En busca de la visibilidad de los activos
Comprender rápidamente el entorno que deben proteger es una prioridad para la mayoría de los responsables de seguridad cuando acceden a un nuevo puesto. Para Doug Graham, Director de Fideicomisos de Lionbridge, esto no fue diferente.
En el 2019, Graham se propuso implementar un sólido programa de seguridad en todo Lionbridge. El primer paso en el proceso fue comprender los activos que trataba de proteger, y la cobertura y eficacia de los controles de seguridad existentes.
"En términos sencillos, si no se conoce un activo, no se puede proteger", dice Graham.
Pero mantener un inventario actualizado y preciso de los activos, y obtener respuestas rápidas a las preguntas sobre ellos, resultaba ser una "batalla cuesta arriba". Factores como la demanda de un aprovisionamiento más rápido y la rápida migración a la nube estaban añadiendo complejidad.
"Cuando examiné los activos que teníamos en toda la organización, los datos estaban repartidos en diferentes sistemas. Si preguntaba al informático adecuado, podía obtener la información correcta, pero era un proceso complejo", dice Graham.
A falta de una herramienta centralizada capaz de correlacionar los datos de todas estas fuentes diferentes, el equipo tuvo que "depender en gran medida de este conocimiento institucional", afirma.
Actuar con Axonius
Graham se dio cuenta rápidamente de que su equipo necesitaba:
- Una forma más sencilla, rápida y eficaz de obtener el contexto suficiente para asegurar los activos
- Un proceso automatizado para acceder a la información de los activos
Por una empresa anterior en la que había trabajado, Graham conocía a los fundadores de Axonius y su tecnología. Rápidamente se puso en contacto con el equipo de Axonius para establecer una prueba de valor y ver cómo la plataforma podía abordar los desafíos de su equipo de seguridad.
En la actualidad, Axonius permite a Lionbridge correlacionar datos de 25 fuentes de datos diferentes en su infraestructura y aplicaciones locales y en la nube, creando una única fuente de verdad para el inventario y la configuración.
La plataforma permite al equipo obtener un inventario preciso y actualizado a nivel de equipos (todo, desde dispositivos de red, servidores, estaciones de trabajo, instancias en la nube, etc.) y proporciona un inventario a nivel de usuarios (diferentes tipos y clases de usuarios).
"Nos permite crear un conjunto complejo de consultas, y ver cosas como la cobertura de nuestros controles de seguridad y su eficacia", dice Graham.
Graham señala que el equipo de Axonius ha sido "genial" durante todo el proceso. El equipo de Axonius ha sido muy atento y ha prestado un gran apoyo, desde la asistencia a la implantación hasta el desarrollo de consultas, la administración de la información, la comprensión de los conectores y la localización de los puntos de correlación, añadió.
"Confiamos en Axonius para que nos dé esa base sólida sobre la que construir nuestros controles más avanzados", añade.
