Desafio
A migração global de nuvem da Playtech levou à criação de vários ambientes de nuvem. A área de TI está cada vez mais complexa.
A Playtech queria aprimorar sua priorização de vulnerabilidades. Isso garantiria que as equipes de segurança não ficassem sobrecarregadas com alertas e vulnerabilidades de alto risco e pudessem melhorar os prazos das correções.
A Playtech acreditava que poderia melhorar a colaboração entre as equipes de segurança e desenvolvimento fornecendo análises e dados aprofundados sobre problemas na nuvem.
Solução
A Playtech agora desfruta uma visão granular unificada e em tempo real de seus ativos de nuvem em todo o mundo.
Os riscos de segurança na nuvem são contextualizados e priorizados automaticamente, permitindo que as equipes de segurança e desenvolvimento da Playtech agilizem e aumentem a eficiência de seus processos de gerenciamento de risco.
Insights poderosos orientados por dados agora são compartilhados entre as equipes de segurança, desenvolvimento e gerenciamento, fortalecendo a colaboração com desenvolvedores capacitados para corrigir um número significativo de vulnerabilidades.
A busca soluções para um cenário de nuvem altamente distribuído
A Playtech é um dos maiores fornecedores mundiais de tecnologia de aposta online, oferecendo serviços de conteúdo, plataforma e tecnologia para todo o setor, incluindo cassinos online, salas de pôquer, jogos de bingo, apostas esportivas, jogos de raspadinha, jogos para dispositivos móveis, jogos de crupiê ao vivo e jogos de arcade de odds fixas. A empresa faz parte do índice FTSE 250, com sede em Londres e uma pegada global. Ela tem apresentado um crescimento global significativo desde sua fundação em 1999.
A visão da Playtech é ser o parceiro de tecnologia de escolha para as principais operadoras de apostas e jogos do mundo, oferecendo uma experiência de apostas e jogos mais segura, envolvente e divertida, ao mesmo tempo em que impulsiona uma indústria mais responsável e sustentável.
A empresa está atualmente envolvida em um ambicioso programa de migração para a nuvem. Seu objetivo é aprimorar suas capacidades de alcançar uma entrega mais rápida e manutenção mais fácil, bem como a capacidade de fornecer serviços mais diversificados e flexíveis. Para manter com sucesso a postura de segurança em nuvem da Playtech, a equipe de segurança da empresa queria aprimorar sua capacidade de promover a colaboração com as equipes de desenvolvimento, usando ferramentas avançadas para promover essa relação essencial.
A Playtech trabalha com vários provedores de serviços em nuvem, cada um com seu próprio ambiente e arquitetura. Esse portfólio diversificado oferece flexibilidade, mas também adiciona altos níveis de complexidade na nuvem. Por exemplo, a equipe de segurança da Playtech deve oferecer suporte a containers, bem como cargas de trabalho padrão, balanceadores de carga e diferentes topologias de rede.
Um grande desafio de gerenciar esse ambiente multinuvem é priorizar vulnerabilidades de segurança na nuvem. De acordo com Daniel Liber, CSO da Playtech, sua equipe queria aprimorar as capacidades de desenvolver uma compreensão e priorização mais granular de problemas e riscos.
Nossas equipes de TI e desenvolvimento precisavam de uma maior compreensão e priorização das vulnerabilidades para que as demais equipes pudessem oferecer de forma mais eficiente e apropriada o nível de escrutínio necessário.
Uma das outras áreas de foco foi a melhor forma de aprimorar a capacidade de compartilhar informações precisas para aumentar a eficiência operacional tanto quanto possível com os recursos à disposição.
Usando dados e tecnologia para contextualizar riscos
A Playtech inicialmente considerou uma gama de opções, incluindo o aumento do número de funcionários, mas a empresa logo se concentrou em encontrar a ferramenta automática adequada.
Liber diz: "Percebemos que precisávamos de uma ferramenta com uma compreensão muito boa não apenas das vulnerabilidades individuais, mas também de seu contexto e ambiente. Quando exploramos as opções, o Wiz forneceu o conjunto de soluções necessárias para atender às nossas necessidades.”
De acordo com Liber, o Wiz ofereceu quatro vantagens significativas:
Capacidades técnicas para apoiar de forma mais eficaz a tomada de decisões e a priorização
Mais visibilidade de ambientes e riscos em nuvem
Uma equipe de suporte ao cliente que oferece um serviço superior
Uma relação fornecedor-cliente de alto valor
Wiz nos ouviu e nos deu a sensação de que estávamos trabalhando juntos, em vez de simplesmente nos dar uma ferramenta para usar.
Aproveitando todo o poder de uma ferramenta de nuvem crítica
Na prova de conceito, o Wiz aprimorou nossa capacidade de priorizar riscos e fornecer contexto para as vulnerabilidades que estava identificando, afirma Liber. A partir desse ponto, a Wiz rapidamente se tornou uma ferramenta fundamental, ajudando a Playtech a migrar com confiança cargas de trabalho novas e existentes para a nuvem, ao mesmo tempo em que oferece suporte à mitigação de riscos do dia a dia.
O Gráfico de Segurança do Wiz, em particular, ajudou a Playtech a aproveitar o poder de ferramentas analíticas, painéis e uma grande variedade de relatórios, os quais ajudaram as equipes a avaliar a postura de segurança mais ampla da empresa e reportar à gerência.
A solução também foi integrada ao ServiceNow para ajudar a gerenciar fluxos de trabalho digitais e vários sistemas de tickets para garantir que os problemas certos sejam compartilhados com as equipes certas para resolver.
Construir consensos, fomentar a colaboração, capacitar equipes e mitigar riscos com sucesso
Fazendo uso do Wiz, a Playtech conseguiu acelerar a migração da carga de trabalho sem a necessidade de aumentar o número de funcionários ou outros recursos. Além disso, as ferramentas que o Wiz fornece permitem que as equipes de segurança e desenvolvimento da empresa respondam mais rapidamente, aumentando a confiança e a colaboração internamente.
Após a adoção do Wiz, vimos uma melhora no relacionamento entre as equipes de desenvolvimento e segurança. Agora há um consenso sobre como a segurança deve ser percebida dentro dos ambientes de nuvem — e trabalhamos juntos de forma mais eficaz.
A Wiz também cumpriu outros requisitos, como proteção de dados e identidade, permitindo que a Playtech consolidasse vários requisitos em uma única ferramenta, aumentando o ROI. O painel único da Wiz também permite que várias partes interessadas, incluindo equipes de desenvolvimento e gerenciamento, vejam os mesmos dados na mesma exibição.
O Wiz está capacitando as equipes a chegar a um consenso rápido sobre mitigação de riscos, acelerando drasticamente a velocidade da correção.
"Permitir que equipes como DevOps usassem o Wiz foi realmente muito fácil", diz Liber. "Isso porque a ferramenta é muito intuitiva, fácil de usar e direta para gerar valor. Toda vez que mostramos a um usuário final o que mais ele pode obter do Wiz, ele fica tão animado quanto estávamos quando o descobrimos."
