跳到主要内容

客户使用Code42 Incydr™的3种方式

哪个更有价值:螺丝还是螺丝刀?这听起来像是一个复杂的哲学问题,但有一个非常明确的答案:螺丝刀。这种螺丝有一个真正的功能,也解决了一个问题:将两件物品或表面固定在一起。相比之下,螺丝刀是一种工具:它有很多功能,可以用来解决无穷无尽的问题。

在数据安全领域,很多产品betway365喜欢称自己为“工具”,但实际上,它们的功能是相对特定的——更像是螺丝钉。这些产品就像螺丝钉一样,可以在将所有东西连接在一起方面发挥关键作用,但最有价值的安全工具类型通过解决出现的新挑战来证明其价值。betway365本文只编译了Code42客户利用Incydr数据风险检测和响应产品来解决他们自己面临的新挑战的一些新方法。

1.保护他们最有价值的数据

在Code42,我们相信,重要的不仅仅是受监管或机密的数据,而是所有的数据。对数字协作的依赖动态地改变了我们的工作方式,经常导致文件的价值迅速变化——从今天的在制品到明天的关键竞争优势。尽管如此,大多数公司确实有一些数据,这些数据显然始终对他们的业务具有最高价值。betway365安全团队知道他们需要关注这些高价值的数据,但有两个挑战:

  1. 知识产权(IP)是最有价值的数据类型之一,通过传统的分类和基于策略的方法很难(如果不是不可能的话)保护,这迫使安全团队对如何保护IP进行不同的思考。betway365
  2. 有价值的数据越来越具有动态性和移动性。它不能被锁在一个安全的位置——高价值文件的共享和迭代是当今企业工作的核心。这意味着安全团队必须仔betway365细研究风险信号,以便将合法和必要的数据移动与风险数据移动区分开来。

Code42客户如何应对这些挑战:以新方式评估风险

betway365安全团队正在与业务线(LOB)负责人合作,以更好地理解如何在其环境中识别高价值数据。当涉及到确定哪些数据具有高价值以及哪些是最强的风险betway365指标时,这种协作有助于安全团队了解其组织内部的细微差别。

精明的安全团betway365队正在使用Code42 Incydr采取一种智能的新方法来评估不同方面的风险:

  • 按部门或用户组划分:公司betway88help可能知道其营销团队通常无法访问高价值的数据,而其工程团队可以。因此,从营销团队成员中泄露数据被认为比从工程团队中泄露数据的风险要小。
  • 通过云分享app:许多公司支持一个公司认可的云协作平台,但有些公司可能有多个指定用途的云协作平台。例如,一个客户使用谷歌Drive进行日常协作,使用Box存储已完成的高价值工作。对于该客户来说,从谷歌Drive泄露的数据可能是合法的协作工作,而通过Box对外共享的数据则是一个明显的危险信号。
  • 相关风险:在许多情况下,一个因素本身并不意味着高风险,但两个或两个以上因素的组合就意味着高风险。如果一名在海外旅行的工程师将200g的数据转移到USB上,这比仅仅知道200g的数据被转移到USB上的风险信号更强。在本例中,Code42客户将在海外旅行的工程师添加到Incydr高风险的镜头在他们旅行期间。这样做将为安全团队提供多变量风险环境,帮助他们专注于betway365他们独特组织的高风险。

通过依靠Incydr来显示风险信号(如上面概述的信号),安全团队能够排除合法工作的共享噪音,并在检测风险指标方面获得精度。betway365

2.保护并购成功

也许没有什么比并购更能清楚地证明我们对数据价值的信念了。合并或收购归根结底取决于卖方公司能提供给买方公司的价值。betway88help当德勤一个典型的公司80%的价值在于它的IP——源代码、设计文件betway88help、客户名单、专有市场策略等等。公司在并购过程中应该关注他们的数据,原因有三个:

  • 交易的成功取决于数据的完整性:数据泄露——在交易完成之前、期间或之后——可能导致交易完全破裂。更常见、更险恶的问题是,未被发现的数据泄露使并购后的公司难以达到预期价值——因为它的部分(或全部)竞争优势在交易期间泄露了。betway88help此外,由于以下两个现实,数据泄露在并购过程中更为常见。
  • 增加的营业额意味着增加的风险:并购往往会引发员工离职。员工忠诚度的下降可能会影响员工在并购前或并购后的几个月内辞职。此外,角色冗余会导致裁员和整体的不确定性。无论裁员与否,员工都会对工作的稳定性感到紧张。他们更有可能开始寻找其他公司,甚至利用公司数据来帮助他们找到一份新工作。betway88help的2019年Code42数据暴露报告发现三分之二的离职员工在离职时故意带走公司数据,大多数公司在这个高风险时期没有适当的工具和流程来保护数据。betway88help
  • 高管离职的风险尤其大:并购交易通常也会导致高管层的重组。高管离职是一个极其巨大的风险,因为这些用户通常有权访问最有价值、最敏感的数据和文件。我们都读过这样的头条新闻:一位高管窃取了商业机密,跳槽去了竞争对手。

Code42客户如何应对这些挑战:监控收购的公司数据betway88help

企业正在使用Incydr在并购过程中主动降低数据风险——让他们了解他们所购买的数据,以便在数据受到威胁时保留和保护这些数据。买方公司无声地将Incydr的代理推广给被收购组织中的所有用户。一旦部署代理,安全团队就可以看到数据在卖方公司环境中的位置和移动。betway365betway88help他们能够检测开发团队中是否有人将源代码移动到个人云存储帐户,或者销售副总裁是否将客户列表放入USB驱动器。有了这种对数据风险的洞察,安全部门可以立即与人力资源和法律部门合作,betway365根据情况确定正确的应对措施。

3.快速启用远程工作人员

实现远程生产力——让用户能够随时随地连接、创建、共享和协作——是组织内成功协作文化的基础和动力。有远见的公司根本无法承受不实现远程工作的代价——但这种必要和不可避免的转变也伴随着一系列独特的风险。2020年的全球大流行迫使许多公司转而在远程办公一下子-在多个方面造成数据安全噩梦:betway365

  • 在开始在家工作之前,许多用户可能已经将重要文件从公司服务器转移到桌面或个人云存储中。betway88help
  • 影子IT应用可能开始出现,这表明企业工具或培训存在差距。
  • 企业认可的云应用程序可能由于缺乏培训和缺乏安全风险意识而被滥用。betway365
  • 传统的安全工具让安全团队几betway365乎看不到网络外数据风险,比如网络上传和云同步应用程序。

Code42客户如何应对这些挑战:

betway365安全团队正在使用Incydr快速获得端点、云和web数据移动的深度可见性,而不管设备是在线还是离线。他们利用Incydr数据安全解决方案中的风险暴露仪表板,获得针对远程工作者的特定风险指标的近实时图像,例如网络上传、USB和云同步活动。betway365他们正在使用这种上下文驱动的数据风险情报,就如何优先调查和识别远程用户中的影子IT风险做出明智、快速的决定。

敏捷解决方案始于敏捷工具

最后一个用例——支持远程工作人员——展示了像Incydr这样的敏捷、多面安全工具的真正区别。betway365在2020年之前,世界上没有人会想到,全球大部分劳动力会在几天内突然被迫远程办公。但Code42的核心原则——在一个所有数据都很重要的世界中增强协作文化——导致了一组前瞻性的功能和能力,这些功能和能力易于适应新的、快速发展的、有时完全不可预见的数据安全挑战。betway365