Cuando un importante fabricante de automóviles mundial buscó fortalecer la seguridad en su entorno multinube híbrido, recurrió a IBM Consulting y Palo Alto Networks.
El fabricante de automóviles quería un mayor control sobre su panorama global de servicios en la nube. En concreto, quería poder identificar y corregir fácilmente los errores de configuración y las posibles vulnerabilidades.
IBM Cybersecurity Services, que forma parte de IBM Consulting, ayudó al fabricante de automóviles a planificar y lanzar un servicio de seguridad gestionado continuo con el software Prisma Cloud de Palo Alto Networks para la gestión de la posición de seguridad (CSPM) en la nube (enlace externo a ibm.com).
La colaboración comenzó con un taller de pensamiento de diseño. IBM Cybersecurity Services ayudó al fabricante de automóviles a definir sus requisitos e indicadores clave de rendimiento. Además, el equipo de IBM llevó a cabo una rápida evaluación de la seguridad mediante Prisma Cloud para demostrar los posibles resultados.
Una vez implementada, la solución alcanzó varios objetivos:
- Integró Prisma Cloud con otras herramientas, incluido el software de gestión de eventos e información de seguridad (SIEM) del cliente y ServiceNow, una solución de gestión de tickets.
- Diseñó y configuró el panel de control y los informes de CSPM para alinearlos con los requisitos de cumplimiento y los estándares de informes del fabricante de automóviles.
- Desarrolló procesos de corrección de acuerdo con la estrategia de seguridad en la nube del cliente, que requiere que las correcciones se asignen en función de la aplicación y/o los grupos de cuentas de la unidad de negocio.
A medida que avanzaba el proyecto, IBM Cybersecurity Services llevó a cabo una sesión informativa ejecutiva en la que se detalló lo ejecutado, las configuraciones actuales y las formas en que el cliente podría seguir haciendo operativas las capacidades de Prisma Cloud.
Los servicios de ciberseguridad de IBM siguen gestionando los servicios mediante la solución Prisma Cloud, que proporciona al fabricante de automóviles soluciones, administración de políticas y monitorización de alertas continuas.
El fabricante de automóviles utiliza actualmente Prisma Cloud para monitorizar y controlar aproximadamente 70 cuentas en la nube, reforzando su posición de seguridad mediante la eliminación de puntos ciegos y configuraciones erróneas.
Además, IBM Cybersecurity Services desarrolló informes y procesos de corrección personalizados que ayudan al cliente a cumplir sus mandatos internos y los estrictos estándares de cumplimiento de la industria automotriz, incluidos CIS Benchmarks, el RGPD y los estándares NIST. Palo Alto Networks actualiza Prisma Cloud a medida que evolucionan los estándares, lo que ayuda a fomentar el cumplimiento continuo.
La solución también ayuda al fabricante de automóviles a determinar qué alertas de seguridad vale la pena priorizar. Por ejemplo, en 2023, la empresa recibió más de 60 000 alertas. Con la ayuda de IBM y Prisma Cloud, determinó que solo una fracción de ellos, aproximadamente el 7 %, cumplía con sus criterios para un análisis más detallado.
Legal
© Copyright IBM Corporation 2024. IBM y el logotipo de IBM son marcas registradas de IBM Corp. en EE. UU. y/o en otros países. Este documento está vigente en la fecha inicial de publicación y puede ser modificado por IBM en cualquier momento. No todas las ofertas están disponibles en todos los países en los que opera IBM.
Se presentan ejemplos de clientes para ilustrar cómo esos clientes han utilizado los productos de IBM y los resultados que podrían haber logrado. El desempeño, los costes, los ahorros reales u otros resultados en sus entornos operativos podrían variar.