Comment une entreprise de services financiers a sécurisé les informations personnelles des clients et amélioré la protection des données avec Netwrix Endpoint Protector

Défi

• Protégez les informations sensibles, telles que les numéros de sécurité sociale et les relevés de revenus
  Combinez les mesures nécessaires pour assurer la sécurité des informations personnelles identifiables des clients, y compris les numéros de sécurité sociale et les relevés de revenus, sur plusieurs canaux tels que les e-mails, les navigateurs web et les supports amovibles, en particulier au sein de son infrastructure Amazon Workspaces.
• Sécurité des données insuffisante au niveau des endpoints
  La solution précédente de Blend ne disposait pas de mesures adéquates pour prévenir la perte de données au niveau des endpoints, laissant les endpoints basés sur Windows vulnérables à l'exfiltration non autorisée de données.
• Manque d'intégration d'API pour les exigences d'infrastructure en tant que code
  Pour s'aligner sur leur approche d'infrastructure en tant que code, Blend nécessitait une solution avec intégration d'API, que leur précédente solution DLP ne fournissait pas, créant ainsi des défis en matière d'automatisation et de gestion de la sécurité.

Solution Netwrix

Blend doit protéger les informations d'identification personnelles (PII) des clients de ses partenaires bancaires, y compris les numéros de sécurité sociale, les relevés de revenus et plus encore, à travers les e-mails, les navigateurs web et les supports amovibles pour leurs points de terminaison basés sur Windows et gérés via un accès API.

• Protection complète des points de terminaison avec une architecture orientée API. Blend a mis en œuvre Netwrix Endpoint Protector Unify, une solution DLP pilotée par API, pour renforcer la sécurité des points de terminaison. Cette solution leur a permis d'établir des politiques qui améliorent la visibilité sur les actions des utilisateurs et supervisent les mouvements de données, assurant ainsi que des informations sensibles telles que les PII sont protégées.
• Protection consciente du contenu pour une surveillance des données améliorée. En tirant parti de la Content Aware Protection, Blend a acquis la capacité d'inspecter et de scanner contextuellement les données pour des informations sensibles, telles que les numéros de sécurité sociale et les relevés de revenus. Cette fonctionnalité a permis à Blend de surveiller les transferts de données et d'améliorer considérablement la protection des données.
• Automatisation de la gestion des politiques de DLP. Avec l'architecture pilotée par API de Unify, Blend a automatisé la gestion des modifications de politique de DLP. L'intégration transparente leur a permis de rationaliser les configurations de sécurité via des demandes de tirage GitHub, assurant des mises à jour de politique rapides et efficaces avec une piste d'audit solide pour la responsabilité.
• Visibilité accrue et contrôle sur les points de terminaison. L'introduction de la fonctionnalité API a permis à Blend de vérifier la présence d'agents de sécurité sur tous les appareils attendus. Cette visibilité et ce contrôle accrus ont permis à l'équipe des opérations de sécurité de Blend de maintenir une posture de sécurité résiliente, en particulier au sein de leur environnement AWS.

Principaux avantages

• Surveillance et remédiation des transferts de données et de fichiers
• Flexibilité et contrôle détaillé sur le mouvement du contenu
• Processus de mise en œuvre rapide et facile
• Surveillance et reporting détaillés
• API-driven pour soutenir les initiatives d'automatisation