Skip to content

    A Avant domina um ambiente de IT em rápida expansão com a Axonius

     
    Colaboradores

    mais de 550
    Principais desafios

    Utilizar processos manuais para manter a visibilidade em todo o seu ambiente de TI — apesar do rápido crescimento que abrange uma vasta gama de serviços, sistemas e ativos.
    Resultados

    Com a Axonius, a Avant centralizou e melhorou os seus dados de TI, revelando lacunas de segurança (como pontos finais sem cobertura) e diminuindo o tempo de resposta a incidentes. A empresa também foi capaz de aumentar e automatizar a aplicação de políticas.
     

    A Avant permite aos mutuários de rendimento médio colmatar lacunas nos serviços tradicionais de processamento de empréstimos. As suas soluções tecnológicas avançadas proporcionam mais contexto para o nível de qualificação do mutuário do que apenas pontuações FICO, desbloqueando o acesso a produtos de empréstimo e até mesmo cartões de crédito.

    Em busca de visibilidade eficiente durante o crescimento explosivo

    O rápido crescimento da empresa traz desafios operacionais — particularmente quando os sistemas cruciais para as operações diárias proliferam ao mesmo ritmo. A equipa de segurança da Avant lutou para ganhar visibilidade sobre uma montanha de serviços e ativos de TI, dependentes de uma equipa de TI que foi esticada ao máximo para manter todos esses sistemas.

    Como resultado, a equipa de segurança da informação enfrentou vários bloqueios, desde o acesso limitado ao portal, até aos inventários de ativos incompletos. A recolha de dados precisos exigia uma "troca giratória" — saltando por numerosas fontes. No entanto, a equipa não sabia onde estavam as lacunas no seu inventário e processos.

    Esta desconexão colocou uma tensão significativa nos seus fluxos de trabalho. Jared Gray, diretor sénior de operações de segurança na Avant, observou que a sua equipa estava "a passar demasiado tempo... a recolher informação, [e] a compreender a informação de anfitriões e de utilizadores."

    O engenheiro de segurança, Andrea Youwakim, expandiu sobre esses desafios: "Quando estávamos a lançar uma investigação de resposta a incidentes, [...] tivemos de procurar em todos estes diferentes locais para tentar traçar um perfil de utilizador sobre quem estava envolvido exatamente no que tinha acontecido."

    Ações como a aplicação de políticas sofreram de forma semelhante com uma abordagem manual e pobre em dados. A equipa percebeu rapidamente que os seus processos manuais existentes não conseguiam acompanhar o ritmo.

    Visibilidade radical com a Axonius

    Para Gray, a plataforma Axonius ofereceu "uma abordagem modular à visibilidade do inventário", apoiada por uma flexibilidade e serviço inigualáveis.

    A Axonius destacou-se devido ao seu valor acrescentado imediato. "Todos os adaptadores vieram prontos a utilizar, e conseguimos rapidamente ter uma boa ideia do aspeto da nossa base de utilizadores, do perfil dos nossos utilizadores, do aspeto do nosso inventário [...], sem estar tão dependentes de outras soluções e da manutenção dos sistemas de inventário tradicionais."

    A equipa da Avant também escolheu o sistema Axonius devido ao seu robusto apoio ao cliente.

    Gray observou que, com os concorrentes, "passa-se por POCs [provas de conceito], tem um excelente apoio. Depois, compra-se os produtos, e começam-se a afastar gradualmente um pouco." Contudo, "A Axonius tem sido fantástica com níveis de apoio, formação e pontos de contacto — e essa é uma das minhas coisas favoritas."

    "Consegui realizar investigações mais robustas e ganhar mais conhecimentos de segurança sem ter de me esforçar tanto."

    Andrea Youwakim, Engenheiro de Segurança, Avant

    Centralizar os dados de TI para resultados melhores e mais rápidos

    O valor imediato que a Axonius trouxe para a equipa da Avant foi simples: dados centralizados, precisos e abrangentes sobre o seu ambiente.

    Gray observou que, com a Axonius, leva menos tempo a recolher informação porque a sua equipa já não tem de entrar em sistemas individuais para extrair dados. "Tudo está mesmo ali. É personalizável. A linguagem de consulta é fácil e o assistente de consultas é fácil."

    Isto significa melhorias no processo quotidiano para analistas como Youwakim. "Sei que, se estou a lançar uma investigação e tenho de encontrar informação sobre um ponto final, ou um ativo, ou um utilizador o mais rápido possível, só tenho de procurar num único local — o meu painel de controlo."

    Para Youwakim, a maior vantagem é que os fluxos de trabalho centrais da equipa funcionam mais suavemente. "A Axonius permitiu-nos realmente conduzir uma investigação totalmente robusta, literalmente num só local. É incrivelmente fácil construir um perfil de utilizador quando surge uma investigação — e isso significa uma investigação transversal, seja ela uma resposta a incidentes ou uma gestão de vulnerabilidades. Penso que muito poucas soluções são capazes de fornecer algo do género."

    Expandir as capacidades da equipa com automatização

    A Avant também alavancou o centro de aplicações da Axonius para melhorar controlos de segurança. Utilizando esse hub centralizado de informação, os analistas podem ver que ativos estão a violar políticas ou com agentes em falta. Utilizam, então, o centro para gerar uma resposta, automatizar a execução e monitorizar os relatórios em quase tempo real.

    A plataforma permite que a equipa seja mais abrangente e confiante nas suas atividades de segurança. "Devido a estas capacidades que a Axonius deu à equipa, podemos não só conduzir mais investigações e proteger mais dos nossos pontos finais, mas também obter uma visão mais profunda sobre [ativos com soluções de segurança em falta].... A Axonius dá uma forma incrivelmente fácil de os seguir", partilhou Youwakim.

    Construir uma postura de segurança em torno da Axonius

    Com os dados limpos e a simples execução possibilitada pela Axonius, a equipa da Avant construiu um sistema de segurança eficiente e escalável que lida com as exigências do seu ambiente em crescimento. A plataforma fornece valor imediato e tangível através de fluxos de trabalho, e proporciona um controlo sem precedentes através de "trabalho API limpo e granular... e uma integração extremamente fácil", de acordo com Youwakim.

    Ao mesmo tempo, a equipa de Gray levou os benefícios da Axonius para áreas inesperadas, incluindo conformidade e requisitos PCI, fluxos de trabalho de auditoria e muito mais.

    "Trabalhar com a equipa da Axonius tem sido fantástico", sublinhou Gray. "Têm sido mais do que prestáveis a cada vez que pedimos para que um adaptador personalizado fosse ativado, ou apenas para perguntas ou para rever certos tópicos. Eles são fantásticos. Muito reativos."

    A Axonius é a plataforma de gestão de ativos de cibersegurança que permite às equipas de TI e de segurança verem a realidade dos dispositivos, a fim de geri-los e protegê-los todos. Interessado em ver o que a Axonius pode fazer pela sua organização?

    Veja por si próprio.
    Book Your Demo