Défis
Atul Patil, analyste en cybersécurité chez Qualys, doit relever quotidiennement le défi de protéger les données sensibles face à la croissance exponentielle des menaces et des volumes de données. Son équipe avait besoin d'une meilleure visibilité sur ses données et d'une méthode de gestion des risques sans ralentissement de son activité.
Qualys recherchait une approche axée sur les données capable de montrer où se trouvaient les données sensibles, comment elles étaient consultées et où les risques étaient réels, le tout sans alourdir la charge de travail de l'équipe.
Le problème
Avant Cyera, la gestion de l'activité des utilisateurs et l'exposition des données sensibles étaient complexes et comportaient des risques réels.
« Avant d'utiliser Cyera, le suivi des activités des utilisateurs était une tâche complexe. Le risque de menaces internes est élevé au sein de l'organisation ; Cyera permet de les détecter et de les atténuer. De plus, la gestion de données sensibles en clair, comme les identifiants et les numéros de carte bancaire, est risquée, mais Cyera la maîtrise. »
— Atul Patil, analyste en cybersécurité chez Qualys
Le manque de visibilité et les processus manuels rendaient difficile la prévention des menaces internes et des fuites de données sensibles. Les équipes de sécurité ne disposaient pas d'une vue centralisée et actualisée des données sensibles, ce qui les obligeait à recourir à des enquêtes fastidieuses et à des outils fragmentés pour évaluer les risques.
Solution
Pour combler ces lacunes, Qualys a créé Gestion de la posture de sécurité des données de Cyera la plateforme constitue le fondement de son programme de sécurité des données.
Cyera a automatisé la détection et la classification des données sensibles au sein de l'environnement Qualys. La plateforme utilise des scanners virtuels et des classificateurs d'IA pour identifier des données telles que les identifiants et les numéros de carte bancaire, sans intervention humaine. L'équipe bénéficie ainsi d'une visibilité claire et continue sur l'emplacement des données sensibles, leurs modes d'accès et les zones à risque.
« Cyera a été un partenaire précieux pour la gestion efficace de nos données sensibles. Les modules d'IA de sa plateforme pour la gestion de la posture de sécurité des données et la prévention des pertes de données ont considérablement amélioré nos mesures de sécurité des données. »
— Atul Patil, analyste en cybersécurité chez Qualys
Grâce à DSPM, Qualys pouvait aller bien au-delà de la simple gestion des stocks. Cyera analysait les accès, les autorisations et le contexte des données afin de mettre en évidence les risques les plus importants, permettant ainsi à l'équipe de se concentrer sur l'essentiel.
Qualys a utilisé l'automatisation et les alertes de Cyera dans ses tâches quotidiennes. L'équipe a également utilisé les informations de DSPM pour renforcer la prévention des pertes de données. Cyera Omni DLP.
« La fonctionnalité d'automatisation des alertes de Cyera a permis de générer des alertes en un clic et a simplifié la communication avec les utilisateurs au quotidien. L'interface utilisateur est très conviviale et offre des informations plus complètes. »
— Atul Patil, analyste en cybersécurité chez Qualys
En combinant une classification des données à haute fiabilité avec des alertes contextuelles, l'équipe de sécurité a réduit le bruit, accéléré les temps de réponse et amélioré la productivité sans perturber les outils.
Résultats
Grâce à Cyera, l'équipe de sécurité de Qualys a travaillé plus rapidement, amélioré sa productivité et réduit le temps et le coût de la protection des données sensibles :
- « Nous détectons et classons les données sensibles 10 fois plus rapidement, voire davantage. »
- « La productivité de notre équipe a augmenté de plus de 50 %. »
- « Nous avons constaté des économies de plus de 50 % sur nos efforts de protection des données depuis le déploiement de Cyera. »
La classification précise des données de Cyera a également permis une prévention plus large des pertes de données en fournissant un contexte fiable aux outils DLP en aval.
« L’analyse ou la classification des données Cyera DSPM peut être utile dans les produits DLP pour analyser les données. Une bonne classification est réalisée par les scanners virtuels Cyera. »
-Atul Patil, analyste en cybersécurité chez Qualys
En combinant la découverte des données, la classification, la priorisation des risques et l'automatisation des alertes, Qualys a mis en place une approche de sécurité axée sur les données qui a réduit l'exposition et permis à l'entreprise d'avancer avec plus de confiance.
L'expérience de Qualys montre que commencer par la visibilité des données et appliquer la protection là où c'est nécessaire peut faire une réelle différence pour les équipes de sécurité.
Vous souhaitez découvrir comment Cyera peut vous aider à identifier, classer et protéger les données sensibles dans votre environnement ?
Réservez une démonstration de Cyera pour voir DSPM et Omni DLP en action.
.svg)