Desafío
La migración global a la nube de Playtech llevó a la creación de múltiples entornos en la nube. Esto aumentó la complejidad de las TI.
Playtech quería mejorar su prioridad de vulnerabilidades. Esto aseguraría que los equipos de seguridad no estuvieran sobrecargados con alertas y vulnerabilidades de alto riesgo y podría mejorar la oportunidad de la remediación.
Playtech creía que podía mejorar la colaboración entre los equipos de seguridad y desarrollo proporcionando análisis en profundidad y datos en torno a cuestiones de nube.
La solución
Playtech goza ahora de una única visión granular en tiempo real de sus activos en la nube en todo el mundo.
Los riesgos de seguridad en la nube se contextualizan y priorizan automáticamente, permitiendo a los equipos de seguridad y desarrollo de Playtech acelerar y aumentar la eficiencia de sus procesos de gestión de riesgos.
Los poderosos puntos de vista impulsados por los datos ahora se comparten en los equipos de seguridad, desarrollo y gestión, fortaleciendo la colaboración con los desarrolladores que tienen el poder de remediar un número significativo de vulnerabilidades.
Búsqueda de soluciones para un entorno de nube altamente distribuido
Playtech es uno de los mayores proveedores de tecnología de apuestas online del mundo, proporcionando contenido, servicios de plataforma y tecnología para todo el sector, incluyendo casinos en línea, salas de póquer, juegos de bingo, apuestas deportivas, juegos de scratch, juegos móviles, juegos de dealer en vivo y juegos de arcada con precios fijos. La compañía es una FTSE 250 con sede en Londres y una huella global. Desde su fundación en 1999, la empresa ha experimentado un importante crecimiento global.
La visión de Playtech es ser el socio tecnológico elegido por los principales operadores de apuestas y juegos del mundo, ofreciendo una experiencia de apuestas y juegos más segura, atractiva y entretenida, al tiempo que impulsa una industria más responsable y sostenible.
La empresa está actualmente inmersa en un ambicioso programa de migración a la nube. Su objetivo es mejorar sus capacidades para lograr una entrega más rápida, un mantenimiento más fácil, así como la capacidad de proporcionar servicios más diversos y flexibles. Para mantener con éxito la posición de seguridad en la nube de Playtech, el equipo de seguridad de la empresa quería mejorar su capacidad de fomentar la colaboración con equipos de desarrollo, usando herramientas avanzadas para promover esta relación crítica.
Playtech trabaja con múltiples proveedores de servicios en la nube, cada uno con su propio entorno y arquitectura. Esta diversa cartera proporciona flexibilidad, pero también añade altos niveles de complejidad en la nube. Por ejemplo, el equipo de seguridad de Playtech debe admitir contenedores, así como cargas de trabajo estándar, equilibradores de carga y diferentes topologías de red.
Un desafío importante para gestionar este entorno de nube múltiple es dar prioridad a las vulnerabilidades de seguridad en la nube. Según Daniel Liber, la CSO de Playtech, su equipo quería mejorar sus capacidades para desarrollar una comprensión más granular y priorización de temas y riesgos.
Nuestros equipos de informática y desarrollo necesitaban una mayor comprensión y priorización de las vulnerabilidades para que nuestros equipos pudieran dar de forma más eficiente y adecuada el nivel de escrutinio que necesitaban.
Una de las otras áreas centradas fue la mejor manera de mejorar la capacidad de compartir información precisa para aumentar al máximo la eficiencia operativa con los recursos a su disposición.
Utilizar datos y tecnología para contextualizar riesgos
Playtech inicialmente consideró una serie de opciones, incluyendo aumentar el número de cabezas, pero la empresa pronto se centró en encontrar la herramienta automatizada correcta en su lugar.
Liber dice: "Nos dimos cuenta de que necesitábamos una herramienta con una muy buena comprensión no solo de las vulnerabilidades individuales, sino también de su contexto y entorno. Cuando exploramos las opciones, Wiz proporcionó la gama de soluciones necesarias para satisfacer nuestras necesidades”.
Según Liber, Wiz ofreció cuatro ventajas significativas:
Capacidades técnicas para apoyar de forma más eficaz y eficiente la toma de decisiones y la priorización
Mayor visibilidad de los entornos y riesgos en la nube
Un equipo de atención al cliente que presta un servicio superior
Una relación proveedor-cliente de alto valor
Wiz nos escuchó y nos dio la sensación de que estábamos trabajando juntos, en lugar de simplemente darnos una herramienta para usar.
Aprovechar todo el poder de una herramienta crítica en la nube
Como prueba del concepto, Wiz mejoró nuestra capacidad de priorizar el riesgo y proporcionar contexto a las vulnerabilidades que identificaba, dice Liber. A partir de ese momento, Wiz se convirtió rápidamente en una herramienta clave, ayudando a Playtech a migrar con confianza las cargas de trabajo nuevas y existentes a la nube, al tiempo que respaldaba la mitigación de riesgos diaria.
El gráfico de seguridad de Wiz en particular ha ayudado a Playtech a aprovechar el poder de las herramientas analíticas, los paneles, y una amplia gama de informes, que han ayudado a los equipos a evaluar la posición de seguridad más amplia de la empresa y a informar a la dirección.
La solución también se ha integrado con ServiceNow para ayudar a gestionar los flujos de trabajo digitales y los múltiples sistemas de tickets para garantizar que se compartan los problemas correctos con los equipos adecuados para que los aborden.
Generar consenso, fomentar la colaboración, empoderar a los equipos y mitigar con éxito el riesgo
Playtech ha sido capaz de acelerar la migración de la carga de trabajo, sin la necesidad de aumentar el recuento de cabezas u otros recursos usando Wiz. Además, las herramientas que proporciona Wiz permiten que los equipos de seguridad y desarrollo de la empresa respondan más rápido al tiempo que mejoran la confianza y la colaboración interna.
Tras la adopción de Wiz, hemos visto una mejora en la relación entre los equipos de desarrollo y seguridad. Ahora existe un consenso sobre cómo se debe percibir la seguridad dentro de los entornos nublados y trabajamos juntos de forma más eficaz y eficiente.
Wiz también cumplió con otros requisitos, como la protección de datos e identidad, lo que permitió a Playtech consolidar múltiples requisitos en una sola herramienta, lo que aumentó el retorno de la inversión. El panel único de Wiz también permite que múltiples partes interesadas, incluidos los equipos de desarrollo y la administración, vean los mismos datos en la misma vista.
Wiz está empoderando a los equipos para alcanzar un consenso rápido sobre la mitigación de riesgos, acelerando drásticamente la velocidad de la remediación
"Permitir que equipos como DevOps usen Wiz fue bastante fácil", dice Liber. "Esto se debe a que la herramienta es muy intuitiva, fácil de usar y sencilla para generar valor. Cada vez que le mostramos a un usuario final qué más puede obtener de Wiz, está tan emocionado como nosotros cuando lo descubrimos por primera vez".
