Défis
Visibilité limitée, défaillance des solutions DLP traditionnelles et complexité multicloud
GoPuff a rencontré une série de problèmes qui ne seront pas sans rappeler des souvenirs à de nombreuses équipes de sécurité :
- L'intégration avec une solution DLP traditionnelle a échoué ; celle-ci s'est avérée difficile à intégrer et n'a jamais atteint un état utilisable.
- Manque de visibilité sur les données sensibles réparties sur Azure, AWS, GWS et de nombreux systèmes de stockage de données.
- Nécessité de protéger les données PCI et PII à grande échelle, sans classification ni réglage manuels.
- Une petite équipe de sécurité en charge de nombreuses plateformes, sans temps à consacrer aux technologies complexes.
« Nous n’avions aucune visibilité avant la mise en place d’une solution DSPM… nous savions que nos données étaient éparpillées un peu partout. »
Ravi Nori
Responsable de la cybersécurité, GoPuff
Solution
Déploiement rapide, découverte automatisée et informations immédiates
Cyera a permis à GoPuff d'identifier et de gérer ses risques liés aux données plus tôt que ne le permettaient les outils précédents :
- Intégration rapide et sans accroc
- GoPuff a pu connecter Cyera à ses environnements cloud en quelques minutes. Cela signifiait qu'ils pouvaient commencer à voir des résultats immédiatement, sans longue période de préparation.
- La prise en charge d'Azure et d'AWS était importante car l'infrastructure cloud de GoPuff est complexe et pas toujours facile à couvrir avec des outils standard.
- visibilité immédiate
Dans la première heure :
- La plateforme a mis au jour des données sensibles dans différents ensembles de données.
- Des failles de sécurité dont l'équipe ignorait l'existence sont apparues instantanément.
Dans un délai de trois jours :
- La classification automatisée a permis à GoPuff d'obtenir une représentation claire et unifiée de ses données.
Les emplacements des données PCI et PII étaient identifiables sur Azure, AWS et GWS.
- Automatisation conçue pour une petite équipe :
- Concentrez-vous sur les risques les plus importants.
- Automatisez les étapes nécessaires à la résolution des problèmes.
- Identifier les propriétaires légitimes des données pour les fichiers mal stockés ou partagés de manière excessive.
« Comme je travaille seul actuellement, l'automatisation est primordiale. Cyera a rendu le processus efficace : je n'avais pas besoin d'un autre ingénieur pour décrypter la plateforme. »Ravi Nori
Résultats
Remédiation plus rapide, meilleure conformité et contrôle renforcé
Cyera a permis à GoPuff de passer d'un travail manuel et réactif à une sécurité automatisée et axée sur les données grâce à :
- Identification et correction rapides des données sensibles : Des problèmes qui prenaient auparavant des mois à déceler sont désormais détectés en quelques minutes. De plus, les données sensibles stockées aux mauvais endroits sont rapidement identifiées, ce qui permet à l'équipe d'intervenir.
- Une préparation à la conformité plus efficaceL'équipe n'avait plus besoin de recourir à des tableurs ni à la collecte manuelle de preuves. Cyera offrait une visibilité en temps réel sur les questions de conformité PCI et éliminait le travail manuel auparavant nécessaire pour démontrer le contrôle. Grâce à une surveillance continue des données PCI et PII, la classification et le suivi assurés par Cyera ont démontré comment GoPuff maintient sa conformité PCI, permettant ainsi un gain de temps considérable et une réduction des coûts liés aux audits.
- Relève opérationnelle pour une petite équipe de sécurité : Cyera a offert une meilleure clarté et un soutien en matière de flux de travail pour gérer les problèmes, permettant à GoPuff de les résoudre rapidement, même avec une seule équipe de sécurité.
« Cyera a placé la barre très haut. Facile à intégrer, facile à automatiser, facile à personnaliser, facile à trier : tout fonctionnait parfaitement. »Ravi Nori
Pourquoi GoPuff a choisi Cyera
GoPuff avait besoin d'une solution DSPM moderne, adaptée à son environnement cloud natif et à son activité en constante évolution. Cyera a répondu à cette demande.
- Intégration rapide pour chaque environnement cloud
- Classification et détection immédiates des données sensibles
- Haute précision, y compris la prise en charge de la reconnaissance optique de caractères (OCR) pour les images et les fichiers PDF
- Remédiation automatisée pour une petite équipe aux ressources limitées
- Une interface simple qui réduit la complexité
- Une plateforme qui s'adapte à l'émergence de nouveaux risques liés à l'IA.
« Cyera est le principal fournisseur de solutions DSPM. Ils innovent là où les fournisseurs traditionnels n'ont pas réussi, et ils nous préparent à l'avenir de la sécurité de l'IA. »Ravi Nori
Explorez les possibilités offertes par Cyera
Que vous sécurissiez un ou trois clouds, Cyera vous offre la clarté, l'automatisation et la surveillance continue nécessaires pour protéger les données sensibles à grande échelle.
👉 Découvrez comment Cyera aide les organisations à protéger ce qui compte vraiment.
.svg)