EPAM Systems, empresa líder en el sector de las tecnologías de la información, se vio en primera línea a la hora de gestionar las complejidades de la seguridad del modelo BYOD, el aumento de las normativas de ciberseguridad y la necesidad de hacer frente a los riesgos crecientes derivados de los programas de teletrabajo. Se hizo imprescindible verificar que los dispositivos personales o de la empresa cumplieran con los estrictos estándares internos de cumplimiento antes de acceder a los recursos de la empresa, así como garantizar que todos los archivos estuvieran libres de malware o vulnerabilidades antes de subirlos al almacenamiento central.
Seguridad, cumplimiento normativo y eficiencia
Ante estos retos, EPAM recurrió a OPSWAT una solución integral de ciberseguridad que le permitiera mantener un entorno de trabajo seguro sin comprometer la eficiencia. La empresa adoptó My OPSWAT Central Management, lo que le permitió llevar a cabo comprobaciones exhaustivas de la seguridad y las vulnerabilidades de los dispositivos, la validación del cumplimiento normativo, la detección de aplicaciones no deseadas y la detección avanzada de amenazas.
Además de controlar y supervisar el acceso a los sistemas informáticos, EPAM también integró a la perfección MetaDefender Cloud la tecnología Deep CDR™ y Multiscanning para proteger la información corporativa y de los clientes que se subía a su almacenamiento central. MetaDefender Cloud EPAM implementar un enfoque basado en la detección para la seguridad de los archivos (Multiscanning), al tiempo que prevenía los ataques ocultos transmitidos a través de archivos mediante la descomposición y regeneración de archivos desinfectados y seguros para su uso con la tecnología Deep CDR™.
También estamos migrando los sistemas de almacenamiento de archivos de nuestra empresa a una plataforma de almacenamiento centralizada, buscando una forma segura de verificar que todos los archivos subidos sean seguros y estén libres de amenazas para nuestro almacenamiento; me alegró mucho conocer laMetaDefender OPSWAT MetaDefender . Es una solución fantástica —tanto en la nube como en las instalaciones— para analizar cualquier archivo antes de que se suba a nuestros sistemas. Utilizamos las tecnologías Multiscanning Deep CDR™ para verificar que no entre ningún malware ni vulnerabilidad en nuestro almacenamiento central, que incluye información confidencial de nuestra empresa y de nuestros clientes.
Miroslav SklanskyJefe de Tecnología de Seguridad de la Información en EPAM
Visibilidad, control y cumplimiento normativo de los dispositivos
La implementación de My OPSWAT Central Management un cambio radical para EPAM.
- EPAM tiene visibilidad y control sobre más de 70 000 dispositivos repartidos entre cerca de 40 000 empleados, clientes y contratistas en todo el mundo.
- EPAM puede verificar el cumplimiento de las políticas de seguridad y control de acceso.
- Los usuarios remotos pueden acceder a la red de forma segura utilizando sus dispositivos personales con total tranquilidad.
«Con OPSWAT, obtenemos visibilidad y control —con un alto grado de fiabilidad— sobre el estado de cumplimiento de las normas de seguridad de cada usuario remoto, independientemente de dónde se encuentre y qué dispositivo utilice», afirma Miroslav Sklansky, director de Tecnología de Seguridad de la Información de EPAM. «Una vez implementados los agentes, pudimos validar rápidamente la seguridad de más de 70 000 dispositivos de usuarios remotos antes de que accedieran a nuestra red, sin que ello afectara a la productividad». Los productos OPSWATson piezas fundamentales de nuestra estrategia de confianza cero.
Miroslav SklanskyJefe de Tecnología de Seguridad de la Información en EPAM
Gracias a My OPSWAT Central Management, EPAM puede realizar las siguientes comprobaciones de seguridad de los dispositivos:
Comprobaciones de vulnerabilidades
Notificación de dispositivos con aplicaciones sin parches o bloqueo del acceso a dispositivos que presenten vulnerabilidades críticas en los sistemas operativos o en aplicaciones de terceros.
Validación del cumplimiento
Notificar los dispositivos que no cumplen los requisitos y configurar algunas políticas con correcciones automáticas; por ejemplo, el estado de las definiciones antimalware: protección de dispositivos que no cumplen los requisitos para garantizar que estos se ajusten a las políticas vigentes.
Detección de aplicaciones no deseadas
Detectar, bloquear y desactivar de forma continua aplicaciones no deseadas, como aplicaciones peer-to-peer, complementos de navegador y herramientas de acceso remoto no autorizadas. Esto ayuda a EPAM a cumplir con la normativa, reducir la superficie de ataque para el malware, prevenir la pérdida de datos y mitigar los riesgos de infracción de los derechos de autor.
Medidas de seguridad avanzadas para proteger los datos de EPAM
EPAM utiliza OPSWAT MetaDefender Cloud en AWS Norteamérica y AWS EMEA, una plataforma de detección y prevención de amenazas basada en la nube y desarrollada con OPSWAT para el análisis de archivos y la búsqueda de hash en dispositivos controlados. Gracias a la tecnología Deep CDR™ y a Multiscanning , EPAM se beneficia de:
Protección contra ataques de día cero
La tecnología Deep CDR™ se utiliza para prevenir vulnerabilidades basadas en archivos, tanto conocidas como desconocidas. Protege contra los ataques de día cero al tratar cada archivo como una amenaza potencial. El contenido malicioso se neutraliza, al tiempo que se conserva la funcionalidad del archivo en un formato desinfectado. La tecnología Deep CDR™ ha obtenido recientemente una puntuación del 100 % en protección y precisiónpor parte de SE Labs.
Advanced Threat Detection
MetaDefender Cloud analizaCloud el almacenamiento de los dispositivos gracias a más de 30 motores antimalware. Esto permite a EPAM garantizar la máxima tasa de detección y proteger los terminales frente a malware que el software antimalware integrado en los dispositivos podría no detectar.
Media periféricos
Escaneo para detectar cualquier tipo de malware en USB , tarjetas SD y otros soportes periféricos utilizados por los trabajadores a distancia.
EPAM no tardó en darse cuenta de las ventajas que ofrecía Advanced Threat Detection MetaDefender Cloud enCentral Management My OPSWAT Central Management .Central Management My OPSWAT Central Management de EPAM realizaba búsquedas de hash y análisis de archivos mediante MetaDefender Cloud más de 50 millones de archivos al día en las horas punta.
Implementación y atención al cliente
A pesar de la complejidad de la red de EPAM, OPSWAT a la altura de las circunstancias. El equipo de Éxito OPSWAT trabajó codo con codo con el equipo de Seguridad Informática de EPAM, garantizando que la implementación cumpliera los requisitos clave de EPAM en distintos países, políticas, tipos de dispositivos y experiencia de usuario.
Trabajar con OPSWAT una experiencia muy positiva, una auténtica colaboración. Lo que contribuyó al éxito fue su disposición a centrarse en lo que necesitábamos. La comunicación fue excelente y hubo mucha transparencia durante todo el proceso. Estoy convencido de que OPSWAT cualquier nueva necesidad de forma oportuna, profesional y adaptable.
Miroslav SklanskyJefe de Tecnología de Seguridad de la Información en EPAM
Para descubrir cómo las innovadoras soluciones OPSWATpueden proteger su infraestructura crítica, hable hoy mismo con un experto.
