影のITからのリスクの削減
あなたはその製品でどんなビジネス上の問題を解決していますか？どのようなメリットが実現しましたか？
当初は、データ漏出やリスクを認識していないユーザーだけが企業情報を侵害する可能性のある高リスククラウドサービスをブロックすることを検討していました。 SkyHighによるセキュリティ監査を検討した結果、カテゴリ別にリスクの高いサイトを特定するだけでなく、使用しているサイトやソリューションが企業情報に適していない理由をユーザーに通知することができました。われわれは、ポリシーを更新して施行し、認可されていないクラウドサービスの使用を削減し、ユーザーにより安全なインターネットエクスペリエンスを提供することができました。
何が嫌いですか？
最初は管理者インターフェイスが遅く、画面がロードされないことがありました。しかし、アップデートの最後のカップルではパフォーマンスが大幅に向上しました。
何が一番好きですか？
このクラウドサービスを使用して、組織内のシャドウITを識別することができました。これにより、リスクの高いクラウドサービスをブロックし、ユーザーに認可されたクラウドプロバイダーを企業データ用に使用するよう促しました。私たちが監査を開始したとき、私たちはユーザが利用しているクラウドサービスが少数であると仮定していましたが、後に、認可されていない可能性の高い大規模なサービスが使用されていました。エグゼクティブのスポンサーシップにより、私たちはクラウドサービスの使用に関する新しいポリシーを更新し、施行することができました。さらにSkyHigh Globalレジストリをクラウドサービスの評価プロセスに統合し、リスク評価を使用して、プロジェクトの対象となるサービスを特定し、リストベンダーから削除することができます。
製品を検討している他の人への推奨事項
無料のセキュリティ監査を利用すれば、ユーザーが今まで以上に多くのクラウドサービスを使用していることがうまくいきます。
続きを開く
Reducing Risk from Shadow IT
What business problems are you solving with the product? What benefits have you realized?
At first we were looking to block high risk cloud services that could be used to compromise company information through data exfiltration or just users not being aware of the risk. After reviewing the security audits with SkyHigh, we were able to not only identify those sites that were consider high risk, by category, but also to notify our user population of why the sites and solution they were using were not appropriate for company information. We have been able to update and enforce our policies, reduce the use of non-sanctioned cloud services and provide our users with a much more secure Internet experience.
What do you dislike?
Initially the administrator interface was slow and sometimes screens would never load. However, over that last couple of updates performance has increase greatly.
What do you like best?
Using this cloud service we have been able to identify shadow IT within my organization. This has allowed us to block high risk cloud services and encourage our users to use sanctioned cloud providers for corporate data.
When we started our audit we had assume a small number of cloud services were being used by our users, afterward we discovered a large about of unsanctioned and potentially high risk services were being used. With executive sponsorship we have been able to update and enforce new policies around cloud service usage.
In addition we have integrated the SkyHigh Global registry into our cloud service evaluation process, we use the risk rating to help identify which services should be considered for a project, and which can be dropped from our list vendors.
Recommendations to others considering the product
Take advantage of the free security audit, you will fine that your users are using more cloud services than you ever considered.
続きを開く
