挑战:没有路障的全能见度
作为科技行业的领导者，雪花需要保持他们的合作文化，这使他们成为一个杰出的组织，同时也要保证他们关键知识产权的安全。他们需要建立一个内部风险管理项目，让他们可以看到数据的移动，而不会为生产力设置障碍。
雪花安全团队知道，传统的数据betway365保护工具，如DLP和CASB，太麻烦了，不能有效地为他们提供所需的可见性。Mario说道:“我们并没有一个关于终点的好故事。“我可以看到你连接了，我可以看到你下载了一些东西，但在那之后，我不知道你用它做了什么。这就像一只手被绑在背后和别人摔跤一样。”
寻找解决方案
Mario和他的团队开始测试DLP和CASB解决方案，以保护他们的数据并获得对环境的可见性，但发现它们严重缺乏，并降低了他们的机器速度。
Mario解释道:“让我们暂停部署传统dlp和casb的原因是，它们倾向于处理像‘我们要控制数据’这样的事情。“对我来说，这种方法就像是，”90年代的人打电话来，他们想要回他们的DLP。’”
在排除了基于规则的数据丢失预防之后，Mario寻找了一种可以提供数据风险完全可见性的解决方案。他首先问他的同行:“我属于一个安全领导人论坛，我说‘我讨厌DLP, casb很可怕;betway365我不想跟他们扯上任何关系，但我得想办法保护我们的关键数据。’这就像圣诞树被大量推荐Code42 Incydr的回复点亮了一样。”
通过Incydr实现可视性和前瞻性
当他们部署Incydr并开始将其与其他安全堆栈集成时，Mario和他的团队立即看到了价值。betway365他解释道:“我们一直为自己在SaaS应用程序和雪花服务中拥有强大的遥测技术而感到自豪。通过Incydr，我们将所有的遥测技术都带入了数据云，并将其与其他应用程序结合起来，以获得环境中正在发生的事情的更完整的拼贴。”
这种集成的方法和Incydr提供的详细级别使Mario的团队能够注意到并处理指示潜在内部事件的模式。例如，在部署Incydr后不久，Mario的团队发现一名员工最近更新了他们的LinkedIn个人资料，并将源代码上传到他们的个人云存储中——这是一种常见的模式，可能表明存在泄露漏洞。该团队迅速做出回应，直接与该员工交谈，确定上传是无意的，并从未经批准的云存储中删除了代码。Mario说:“如果没有Incydr，我们就不会知道。我们可以得到一些他们使用iCloud的信号，但没有完整的情况。建立这些联系的能力根本不存在。”
当Mario展望他在Snowflake的团队和安全的未来时，他认为Incydr是他们进化的关键部分。betway365他说:“毫不犹豫，Incydr及其如何融入我们的整体战略，是我们安全计划的核心。”betway365“使用Incydr，我们看到了特定的模式和行为，表明潜在的内部人员将数据转移到不受信任的系统。期待而不是反应——这就是我们Incydr的发展方向。”
下载完整案例研究
