Skip to main content

Dwie krytyczne luki w PHP ujawnione przed wydaniem łatki: Oto co organizacje powinny zrobić teraz.

Historia sukcesu

DataBank
TrendAI™ TippingPoint™ wzmacnia szybko rozwijającą się działalność centrum przetwarzania danych

DataBank
Logo DataBank

Employees

600

Region

United States

IT Environment

Serwery Microsoft Windows, CentOS, środowiska stacji roboczych Ubuntu, Cisco, Broadcom, Juniper Networks

Wyzwanie

DataBank zapewnia klientom centrów danych usługi kolokacji, chmury, łączności oraz usługi zarządzane klasy korporacyjnej, specjalizując się w kwestiach bezpieczeństwa i zapewnianiu zgodności z wymogami regulacyjnymi. Gdy w wyniku przejęć liczba pracowników firmy DataBank wzrosła dwukrotnie, a liczba zarządzanych przez nią centrów danych – trzykrotnie, przedsiębiorstwo musiało szybko przemyśleć kwestię ochrony przed zagrożeniami w ramach swojego nowo rozbudowanego ekosystemu. Na szczęście wdrożono już rozwiązanie TrendAI™ TippingPoint™, które chroni sieć przed atakami, nie wpływając przy tym na jej wydajność.

Firma DataBank przeszła okres intensywnych przejęć – w tym nabycie zasobów centrów danych zColo od Zayo Group Holdings – co znacząco przyspieszyło realizację strategii ekspansji przedsiębiorstwa. Od momentu tego przejęcia DataBank świadczy usługi w 64 centrach danych na terenie 28 rynków w Stanach Zjednoczonych, Wielkiej Brytanii i Francji. W miarę jak firma rozszerza swoją obecność na świecie, zapewnienie zgodności z przepisami staje się coraz większym wyzwaniem.

„DataBank podlega obecnie rygorystycznym zasadom ogólnego rozporządzenia o ochronie danych (RODO)” – mówi Mark Houpt, dyrektor ds. bezpieczeństwa informacji (CISO) w DataBank. „Oznacza to znaczną zmianę strategii w sposobie, w jaki mój zespół ds. zgodności będzie radził sobie z kwestiami w przyszłości. Musimy przestrzegać nowych wymogów w zakresie bezpieczeństwa i zgodności z przepisami, jednocześnie zwiększając złożoność działań oraz przyjmując do zespołu nowe osoby”.

Zarządzanie ryzykiem w ramach ruchomego celu

Przejęcia DataBank przez lata skutkowały również powstaniem zróżnicowanego środowiska IT. Dzięki szerokiej gamie systemów operacyjnych i punktów końcowych firma jest narażona na wiele luk w zabezpieczeniach. Podwojenie liczby pracowników w wyniku przejęcia zColo stanowi dodatkowe wyzwanie, ponieważ firma intensywnie pracuje nad integracją nowego personelu oraz kolejnych zasobów informatycznych.

W ciągu ostatniego roku firma odnotowała znaczny wzrost liczby ataków rozproszonych typu odmowa usługi (DDOS), zaawansowanych trwałych zagrożeń (APT) i ransomware. DataBank skupia się na zapewnieniu ochrony systemów klientów przed zagrożeniami przy jednoczesnym równoważeniu potrzeb biznesowych i potrzeb klientów. „Stale przeprowadzamy oceny ryzyka, aby mieć pewność, że zachowujemy właściwą równowagę oraz chronimy poufność, integralność i dostępność systemów informacyjnych klientów DataBank” – mówi Houpt.

Rozwiązanie

Partnerstwo oparte na zaufaniu i technologii

DataBank jest klientem rozwiązania TippingPoint od ponad dekady. Mimo że w tym czasie rozważano inne rozwiązania – w tym rozwiązanie zColo – TrendAI™

nadal jest preferowanym partnerem ze względu na technologię i ludzi. „Technologia jest solidna” – mówi Houpt. „Rzadko mamy problemy z produktem, a jeśli tak się stanie, TrendAI™ szybko je rozwiązuje”.

Kolejnym atutem jest zaangażowanie w badania i rozwój. „TrendAI™ prowadzi ciągłe badania zagrożeń” – mówi Houpt. „Za każdym razem, gdy czytam nowy raport o zagrożeniu, TrendAI™ ma już coś do rozwiązania lub jest w drodze. Zespół badawczy jest na najwyższym poziomie”.

Regularne aktualizacje produktów to kolejny powód, dla którego firma DataBank zdecydowała się pozostać w TrendAI™. „TrendAI™ stale aktualizuje TippingPoint, aby zawsze odnosił się do najnowszych rozwiązań” – mówi Houpt. „Jako dostawca usług muszę stale zapewniać klientów, że ich chronimy. Dzięki TippingPoint i TrendAI™ nie muszę się nad tym zastanawiać”.

Wyniki

Od zero-day do zera zmartwień

DataBank używa rozwiązania TippingPoint do wykrywania i blokowania ukierunkowanych ataków i złośliwego oprogramowania poprzez zapobiegawczą ochronę przed zagrożeniami, wgląd w zagrożenia i ich priorytetyzację oraz egzekwowanie przepisów i naprawianie szkód w czasie rzeczywistym. „Klienci DataBank uwielbiają również funkcję poprawek wirtualnych TippingPoint” – mówi Houpt. „Czasami poprawki od producenta nie są dostępne od razu, dlatego wirtualne łatanie (ang. virtual patching) za pomocą rozwiązania TippingPoint pozwala naszym klientom szybko zabezpieczyć swoje systemy, a także daje im czas na przetestowanie poprawki producenta przed jej wdrożeniem w całej organizacji”.

Klienci TippingPoint otrzymują również wyłączny dostęp do informacji o lukach w zabezpieczeniach od TrendAI™ Zero Day Initiative™ (ZDI). „Oznacza to, że ataki typu zero-day można wykrywać i blokować niemal natychmiast” – mówi Houpt. „Daje to klientom pewność, że aktywnie chronimy ich przed najnowszymi zagrożeniami. TippingPoint to solidny produkt, który pomaga mi przekazać ten komunikat”.

Ponadto TippingPoint pomaga DataBank spełnić szeroki zakres potrzeb w zakresie zgodności, w tym wymagania Federalnego programu zarządzania ryzykiem i autoryzacją (FedRAMP), Ustawy o przenośności i odpowiedzialności w ubezpieczeniach zdrowotnych (HIPAA) oraz RODO.

Obsługa klienta jako wyróżnik

Stabilny pod presją

Bezpieczeństwo i zgodność z przepisami to główne czynniki wyróżniające firmę DataBank, a TippingPoint jest częścią domyślnych rozwiązań firmy w jej ofercie. Gdy latem ubiegłego roku jeden z portów zarządzających firmy DataBank wymagał restartu, zespół TrendAI™ z dużą determinacją upewnił się, że problem nie wpłynął na klientów, przedstawiając przy tym wymierne dane.

„DataBank to przede wszystkim dane” – mówi Houpt. „Zespół TrendAI™ był w stanie przedstawić nam dane, które dowiodły, że nie miało to wpływu na naszych klientów. Nasza historia w TrendAI™ od samego początku jest świetna. Mam prawdziwe poczucie relacji i zaufania”.

Informacje o TrendAI

TrendAI™ – jednostka biznesowa firmy Trend Micro i światowy lider w dziedzinie bezpieczeństwa opartego na sztucznej inteligencji – czyni świat bezpieczniejszym miejscem dla cyfrowej wymiany informacji w przedsiębiorstwach, instytucjach rządowych oraz innych organizacjach. Dzięki połączeniu specjalistycznej wiedzy z zakresu bezpieczeństwa oraz innowacyjności, TrendAI™ wykorzystuje sztuczną inteligencję do ochrony ponad 500 000 przedsiębiorstw oraz milionów użytkowników indywidualnych w obszarach obejmujących systemy AI, chmurę, sieci, punkty końcowe i urządzenia. AI Fearlessly. TrendAISecurity.com

Chcesz zmienić swoje podejście do cyberbezpieczeństwa?