Snowflake assure la sécurité des actifs intellectuels critiques sans nuire à la productivité des employés

Snowflake devait protéger sa propriété intellectuelle critique sans compromettre la culture collaborative qui a fait son succès, mais les outils DLP et CASB traditionnels se sont révélés insuffisants. « Nous n’avions pas de vision claire sur les terminaux », explique Mario Duarte, vice-président chargé de la sécurité. « Je peux voir que vous vous êtes connecté, je peux voir que vous avez téléchargé quelque chose, mais après cela, je ne sais pas ce que vous en avez fait. » Après avoir testé et écarté des outils basés sur des règles qui ralentissaient les machines sans offrir de réelle visibilité, M. Duarte s’est tourné vers un forum de professionnels de la sécurité pour demander conseil, et la réponse a massivement désigné Mimecast Incydr.

Depuis son déploiement, l’équipe de M. Duarte utilise Incydr pour corréler les données télémétriques issues des applications SaaS et du Data Cloud de Snowflake, afin d’obtenir une vue d’ensemble plus complète de ce qui se passe dans l’environnement. Dans un cas précis, l’équipe a remarqué qu’un employé avait mis à jour son profil LinkedIn à peu près au moment où il avait téléchargé du code source vers un espace de stockage cloud personnel, ce qui constitue un signe avant-coureur courant d’exfiltration. Une brève discussion a permis de confirmer que ce téléchargement était involontaire, et le code a été supprimé. « Sans Incydr, nous ne l’aurions tout simplement pas su », déclare M. Duarte, qui considère cette solution comme un élément central de la stratégie de sécurité future de Snowflake.