NEOASSIST Transforma sua Segurança na AWS com Darede e Datadog

Sobre a NEOASSIST

A NEOASSIST (NEO) é uma empresa pioneira no desenvolvimento de soluções tecnológicas voltadas para o atendimento Omnichannel ao cliente. Fundada no início dos anos 2000, a empresa tem como missão transformar a forma como as empresas interagem com seus clientes, oferecendo plataformas inovadoras que facilitam a comunicação, otimizam processos e melhoram a experiência do usuário.

Desafio

A NEO precisava alinhar suas configurações de workloads na AWS com as normas de segurança da certificação ISO 27001. Melhorar a postura de segurança da organização tornou-se uma prioridade para garantir a proteção dos dados dos clientes e a integridade dos sistemas.

A ISO 27001 é uma norma internacionalmente reconhecida que define os requisitos para um Sistema de Gestão de Segurança da Informação (SGSI). Seu objetivo é ajudar as organizações a protegerem suas informações de maneira sistemática e eficiente, assegurando a confidencialidade, integridade e disponibilidade dos dados. A certificação ISO 27001 demonstra o compromisso de uma empresa com a segurança da informação, proporcionando maior confiança aos clientes e parceiros.

Solução

Em busca de uma solução eficaz, a NEO se aliou à Darede, parceiro brasileiro AWS mais especializado da América Latina, para apoiar no processo de melhoria de segurança na infraestrutura de nuvem. Essa parceria estratégica trouxe o melhor das três empresas: AWS, Darede e Datadog.

A estratégia adotada envolveu a utilização da ferramenta Cloud Security Posture Management (CSPM) da Datadog.

Utilizando o CSPM, foi possível identificar e priorizar rapidamente as ações críticas que necessitavam de intervenção para atender aos padrões da ISO 27001. O processo incluiu a reconfiguração de serviços, fortalecimento de políticas de segurança e a implementação das melhores práticas recomendadas pela AWS.

Resultados

Antes do início do projeto, a porcentagem de aderência ao framework ISO 27001 da NEO já era significativamente boa, mas para atender aos pré-requisitos da certificação, a pontuação precisava alcançar a nota máxima.

Com a evolução do projeto, a pontuação de postura chegou aos 100%, cumprindo com o objetivo de melhoria de segurança da infraestrutura cloud da NEO. Com o ambiente mais seguro, a superfície de ataque às aplicações foi reduzida significativamente ao configurar todos os serviços utilizados seguindo as boas práticas de segurança.

Importância da Parceria AWS, Darede e Datadog

A parceria entre AWS, Darede e Datadog foi fundamental para o sucesso do projeto.

• AWS: Forneceu a infraestrutura robusta e escalável necessária para suportar as operações da Neoassist.
• Darede: Com sua profunda expertise e conhecimento especializado em AWS e Datadog, a Darede foi capaz de fornecer consultoria estratégica e implementação técnica de alto nível, garantindo que as melhores práticas fossem seguidas.
• Datadog: A ferramenta CSPM de Datadog permitiu uma visibilidade detalhada e em tempo real da postura de segurança da Neoassist, facilitando a identificação e correção de vulnerabilidades.

Essa colaboração permitiu que a Neoassist não apenas alcançasse, mas superasse os padrões de segurança exigidos pela ISO 27001, garantindo uma infraestrutura segura, eficiente e alinhada às melhores práticas do mercado.

Sobre Professional Services – Darede

O objetivo do time de Professional Services da Darede é fornecer expertise técnica e atuar como Trusted Advisor para ajudar negócios a aproveitarem ao máximo os recursos da AWS e alcançar seus objetivos. Isso inclui serviços de consultoria, implementação, suporte e desenvolvimento de arquiteturas para migrações, otimização e modernização de estruturas, desenvolvimento de soluções personalizadas e muito mais.