Obtenha visibilidade completa
com nossa Avaliação de Risco de Dados.
Para proteger seu dataverse, primeiro você precisa descobrir o que ele contém. Deixe-nos ajudar.
Solicite uma demonstração →
História do cliente
A ACV, NASDAQ: ACVA, é uma empresa de tecnologia e dados especializada na compra, venda e gestão de inventário de veículos usados. Seu principal produto é o ACV Auctions, que oferece um marketplace digital líder para transações de veículos no atacado e serviços de dados. A empresa permite que concessionárias e parceiros comerciais comprem, vendam e avaliem veículos com confiança e eficiência. A Cyera permitiu que a ACV obtivesse rapidamente uma visão completa de seu cenário de dados na nuvem, melhorasse sua postura de segurança e otimizasse seus custos de nuvem.
A ACV está trazendo nova confiança e transparência para a indústria automotiva atacadista, capacitando concessionárias e parceiros comerciais com insights de dados e inovações tecnológicas. Como parte dessa missão, a empresa coleta e armazena dados sobre concessionárias e suas transações na nuvem Amazon Web Services (AWS). Esses dados são importantes para os negócios da ACV, e a ACV leva a sério sua responsabilidade de proteger os dados. À medida que a ACV expande seus negócios e participação de mercado, a quantidade de informações de dados que gerenciam continuará a aumentar.
Confiança e transparência fazem parte da missão da ACV Auctions, o que torna imperativo para a equipe de segurança rastrear os diferentes tipos de dados armazenados em ambientes de nuvem, bem como sempre entender onde esses dados estão localizados. Os ambientes de nuvem mudam rapidamente, e a quantidade de dados gerados e coletados continua a aumentar, ampliando os desafios para a ACV gerenciar e proteger esses dados. A equipe de segurança da ACV enfrenta desafios adicionais para garantir que os dados sejam protegidos por controles de segurança apropriados. A equipe de segurança está sempre se esforçando para melhorar sua postura de segurança, priorizar problemas com base no impacto do risco de dados e obter informações acionáveis para remediar rapidamente questões relacionadas aos dados.
É por isso que a ACV escolheu a plataforma de segurança de dados em nuvem da Cyera para realizar uma avaliação de risco de dados no ambiente da ACV Auctions, a fim de ajudar a estabelecer uma linha de base e garantir que a equipe de segurança estivesse bem posicionada para responder a quaisquer incidentes em seu ambiente de nuvem grande e em expansão.
A Cyera ajudou a garantir que a equipe de segurança da ACV:
A Cyera trabalhou de forma colaborativa com a equipe de segurança da empresa para maximizar a postura e os controles de segurança da ACV sem impactar as operações comerciais em andamento. A avaliação de risco permitiu que a ACV avaliasse rapidamente sua postura de segurança atual e compreendesse os controles que precisavam ser implementados. Além disso, a ACV Auctions também precisava de visibilidade contínua de quaisquer novos armazenamentos de dados ou dados em armazenamentos de dados e nuvens para entender, gerenciar e proteger seu cenário de dados em nuvem em constante mudança.
A ACV Auctions oferece um marketplace digital líder para transações de veículos no atacado e serviços de dados. A empresa permite que concessionárias e parceiros comerciais comprem, vendam e avaliem veículos com confiança e eficiência. A Cyera permitiu que a ACV Auctions obtivesse rapidamente uma visão completa de seu cenário de dados na nuvem, melhorasse sua postura de segurança e otimizasse seus custos de nuvem.
Erik Bataller,
Diretor de Segurança da Informação na ACV Auctions
Melhore a postura de segurança
A rápida identificação da Cyera de registros publicamente acessíveis e o estado de criptografia dos dados auxiliam nos esforços da ACV para melhorar drasticamente a postura geral de segurança. Hoje, a empresa usa a Cyera para identificar todos os armazenamentos de dados na nuvem, classificar os dados dentro de cada armazenamento e mostrar as identidades com acesso a esses dados. Juntamente com os princípios de arquiteturas de confiança zero e acesso com privilégios mínimos, a ACV se esforça continuamente para limitar o acesso aos dados a aplicativos e contas com base em uma finalidade comercial bem definida para acessar dados.
Aumente o contexto para melhorar o gerenciamento de vulnerabilidades
A equipe de Segurança da ACV utiliza a API de Insights de Dados da Cyera para enriquecer seu Pipeline de Gerenciamento de Vulnerabilidades e capacidades de Resposta a Incidentes. Problemas, classificações e contexto da Cyera são agregados e correlacionados em um sistema central de gerenciamento de vulnerabilidades. Estes ajudam a estabelecer o risco, a gravidade e a prioridade de um sinal, problema ou ativo, fornecendo contexto de dados sobre o raio de impacto e o potencial impacto nos negócios. Equipes e partes interessadas relevantes podem então tomar decisões e resoluções de negócios inteligentes, dependendo da situação em questão. Além disso, a Equipe de Detecção e Resposta a Ameaças pode aproveitar os sinais da Cyera para avaliar a exposição potencial de um sinal de ameaça detectado pelo SEIM.
Minimize dados e otimize custos
O princípio da minimização de dados significa que o objetivo é limitar a coleta de informações ao que é diretamente relevante e necessário para realizar um propósito específico.
Armazenamentos de dados que não existem mais podem representar até 30% do volume de armazenamento em nuvem. 56% desses armazenamentos de dados contêm dados confidenciais.
A minimização de dados também é um aspecto crítico da otimização de custos na nuvem. Como o consumo de recursos na nuvem determina o preço, reduzir o consumo excessivo e os custos desnecessários de armazenamento ajuda a ACV Auctions a conter os custos na nuvem. A plataforma da Cyera ajuda a ACV Auctions a descobrir, entender e remediar o consumo excessivo de:
A ACV conta com a Cyera para entender seus dados na nuvem, auxiliar no cumprimento de requisitos e gerenciar custos de nuvem. "Quando implementamos a Cyera, obtivemos uma visão completa do nosso cenário de dados na nuvem. A Cyera nos mostrou que tínhamos muitos dados fantasma que não estavam sendo acessados ou utilizados. Eliminar todos eles nos economizaria mais de US$ 50.000 por ano em custos de armazenamento na nuvem", disse Erik Bataller, VP de Segurança da Informação da ACV. "A Cyera também me ajuda a mostrar à nossa equipe executiva e a outras partes interessadas do negócio como estamos gerenciando, governando e protegendo nossos dados, e como estamos mantendo-os privados." À medida que o uso da nuvem aumenta e os dados na nuvem continuam a proliferar, é mais importante do que nunca para a ACV identificar, proteger e eliminar dados quando apropriado para controlar custos e aumentar a segurança geral.
Para proteger seu dataverse, primeiro você precisa descobrir o que ele contém. Deixe-nos ajudar.
.avif)
