Estudio de caso - banca
Aumento del 90% de la visibilidad tras implantar Microsoft XDR con CyberProof
Descargar el PDFSobre el cliente
El cliente, una filial de una gran empresa, ofrece tarjetas de crédito para la creación de crédito a clientes con un historial crediticio limitado o irregular.
Desafío del cliente
El objetivo estratégico del cliente era detectar eficazmente los ataques avanzados, como el ransomware, y disminuir significativamente el riesgo. El cliente decidió aprovechar las capacidades que ofrecen las tecnologías de Microsoft para alejarse de un enfoque tradicional basado en el perímetro, y adoptar un enfoque de confianza cero. Su objetivo era tomar decisiones basadas en el riesgo y en el contexto, con base en la identidad, el dispositivo, la aplicación, la infraestructura, la red y los datos.
También querían trabajar en un modelo híbrido para ampliar su equipo de operaciones de seguridad utilizando un proveedor de servicios de seguridad gestionados para operar y gestionar las herramientas que necesitaban para ofrecer estas capacidades.
El cliente había considerado inicialmente varios productos puntuales, pero cambió de dirección con el apoyo de CyberProof y Microsoft, porque le interesaba que un solo proveedor de seguridad apoyara la capacidad de detección y respuesta ampliada (XDR) que quería desplegar.
.
Beneficios
- Aumento del 90% de la visibilidad de las amenazas, las vulnerabilidades y los entornos, lo que mejora la resistencia del cliente al ransomware
- Creación de informes personalizados utilizando herramientas de Microsoft, para que el cliente pueda llevar estos conocimientos a los altos cargos y proporcionar una visión clara de su postura de seguridad
- Consolidación de las producciones informáticas
- Reducción del 50% de los costes operativos diarios del SOC; incluyendo la optimización de las actividades del equipo SOC
- Optimización del 20-30% del consumo de infraestructura y de la nube, ya que las nuevas soluciones en la nube desplegadas son SaaS, eliminando así lo que el cliente había estado gastando debido a su uso de tecnología heredada
- Reducción del 30-40% del personal de ingeniería (debido a la eliminación de la infraestructura heredada)
Nuestra solución
CyberProof colaboró con Microsoft para suministrar y desplegar la capacidad XDR de Microsoft e integrarla con el actual servicio de detección y respuesta gestionada (MDR) del cliente con CyberProof. Para ello, se aprovechó la plataforma CyberProof Defense Center (CDC), que admite operaciones de seguridad colaborativas y en tiempo real para todas las partes interesadas a través de la orquestación y la automatización inteligente, incluyendo: enriquecimiento de alertas, priorización de incidentes, respuestas basadas en playbooks y comunicación sin interrupciones a través de ChatOps.
CyberProof apoyó al cliente durante toda la transición, incluidas las fases de implementación y operación. Trabajando conjuntamente con Microsoft, CyberProof construyó una nueva arquitectura nativa en la nube que integraba la pila de seguridad de Microsoft, al tiempo que consolidaba la pila tecnológica existente y obtenía importantes eficiencias de costes.
Más información
El despliegue de XDR de CyberProof para el cliente y la integración continua del servicio con la solución MDR es totalmente escalable y proporciona una mejora continua:
- El CDC proporciona una plataforma de colaboración de un único punto de vista que permite al cliente y a los ciberprofesionales de CyberProof acelerar la detección y respuesta a los incidentes utilizando la pila de seguridad XDR de Microsoft.
- CyberProof aprovecha la infraestructura como código (IaaC) para los servicios de onboarding, reduciendo drásticamente el tiempo de transición del SOC heredado al de nueva generación, automatizando hasta el 95% de las tareas al tratar la configuración y la puesta en marcha como código. Una vez desarrollada una plantilla, puede reutilizarse para tareas repetitivas, lo que introduce una gran eficiencia.
Habla con un experto
Explora cómo CyberProof puede ayudarte a anticipar, prevenir y mitigar los ciberataques en constante evolución en entornos híbridos y nativos de la nube.
HABLA CON UN EXPERTO