfrenta a diario al reto de proteger los datos confidenciales ante el aumento de las amenazas y el volumen de datos. El equipo necesitaba una mayor visibilidad de sus datos y una forma de gestionar el riesgo sin ralentizar el trabajo.

Qualys buscaba un enfoque centrado en los datos que pudiera mostrar dónde se almacenaban los datos confidenciales, cómo se accedía a ellos y dónde existía un riesgo real, todo ello sin añadir más trabajo al equipo.

El problema

Antes de Cyera, gestionar la actividad de los usuarios y la exposición de datos confidenciales era complicado y conllevaba un riesgo real.

“Antes de usar Cyera, el seguimiento de las actividades de los usuarios era una tarea bastante compleja. Existe un alto riesgo de amenazas internas para la organización, las cuales se rastrean y mitigan con Cyera. Además, el manejo de datos confidenciales en texto plano, como credenciales y números de tarjetas de crédito, es una tarea arriesgada, pero se gestiona con Cyera.”
-Atul Patil, Analista de Ciberseguridad, Qualys

La visibilidad limitada y los procesos manuales dificultaban la prevención de amenazas internas y la exposición de datos confidenciales. Los equipos de seguridad carecían de una visión centralizada y actualizada de los datos confidenciales, lo que los obligaba a recurrir a investigaciones laboriosas y herramientas fragmentadas para evaluar el riesgo.

Para cerrar estas brechas, Qualys hizo Gestión de la postura de seguridad de datos de Cyera La plataforma constituye la base de su programa de seguridad de datos.

Cyera automatizó la detección y clasificación de datos confidenciales en todo el entorno de Qualys. La plataforma utilizó escáneres virtuales y clasificadores de IA para encontrar datos como credenciales y números de tarjetas de crédito, sin necesidad de agentes. Esto proporcionó al equipo una visión clara y continua de dónde se encontraban los datos confidenciales, cómo se accedía a ellos y dónde existía mayor riesgo de exposición.

“Cyera ha sido un gran socio en la gestión eficaz de nuestros datos confidenciales. Los módulos de su plataforma, impulsados ​​por IA, para la gestión de la postura de seguridad de los datos y la prevención de la pérdida de datos han mejorado significativamente nuestras medidas de seguridad de datos.”
-Atul Patil, Analista de Ciberseguridad, Qualys

Con DSPM, Qualys podía hacer mucho más que simplemente mantener un inventario. Cyera analizaba el acceso, los permisos y el contexto de los datos para resaltar los riesgos más importantes, de modo que el equipo pudiera centrarse en lo que realmente importaba.

Qualys utilizó la automatización y las alertas de Cyera en sus rutinas diarias. El equipo también utilizó información de DSPM para fortalecer la prevención de pérdida de datos con Cyera Omni DLP.

“La función de automatización de alertas de Cyera facilitó la generación de alertas con un solo clic y simplificó la comunicación con los usuarios en las operaciones diarias. La interfaz de usuario es muy intuitiva y proporciona información valiosa.”
-Atul Patil, Analista de Ciberseguridad, Qualys

Al combinar la clasificación de datos de alta fiabilidad con las alertas contextuales, el equipo de seguridad redujo el ruido, aceleró los tiempos de respuesta y mejoró la productividad sin interrumpir el funcionamiento de las herramientas.