案例分享|助力 Salesloft 提高安全可視化和運營效率

Salesloft 是行業領先的銷售協作平臺供應商,專注於説明 B2B 銷售團隊更有效地運作並更快地完成交易。 隨著過去幾年的快速增長,該公司在員工和基礎設施方面的規模也在不斷擴大。 因此,這家基於雲原生建立數據中心的公司已經產生了一個龐大而複雜的雲基礎設施環境,它依賴於運行在容器和Kubernetes 中的應用。

F5 分散式雲説明增加網路安全解決方案

為了啟動這一安全提升建設,Salesloft 的首席安全工程師開始尋找一種工具,以幫助他們更好地管理其複雜的環境,並減少實現所要求的安全工作的時間和精力。 他在評估一個新的雲安全供應商時,最關鍵的需求是增加可視化和更好的支援。 他所期望的工具是可以為他的雲環境中發生的一切威脅事件提供一個整體視圖,並使他的團隊增加對已實施的雲安全控制的可視化和管理。 

此外,該團隊希望有一個合作夥伴來支援管理他們的日常安全運作。 考慮到他們的目標範圍,合作夥伴必須是一個能夠提供安全方向人力專長和環境監測的公司,併為高優先順序的威脅提供完善報告和補救建議。 在尋找了很久之後,他們還沒有找到理想中的工具和人工服務相組合的正確夥伴。 

最後,Salesloft 首席安全工程師在比較了多家之後,選擇了 F5 分散式雲應用基礎設施保護(AIP)的解決方案來實現其安全運營目標。 

[F5 分散式雲 AIP]團隊在與我們一起探索安全監控方案時做得很好,讓我們瞭解了如何更有效的調整和對優先警報採取行動的方法。 ——Salesloft 首席安全工程師

採用 F5 分散式雲 AIP 之後

通過使用 F5 分散式雲 AIP,由於提高了對於潛在漏洞的檢測效率和可視化,Salesloft 的安全團隊現在能夠滿足並超越公司對他們的安全服務要求,如 MTTR。 F5 分散式雲 AIP 將業界領先的已知威脅規則與機器學習(Threat ML)的識別結果相結合,為 Salesloft 提供了快速補全其雲安全威脅識別所需的數據和專業知識。增加的可視化也有助於團隊有效驗證他們對現有安全控制的任何缺口,並根據使用結果進行優化。 

分散式雲 AIP 在分層系統中匯總警報的方法使安全團隊在面對不同種類安全事件時能夠保持有條不紊,並專注於最高優先順序的威脅。 F5 分散式雲 AIP 幫助他們清楚地確定安全工作的優先次序,並對最重要的事情採取行動,以最大化實現其安全目標。 F5 分散式雲 AIP 還具有 24/7/365 的安全 Soc 服務,説明
 Salesloft 的安全團隊減輕他們自身的壓力,幫助他們專注於最大的安全優先事項,為公司應用發展提供更大的商業價值。

Salesloft 首席安全工程師說“F5 分散式雲 AIP 給我們最重要的東西是充分的安心。 F5 安全專家對我們環境中威脅的處理意見使我們更有信心,而且我們可以採取最合適的行動進行補救。 F5 的 Soc 團隊在與我們合作方面做得很好,讓我們瞭解了更有效的方法來調整優先警報並採取行動。 我們對這種安全管理服務為我們提供的支援感到非常滿意。 “

分散式雲 AIP 還使安全團隊通過提供跨部門的能力輸出,對其他部門產生了積極的影響。 隨著工作成果的提升和對環境的更深入瞭解,Salesloft 安全團隊開發部門合作,提高安全開發意識。 並且在不干擾運維團隊日常工作和目標的情況下,為如何更安全地運作提供指導。 

F5 分散式雲 AIP 的可視化能力也幫助團隊向 Salesloft 的 IT 領導們展示了投資安全的價值,以及展示自身是如何幫助推動公司的應用和商業價值的。 

一個安全的 DevSecOps 未來

Salesloft 的安全團隊希望在未來繼續發展與 F5 分散式雲 AIP 的深度合作關係,學習更多關於如何戰略性地運行他們的雲上應用和保護其複雜的基礎設施。 在不久的將來,該團隊計劃利用分散式雲 AIP 的合規能力來幫助通過 SOC 2 和 ISO 27001 的審計。

查看原文