Défis
Le responsable des infrastructures de Carmoola, Dmytro Shamenko, a été confronté à un défi familier pour beaucoup. sécurité des données professionnels : s'assurer que les processus de sécurité puissent évoluer au rythme de la croissance rapide de l'entreprise.
« Nous voulions répondre à des questions essentielles comme : Quelles données possédons-nous ? Comment sont-elles classées ? Où sont-elles stockées ? Et qui y a accès ? », explique Dmytro.
L'objectif principal était d'automatiser le registre de données de Carmoola, afin d'obtenir une vue d'ensemble des données sensibles de l'organisation. Ce registre engloberait les données des employés, les analyses, les données applicatives et les fichiers téléchargés par les utilisateurs — des données critiques qui, si elles n'étaient pas identifiées ou protégées, pourraient engendrer des risques importants pour l'entreprise.
Carmoola a également cherché à mettre en œuvre un système de classification des données robuste, permettant à l'équipe de conformité d'agir de manière indépendante et efficace pour répondre aux exigences réglementaires et atténuer de manière proactive les risques sur des plateformes comme Google Workspace, AWS et Snowflake.
Solution
Carmoola s'est associée à Cyera pour faire progresser son programme de sécurité existant grâce à une meilleure visibilité des données, une classification basée sur l'IA et des contrôles accrus sur l'ensemble de son écosystème de données.
Cyera s'est imposée comme la solution la plus en phase avec la vision de Carmoola, répondant immédiatement au besoin d'un registre de données, d'une classification et d'une identification des problèmes liés à un placement incorrect des données. Sa capacité à automatiser la découverte et la classification des données dans de multiples environnements, notamment AWS, Snowflake et Google Workspace, a constitué un atout majeur.
De plus, son intégration fluide avec les services AWS a fait de Cyera une solution idéale. Cyera se connecte à AWS via des API natives pour analyser et découvrir des données à grande échelle, et les classifie rapidement au sein des services AWS avec une précision supérieure à 95 %. Le processus de mise en œuvre pour commencer à découvrir et à classifier des données peut prendre à peine cinq minutes.
Résultats
Cyera a permis une visibilité immédiate sur le patrimoine de données de Carmoola, identifiant les principaux domaines de risque et permettant à l'équipe de traiter et de surveiller les erreurs de configuration et les données surexposées.
« Nous avons tout configuré en une journée, puis il a fallu environ deux jours pour la numérisation. À la fin de celle-ci, nous avions déjà analysé et classé toutes les données. »
Un autre impact significatif de la plateforme Cyera a été l'indépendance nouvellement acquise de l'équipe de conformité de Carmoola, améliorant l'efficacité opérationnelle et permettant à l'équipe d'infrastructure de se concentrer sur les priorités stratégiques.
La visibilité des données offerte par Cyera a renforcé la capacité de Carmoola à maintenir un contrôle strict sur des plateformes comme Google Workspace, à traiter de manière proactive les risques potentiels, à réduire la surface d'attaque des données, à maintenir la confiance des clients et à respecter des exigences réglementaires strictes.
.svg)