Desafios
A ACV (NASDAQ: ACVA) é uma empresa de tecnologia e dados especializada na compra, venda e gestão de estoque de veículos usados. Seu principal produto é o ACV Auctions, que oferece um mercado digital líder para transações de veículos no atacado e serviços de dados. A empresa permite que concessionárias e parceiros comerciais comprem, vendam e avaliem veículos com confiança e eficiência. A Cyera possibilitou que a ACV obtivesse rapidamente uma visão completa de seu cenário de dados em nuvem, aprimorasse sua postura de segurança e otimizasse seus custos em nuvem.
A ACV está trazendo mais confiança e transparência para o setor atacadista de veículos, capacitando concessionárias e parceiros comerciais com insights de dados e inovações tecnológicas. Como parte dessa missão, a empresa coleta e armazena dados sobre concessionárias e suas transações na nuvem da Amazon Web Services (AWS). Esses dados são importantes para os negócios da ACV, e a empresa leva a sério sua responsabilidade de protegê-los. À medida que a ACV expande seus negócios e sua participação de mercado, a quantidade de informações que ela gerencia continuará a aumentar.
Confiança e transparência fazem parte da missão da ACV Auctions, o que torna imprescindível que a equipe de segurança monitore os diferentes tipos de dados armazenados em ambientes de nuvem, além de sempre entender onde esses dados estão localizados. Os ambientes de nuvem mudam rapidamente e a quantidade de dados gerados e coletados continua a aumentar, elevando os desafios para a ACV gerenciar e proteger esses dados. A equipe de segurança da ACV enfrenta desafios adicionais para garantir que os dados sejam protegidos por controles de segurança adequados. A equipe de segurança está sempre empenhada em aprimorar sua postura de segurança, priorizar problemas com base no impacto do risco aos dados e obter informações práticas para solucionar rapidamente problemas relacionados a dados.
Solução
Por isso, a ACV escolheu a plataforma de segurança de dados em nuvem da Cyera para realizar uma avaliação de risco de dados no ambiente de leilões da ACV, a fim de estabelecer uma base de referência e garantir que a equipe de segurança estivesse bem preparada para responder a quaisquer incidentes em seu ambiente de nuvem amplo e em expansão.
Cyera ajudou a garantir a equipe de segurança da ACV:
- Compreenderam o nível de segurança dos dados em seus ambientes de nuvem.
- Conseguimos identificar e monitorar mudanças no cenário de dados.
- Recebi orientações práticas para implementar controles de segurança e proteger a empresa.
A Cyera trabalhou em colaboração com a equipe de segurança da empresa para maximizar a postura e os controles de segurança da ACV sem impactar as operações comerciais em andamento. A avaliação de riscos permitiu que a ACV avaliasse rapidamente sua postura de segurança atual e compreendesse os controles que precisavam ser implementados. Além disso, a ACV Auctions precisava de visibilidade contínua de quaisquer novos armazenamentos de dados ou dados em diferentes armazenamentos e nuvens para entender, gerenciar e proteger seu cenário de dados em nuvem em constante mudança.
"A ACV Auctions oferece um mercado digital líder para transações de veículos no atacado e serviços de dados. A empresa permite que concessionárias e parceiros comerciais comprem, vendam e avaliem veículos com confiança e eficiência. A Cyera permitiu que a ACV Auctions obtivesse rapidamente uma visão completa de seu cenário de dados em nuvem, melhorasse sua postura de segurança e otimizasse seus custos em nuvem."
Erik Bataller,
Diretor de Segurança da Informação da ACV Auctions
Resultados
Melhorar a postura de segurança
A rápida identificação de registros publicamente acessíveis e o estado de criptografia dos dados pela Cyera auxiliam a ACV em seus esforços para aprimorar drasticamente sua postura geral de segurança. Atualmente, a empresa utiliza a Cyera para identificar todos os armazenamentos de dados na nuvem, classificar os dados em cada armazenamento e exibir as identidades com acesso a esses dados. Juntamente com os princípios de arquiteturas de confiança zero e privilégios mínimos, a ACV busca continuamente limitar o acesso aos dados a aplicativos e contas com base em uma finalidade comercial bem definida para o acesso aos dados.
Aumentar o contexto para melhorar a gestão de vulnerabilidades
A equipe de Segurança da ACV utiliza a API Data Insights da Cyera para aprimorar seu pipeline de gerenciamento de vulnerabilidades e suas capacidades de resposta a incidentes. Os problemas, classificações e contexto da Cyera são agregados e correlacionados em um sistema central de gerenciamento de vulnerabilidades. Isso ajuda a estabelecer o risco, a gravidade e a prioridade de um sinal, problema ou ativo, fornecendo contexto de dados sobre o raio de impacto e o potencial impacto nos negócios. As equipes e partes interessadas relevantes podem, então, tomar decisões e soluções de negócios inteligentes, dependendo da situação em questão. Além disso, a equipe de Detecção e Resposta a Ameaças pode utilizar os sinais da Cyera para avaliar a exposição potencial decorrente de um sinal de ameaça detectado pelo SIEM (Sistema Integrado de Gerenciamento de Incidentes e Segurança).
Minimizar dados e otimizar custos
O princípio da minimização de dados significa que o objetivo é limitar a coleta de informações ao que é diretamente relevante e necessário para atingir uma finalidade específica.
Os repositórios de dados que não existem mais podem representar até 30% do volume de armazenamento em nuvem. 56% desses repositórios contêm dados sensíveis.
A minimização de dados também é um aspecto crítico da otimização de custos na nuvem. Como o consumo de recursos na nuvem determina o preço, reduzir o consumo excessivo e os custos desnecessários de armazenamento ajuda a ACV Auctions a controlar os custos na nuvem. A plataforma da Cyera ajuda a ACV Auctions a descobrir, entender e corrigir o consumo excessivo proveniente de:
- Dados desatualizados - Ao identificar o volume total e o número de registros sensíveis em repositórios de dados confidenciais, ajudamos os proprietários dos dados a minimizar o armazenamento de dados que não estão mais em uso, otimizando custos.
- Dados fantasmas - Identificando os riscos de conformidade e segurança que os dados fantasmas representam e eliminando instantâneos de repositórios de dados que já não existem.
- Copiar dados - identificando cópias de dados de backup e eliminando-as com segurança.
A ACV confia na Cyera para entender seus dados na nuvem, auxiliar no atendimento aos requisitos e gerenciar os custos da nuvem. "Quando implementamos a Cyera, obtivemos uma visão completa do nosso cenário de dados na nuvem. A Cyera nos mostrou que tínhamos muitos dados fantasmas que não estavam sendo acessados ou usados. Eliminar todos eles nos economizaria mais de US$ 50.000 por ano em custos de armazenamento em nuvem", disse Erik Bataller, vice-presidente de Segurança da Informação da ACV. "A Cyera também me ajuda a mostrar à nossa equipe executiva e a outras partes interessadas do negócio como estamos gerenciando, governando e protegendo nossos dados, e como estamos mantendo sua privacidade." À medida que o uso da nuvem aumenta e os dados na nuvem continuam a proliferar, é mais importante do que nunca para a ACV identificar, proteger e eliminar dados quando apropriado para controlar custos e aumentar a segurança geral.
.svg)