Ciberseguridad impulsada por BI
Supervisión y mejora eficaces de la seguridad informática gracias a los indicadores de rendimiento de la seguridad
Introducción
En un momento en el que las ciberamenazas y la eficiencia de los sistemas están en el primer plano de las prioridades empresariales, la seguridad informática y la supervisión del rendimiento son fundamentales para el éxito de una organización. Los responsables de la toma de decisiones informáticas y los directores de tecnología se enfrentan al reto de implantar las herramientas y estrategias adecuadas para combatir estas amenazas y optimizar al mismo tiempo el rendimiento de los sistemas.
Este estudio de caso examina cómo Sulzer ayudó a una empresa líder del sector de la automoción a implantar una solución centralizada para supervisar y evaluar su seguridad informática.
El reto
Seguridad informática descentralizada en un panorama digital en expansión
En el panorama de la seguridad informática, hay numerosas herramientas que deben supervisarse y actualizarse constantemente, sobre todo parches, software antivirus y agentes. Cuando se gestionan cientos de miles de dispositivos, esto se convierte en una tarea de enormes proporciones, a pesar de la automatización. Se recurre a proveedores de servicios especializados, internos o externos, para garantizar el buen funcionamiento. Actualizan definiciones, llevan a cabo despliegues en ventanas de mantenimiento e inician actualizaciones, con lo que el objetivo según los SLA es mantener todos los ordenadores al día en todo momento.
Problemas y soluciones
Un problema recurrente es que no todos los ordenadores están conectados todo el tiempo, lo que significa que algunos dispositivos están siempre desactualizados. Además, cada propietario de un dispositivo crea su propia herramienta de evaluación, lo que provoca una fragmentación de las herramientas y una evaluación complicada para los auditores. Para superar estos retos, se desarrolló una solución central que consolida los datos y los estados de seguridad de los ordenadores y los visualiza en un cuadro de mandos codificado por colores.
Sulzer aportó su experiencia en análisis de datos e inteligencia empresarial. Un sistema moderno y preparado para el futuro debía sustituir a una solución obsoleta. La visualización sencilla pero completa y el desarrollo de una plataforma más avanzada eran importantes.
Nuestra solución
Visualización centralizada de datos y control del rendimiento
- Lanzamiento del proyecto con objetivos claros:
Al inicio del proyecto se establecieron unas condiciones marco claras: debían evaluarse una veintena de características mediante KPI y debía recurrirse a una docena de fuentes de datos. Aunque los requisitos visuales y la selección de tecnologías y herramientas de BI seguían abiertos, se confió en la experiencia de Sulzer en el campo de la inteligencia empresarial.
- Primeros pasos y prueba de concepto:
El equipo de Sulzer se puso rápidamente manos a la obra, adquiriendo las fuentes de datos e integrando las vistas necesarias en una base de datos central. Tras un exhaustivo análisis de los datos, se desarrolló un sistema de clasificación con colores de semáforo en colaboración con el cliente. Se creó una prueba de concepto en una base de datos Oracle con APEX para probar las funcionalidades básicas. Este enfoque fue muy bien recibido por los propietarios de las funciones e inició la siguiente fase del proyecto.
- Selección y aplicación de tecnologías:
El cliente tenía varias opciones de herramientas de BI, algunas de las cuales Sulzer podía recomendar a partir de su propia experiencia. Se optó por una solución en la nube, con AWS y QuickSight como herramienta seleccionada, utilizando PostgreSQL como base de datos. Sulzer transfirió la solución existente a esta nueva plataforma y optimizó el código. A pesar de los problemas iniciales con el aprovisionamiento de acceso a los datos, el equipo pudo trabajar con eficacia. Mientras los expertos en la nube establecían las conexiones de datos, el analista de negocio aclaraba otros requisitos. Por último, se desarrollaron e implantaron secuencias de comandos SQL, cuadros de mando y un concepto integral de autorización.
Detalles del proyecto
Creación de una prueba de concepto para obtener una retroalimentación temprana sobre el aspecto y la sensación de la aplicación
Asesoramiento experto sobre herramientas de BI basado en años de experiencia.
Muestra uniforme de los indicadores
Tiempos de acceso más rápidos en comparación con las soluciones anteriores
Una plataforma preparada para el futuro
¿Le interesan nuestras soluciones de BI?
Póngase ahora en contacto con nuestros expertos.