Snowflake protegge la proprietà intellettuale critica senza compromettere la produttività dei dipendenti

Snowflake aveva bisogno di proteggere la propria proprietà intellettuale critica senza compromettere la cultura collaborativa che ne aveva determinato il successo, ma gli strumenti tradizionali DLP e CASB non erano all’altezza. “Non avevamo una visione chiara degli endpoint”, afferma Mario Duarte, vicepresidente della sicurezza. «Posso vedere che ti sei connesso, posso vedere che hai scaricato qualcosa, ma dopo non so cosa ne hai fatto». Dopo aver testato e scartato strumenti basati su regole che rallentavano i dispositivi senza fornire una reale visibilità, Duarte si è rivolto a un forum di colleghi esperti di sicurezza per chiedere consiglio, e la risposta ha indicato in modo schiacciante Mimecast Incydr.

Da quando lo ha implementato, il team di Duarte ha utilizzato Incydr per correlare i dati di telemetria tra le applicazioni SaaS e il Data Cloud di Snowflake, ottenendo così un quadro più completo di ciò che accade nell’intero ambiente. In un caso, il team ha notato che un dipendente aveva aggiornato il proprio profilo LinkedIn più o meno nello stesso momento in cui aveva caricato del codice sorgente su uno spazio di archiviazione cloud personale, un segnale d’allarme comune di esfiltrazione. Una breve conversazione ha confermato che il caricamento era involontario e il codice è stato rimosso. «Senza Incydr, semplicemente non lo avremmo saputo», afferma Duarte, definendolo fondamentale per la strategia di sicurezza futura di Snowflake.