Cuando un importante fabricante de automóviles a nivel mundial buscó fortalecer la seguridad en todo su entorno híbrido multinube, recurrió a IBM® Consulting y Palo Alto Networks.
El fabricante de automóvil quería un mayor control sobre su escenario global de servicios en la nube. Específicamente, quería tener la capacidad de identificar y corregir de manera sencilla las configuraciones erróneas y vulnerabilidades potenciales.
IBM Security Services, que forma parte de IBM Consulting, ayudó al fabricante de automóviles a planificar y lanzar un servicio de seguridad gestionado continuo con el software Palo Alto Networks Prisma Cloud para la gestión de la postura de seguridad en la nube (CSPM).
La colaboración comenzó con un taller de design thinking. IBM Security Services ayudó al fabricante de automóviles a definir sus requisitos e indicadores clave de rendimiento. Además, el equipo de IBM realizó una evaluación de seguridad rápida con Prisma Cloud para demostrar los resultados potenciales.
Una vez implementada, la solución alcanzó varios objetivos:
- Integró Prisma Cloud con otras herramientas, incluido el software de gestión de eventos e información de seguridad (SIEM) del cliente y ServiceNow, una solución de tickets.
- Diseñó y configuró el panel y los informes de CSPM para alinearlos con los requisitos de cumplimiento y las normas de elaboración de informes del fabricante de automóviles.
- Desarrolló procesos de corrección de acuerdo con la estrategia de seguridad en la nube del cliente, lo que requiere que las correcciones se asignen en función de los grupos de cuentas de aplicaciones o unidades de negocio.
A medida que avanzaba el proyecto, IBM Security Services llevó a cabo una sesión informativa ejecutiva en la que se detallaba lo que se ejecutaba, las configuraciones actuales y las formas en que el cliente podía poner en funcionamiento aún más las capacidades de Prisma Cloud.
IBM Security Services continúa gestionando los servicios utilizando la solución Prisma Cloud, proporcionando al fabricante de automóviles corrección continua, administración de políticas y monitoreo de alertas.
El fabricante de automóviles emplea actualmente Prisma Cloud para monitorear y controlar aproximadamente 70 cuentas en la nube, reforzando su postura de seguridad mediante la eliminación de puntos ciegos y configuraciones erróneas.
Además, IBM Security Services desarrolló informes y procesos de corrección personalizados que ayudan al cliente a cumplir con sus mandatos internos y los estrictos estándares de cumplimiento de la industria automotriz, incluidos los estándares CIS Benchmarks, el RGPD y los estándares NIST. Palo Alto Networks actualiza Prisma Cloud a medida que evolucionan los estándares, lo que ayuda a fomentar el cumplimiento continuo.
La solución también ayuda al fabricante de automóviles a determinar qué alertas de seguridad vale la pena priorizar. Por ejemplo, en 2023, la empresa se vio saturada con más de 60 000 alertas. Con la ayuda de IBM y Prisma Cloud, determinó que solo una fracción de ellas (aproximadamente, el 7 %) cumplía con los criterios para un análisis más detallado.
Legal
© Copyright IBM Corporation 2024. IBM Consulting y el logotipo de IBM son marcas comerciales o marcas registradas de IBM Corp. en Estados Unidos o en otros países. Este documento está actualizado a la fecha inicial de publicación e IBM puede modificarlo en cualquier momento. No todas las ofertas están disponibles en todos los países en los que opera IBM.
Los ejemplos de los clientes se presentan como ilustraciones de cómo esos clientes han utilizado los productos de IBM y los resultados que pueden haber logrado. El rendimiento real, el costo, los ahorros u otros resultados en otros entornos operativos pueden variar.