Cuando un importante fabricante de automóviles a nivel mundial buscó fortalecer la seguridad en todo su entorno híbrido multinube, recurrió a IBM® Consulting y Palo Alto Networks.
El fabricante de automóvil quería un mayor control sobre su escenario global de servicios en la nube. Específicamente, quería tener la capacidad de identificar y corregir de manera sencilla las configuraciones erróneas y vulnerabilidades potenciales.
IBM® Cybersecurity Services, parte de IBM Consulting, ayudó al fabricante de automóviles a planificar y lanzar un servicio de seguridad administrado continuo con el software Prisma Cloud de Palo Alto Networks para la gestión de postura de seguridad en la nube (CSPM) (enlace externo a ibm.com).
La colaboración comenzó con un taller de design thinking. IBM Cybersecurity Services ayudó al fabricante de automóviles a definir sus requisitos e indicadores clave de rendimiento. Además, el equipo de IBM realizó una evaluación de seguridad rápida con Prisma Cloud para demostrar los resultados potenciales.
Una vez implementada, la solución alcanzó varios objetivos:
- Integró Prisma Cloud con otras herramientas, incluido el software de gestión de eventos e información de seguridad (SIEM) del cliente y ServiceNow, una solución de tickets.
- Diseñó y configuró el panel y los informes de CSPM para alinearlos con los requisitos de cumplimiento y las normas de elaboración de informes del fabricante de automóviles.
- Desarrolló procesos de corrección de acuerdo con la estrategia de seguridad en la nube del cliente, lo que requiere que las correcciones se asignen en función de los grupos de cuentas de aplicaciones o unidades de negocio.
A medida que avanzaba el proyecto, IBM Cybersecurity Services llevó a cabo una sesión informativa ejecutiva en la que se detalló lo que se ejecutó, las configuraciones actuales y las formas en que el cliente podría poner en práctica aún más las capacidades de Prisma Cloud.
IBM Cybersecurity Services continúa gestionando los servicios con la solución Prisma Cloud, proporcionando al fabricante de automóviles corrección continua, administración de políticas y monitoreo de alertas.
El fabricante de automóviles emplea actualmente Prisma Cloud para monitorear y controlar aproximadamente 70 cuentas en la nube, reforzando su postura de seguridad mediante la eliminación de puntos ciegos y configuraciones erróneas.
Además, IBM Cybersecurity Services desarrolló informes y procesos de corrección personalizados que ayudan al cliente a cumplir con sus mandatos internos y los estrictos estándares de cumplimiento de la industria automotriz, incluidos los estándares CIS Benchmarks, RGPD y NIST. Palo Alto Networks actualiza Prisma Cloud a medida que evolucionan los estándares, lo que ayuda a fomentar el cumplimiento continuo.
La solución también ayuda al fabricante de automóviles a determinar qué alertas de seguridad vale la pena priorizar. Por ejemplo, en 2023, la empresa se vio saturada con más de 60 000 alertas. Con la ayuda de IBM y Prisma Cloud, determinó que solo una fracción de ellas (aproximadamente, el 7 %) cumplía con los criterios para un análisis más detallado.
Legal
© Copyright IBM Corporation 2024. IBM Consulting y el logotipo de IBM son marcas comerciales o marcas registradas de IBM Corp. en Estados Unidos o en otros países. Este documento está actualizado a la fecha inicial de publicación e IBM puede modificarlo en cualquier momento. No todas las ofertas están disponibles en todos los países en los que opera IBM.
Los ejemplos de los clientes se presentan como ilustraciones de cómo esos clientes han utilizado los productos de IBM y los resultados que pueden haber logrado. El rendimiento real, el costo, los ahorros u otros resultados en otros entornos operativos pueden variar.