Zebraliśmy kilka wypowiedzi z firm, które przeszły przez nasze wdrożenia w ostatnich kwartałach. Nie chodzi o pochwały, a o to, co realnie zmieniło się w ich codziennej pracy z siecią i tożsamościami.
Przed wdrożeniem zero-trust nie mieliśmy pojęcia, ile kont ma dostęp do środowiska produkcyjnego. Po inwentaryzacji tożsamości okazało się, że ponad trzydzieści z nich było nieaktywnych od miesięcy. Zamknięcie ich zajęło nam dwa dni, a od tamtej pory nie mieliśmy ani jednego incydentu związanego z porzuconymi kontami.
Wdrożenie: architektura zero-trust, etap pierwszy
Największą zmianą było dla nas uporządkowanie logów. Wcześniej zbieraliśmy wszystko, co się dało, i nikt tego nie analizował. Teraz mamy wybrane zdarzenia z ruchu między segmentami i z uwierzytelnień do systemów wewnętrznych. Kiedyś szukanie przyczyny nietypowego połączenia zajmowało nam pół dnia, teraz schodzi do kilkunastu minut.
Wdrożenie: monitoring zagrożeń w sieci B2B
Segmentacja brzmiała groźnie, bo baliśmy się, że zablokujemy sobie pracę między zespołami. W praktyce podział na strefy produkcyjną, testową i biurową uporządkował nam dostęp do środowisk. Najwięcej czasu zajęło ustalenie reguł dla zespołów partnerskich, ale po dwóch przeglądach reguł przestało to być problemem.
Wdrożenie: segmentacja sieci prywatnej
Współpracujemy z Live Threats od trzech lat i najbardziej doceniam to, że nie sprzedają nam gotowego pakietu. Za każdym razem zaczynamy od pytania, co faktycznie chcemy chronić, a dopiero potem dobieramy narzędzia. To rzadkie podejście w tej branży.
Współpraca: audyty i przeglądy kwartalne
Pełne studia przypadków, wraz z opisem zakresu i etapów wdrożenia, znajdziesz w sekcji naszych realizacji. Jeśli chcesz porównać je z własną sytuacją, napisz do nas na info@livethreats.com albo zadzwoń pod +48 65 466 63 32.