Skip to main content

Dos vulnerabilidades críticas de PHP se han hecho públicas antes de que estuvieran disponibles los parches: cómo deben actuar las organizaciones.

Caso de éxito

DataBank
Refuerza su negocio de centros de datos en rápido crecimiento, con TrendAI™ TippingPoint™

DataBank
Logotipo de DataBank

Employees

600

Region

United States

IT Environment

Servidores de Microsoft Windows, CentOS, entornos de estaciones de trabajo Ubuntu, Cisco, Broadcom, Juniper Networks

El desafío

DataBank proporciona a los clientes de centros de datos servicios de coubicación, nube, conectividad y gestionados de clase empresarial, especializados en seguridad y habilitación de cumplimiento de normativa. Cuando las adquisiciones duplicaron el número de empleados de DataBank y triplicaron el número de centros de datos que gestionaba, la empresa necesitaba replantearse rápidamente la protección frente a amenazas en su ecosistema recién ampliado. Afortunadamente, ya contaba con TrendAI™ TippingPoint™ para proteger la red frente a ataques sin que ello afectara al rendimiento.

DataBank pasó por un periodo de adquisiciones intensivas, incluidos los activos de centros de datos de zColo de Zayo Group Holdings, acelerando significativamente la estrategia de expansión de la empresa. Desde esa adquisición, DataBank ahora proporciona servicios en 64 data centers en 28 mercados en EE. UU., Reino Unido y Francia. A medida que la empresa amplía su presencia global, el cumplimiento normativo se convierte en un desafío cada vez mayor.

«DataBank está ahora sujeto a estrictas normas del Reglamento General de Protección de Datos (GDPR)», dice Mark Houpt, CISO de Databank. «Esto significa un cambio significativo en la estrategia de cómo mi equipo de cumplimiento se encargará de las cosas en el futuro. Tenemos que cumplir con los nuevos requisitos de seguridad y cumplimiento al mismo tiempo que añadimos nuevas complejidades y nuevas personas».

Gestión del riesgo en un objetivo en movimiento

Las adquisiciones de DataBank a lo largo de los años también han dado lugar a un entorno de TI diverso. Con una amplia gama de sistemas operativos y endpoints, la empresa está sujeta a una amplia gama de vulnerabilidades. Duplicar el número de empleados debido a la adquisición de zColo también es un factor complicado, ya que la empresa está trabajando activamente para integrar nuevo personal y activos de TI adicionales.

Externamente, la empresa experimentó un aumento significativo en los ataques de denegación de servicio distribuido (DDOS), amenazas persistentes avanzadas (APT) y ataques de ransomware durante el último año. DataBank se centra en garantizar que sus sistemas de clientes estén protegidos frente a amenazas a la vez que equilibran las necesidades empresariales y de los clientes. «Estamos realizando evaluaciones de riesgos constantemente para garantizar que nuestro equilibrio es correcto y que protegemos la confidencialidad, integridad y disponibilidad de los sistemas de información de clientes de DataBank», dice Houpt.

La solución

Una asociación basada en la confianza y la tecnología

DataBank ha sido cliente de TippingPoint durante más de una década. Aunque durante ese tiempo ha barajado otras soluciones incluida la que utilizó zColo, TrendAI™

sigue siendo su socio preferido debido a la tecnología y a las personas. «La tecnología es sólida», dice Houpt. «Rara vez tenemos problemas con el producto y, si los tenemos, TrendAI™ los resuelve rápidamente».

El compromiso con la investigación y el desarrollo es otro de sus puntos fuertes. «TrendAI™ lleva a cabo una investigación constante sobre amenazas», afirma Houpt. «Cada vez que leo un nuevo informe sobre amenazas, TrendAI™ ya tiene una solución para ello o está en proceso de desarrollarla». El equipo de investigación es de primer nivel».

Las actualizaciones periódicas de los productos son otra razón por la que DataBank elige permanecer en TrendAI™. «TrendAI™ actualiza constantemente TippingPoint para que siempre esté preparado para las últimas novedades que se avecinan», afirma Houpt. «Como proveedor de servicios, tengo que garantizar continuamente a los clientes que les estamos protegiendo». Con TippingPoint y TrendAI™, no tengo que repensarlo”.

Resultados

De día cero a cero preocupaciones

DataBank utiliza TippingPoint para detectar y bloquear ataques dirigidos y malware mediante protección preventiva frente a amenazas, información y priorización de amenazas, y aplicación y remediación en tiempo real. «A los clientes de DataBank también les encanta la función de virtual patching de TippingPoint», dice Houpt. «A veces, el proveedor no dispone de inmediato de parches, por lo que la aplicación de parches virtuales a través de TippingPoint proporciona a nuestros clientes la capacidad de proteger sus sistemas rápidamente y les da tiempo para probar el parche del proveedor antes de implementarlo en toda la organización».

Los clientes de TippingPoint también reciben acceso exclusivo a la información de vulnerabilidad de TrendAI™ Zero Day Initiative™ (ZDI). «Esto significa que los ataques de día cero pueden detectarse y bloquearse casi al instante», afirma Houpt. «Esto proporciona a los clientes la seguridad de que los protegemos de forma proactiva frente a las últimas amenazas. TippingPoint es un producto sólido que me ayuda a transmitir ese mensaje”.

Por último, TippingPoint ayuda a DataBank a satisfacer una amplia gama de necesidades de cumplimiento normativo, incluidas las del Programa Federal de Gestión de Riesgos y Autorizaciones (FedRAMP), la Ley de Portabilidad y Responsabilidad de Seguros Médicos (HIPAA) y el GDPR.

Servicio de atención al cliente como diferenciador

Estable bajo presión

La seguridad y el cumplimiento normativo son los principales diferenciadores de DataBank, y TippingPoint forma parte de las soluciones predeterminadas de la empresa en todas sus ofertas. Cuando uno de los puertos de gestión de DataBank tuvo que reiniciarse el verano pasado, el equipo de TrendAI™ se esforzó al máximo por comprobar que el problema no afectara a los clientes, lo que incluyó el suministro de datos cuantificables.

«DataBank se basa en los datos», dice Houpt. «El equipo de TrendAI™ pudo mostrarnos datos que demostraron que nuestros clientes no se vieron afectados. Nuestra historia con TrendAI™ ha sido estelar desde el principio. “Tengo una sensación auténtica de cercanía y confianza”.

Acerca de TrendAI

TrendAI™, una unidad de negocio de Trend Micro y líder global en seguridad de IA, hace que el mundo sea más seguro para el intercambio de información digital entre empresas, gobiernos y organizaciones. Gracias a su experiencia en seguridad y a su capacidad de innovación, TrendAI™ aprovecha la inteligencia artificial para proteger a más de 500 000 empresas y a millones de personas en ámbitos como la IA, la nube, las redes, los terminales y los dispositivos. IA Fearlessly. TrendAISecurity.com

¿Está listo para transformar su enfoque de ciberseguridad?