NASA

MindPoint Group y Trend Micro ayudan a garantizar que el viaje de la NASA a la nube de AWS sea un éxito

DESCRIPCIÓN GENERAL

Fundada en 2009, MindPoint Group es una innovadora empresa de ciberseguridad que proporciona una serie de soluciones de seguridad en la nube que ayudan a las organizaciones a modernizar su infraestructura(s) de TI heredada y transferirla de forma segura a una infraestructura en la nube virtualizada, elástica y eficiente creada en Amazon Web ServicesSM (AWS). La empresa aplica su amplitud y profundidad en ciberseguridad a clientes como la NASA, ayudando a uno de los primeros y más grandes agentes de nube en el gobierno federal a implementar una solución de alojamiento seguro para migrar la mayor presencia web federal a la nube. Sus innovadoras soluciones de seguridad en la nube han dado lugar a múltiples premios de la NASA.

Como partner de la organización de evaluación de terceros (3PAO), MindPoint Group guía a las organizaciones a través del cumplimiento de FedRAMP y proporciona liderazgo intelectual e información sobre la postura de seguridad de los servicios en la nube de un cliente.

NASA

Sector

Servicios profesionales, tecnología de la información

Empleados

100

Región

Norteamérica, Estados Unidos

Entorno de TI

Amazon Web Services (AWS), nube pública

Productos

  • Mejora la información sobre amenazas y reduce los costes de mantenimiento
  • Aumenta la eficiencia operativa y la inteligencia en una variedad de fuentes de datos
  • Consolida los datos dispersos en un único panel para obtener información rápida
  • Mejora la elasticidad de la entrega de aplicaciones
  • Cumple con las regulaciones de seguridad de FedRAMP y FISMA

RETOS

Cuando la NASA decidió pasarse al entorno de nube de Amazon Web Services (AWS), la agencia se enfrentó a importantes desafíos de seguridad. Además de proporcionar una única plataforma en la nube segura para más de 200 000 páginas de contenido y más de 100 aplicaciones, necesitaban proteger los servicios compartidos para varios departamentos y miembros del equipo. Simultáneamente, la solución necesitaba cumplir con las regulaciones federales, incluidas FedRAMP, FISMA, NIST, así como la política de la NASA. «La NASA quería dar un salto audaz pero seguro a la nube para obtener beneficios en toda la organización», dijo Mariam Es-Haq, cofundador y vicepresidente de MindPoint Group.

Con los 1500 sitios web públicos de la NASA, 2000 intranets y extranets diversas y transmisiones en directo de lanzamientos de cohetes y otros eventos importantes, necesitaban una solución para proporcionar protección en un entorno público escalable. «La NASA tiene un entorno muy elástico, con picos de tráfico y aplicaciones. Para garantizar que el entorno de AWS siempre estuviera protegido, necesitaban una solución de seguridad que proporcionara visibilidad de las amenazas en todo su panorama de TI», dijo Daniel Shepherd, director de ingeniería e innovación en MindPoint Group.

En la NASA estaban dispuestos a atreverse a dar el salto (sin riesgos) a la nube para que toda la organización pudiera beneficiarse de sus ventajas.

Mariam Es-Haq

Cofundador y vicepresidente,
Grupo MindPoint

POR QUÉ TREND

MindPoint Group evaluó el amplio conjunto de capacidades de la solución Trend Micro to Deep Security, que ofrece una protección significativa frente a diversos tipos de ataques a escala. «Trend Micro tiene una mayor integración de módulos de detección de amenazas que otras aplicaciones en la nube. Una fortaleza adicional es que las herramientas de seguridad de Trend Micro se integran y escalan sin problemas con workloads nativos en la nube», dijo Keith Rhea, ingeniero de seguridad en la nube de MindPoint Group.

Lo que más le importaba a MindPoint Group era que Deep Security decía varias herramientas de seguridad en una sola consola, lo que permitía a la NASA gestionar todo su paquete de seguridad en un solo lugar. Basándose en una evaluación exitosa, MindPoint Group seleccionó la solución para proteger las aplicaciones y los datos de la NASA.

SOLUCIÓN

MindPoint Group implementó Trend Micro to Deep Security para proteger el entorno en la nube de AWS de la NASA. Los agentes de prevención de malware de la solución protegen servidores físicos, virtuales y en la nube, mientras que la perfecta integración con AWS amplía las políticas de seguridad del centro de datos de la NASA a workloads y servicios compartidos basados en la nube. «El soporte de Trend Micro ayudó a ofrecer una experiencia de implementación fluida en un entorno complejo y sensible», dijo Shepherd.

Deep Security de la NASA ayuda a lograr el cumplimiento de normativa mediante el cierre de brechas en la protección de forma eficiente y económica en entornos de nube. Como resultado, la solución simplifica el cumplimiento de la política de FedRAMP, FISMA, NIST y NASA. Deep Security también proporciona una visibilidad completa del tráfico de red y la gestión centralizada permite una supervisión continua y protección frente a vulnerabilidades para garantizar que el entorno público y elástico esté siempre protegido. «Deep Security proporciona visibilidad en nuestro entorno y control sobre las aplicaciones que acceden a nuestra red», dijo Rhea.

La solución también protege el entorno en la nube de la NASA contra malware de día cero y ataques basados en la red, a la vez que minimiza el impacto operativo de las ineficiencias de recursos y la aplicación de parches de emergencia. La capacidad del sistema de prevención de intrusiones (IPS) protege las numerosas aplicaciones web de la NASA y Deep Security automatiza y simplifica las operaciones en la nube de la agencia en AWS. «Poder crear entornos e imágenes de máquinas estándar en AWS con agentes integrados de Trend Micro nos permite escalar rápidamente con la demanda de nuestras aplicaciones», dijo Rhea.

RESULTADOS

La NASA redujo significativamente los costes mensuales de operaciones y mantenimiento con Trend Micro to Deep Security utilizando un único paquete para todas las herramientas de seguridad necesarias. La plataforma segura en la nube eliminó los silos para mejorar la seguridad, la información y la seguridad de los datos. Las métricas consolidadas mejoraron los informes para ingenieros de operaciones, gerentes y ejecutivos. «Los ingenieros de Trend Micro ayudaron con esta innovadora transformación y se aseguraron de que funcionara con GovCloud. Trend Micro Deep Security redujo la huella de la infraestructura, racionalizó la implementación, redujo los gastos generales y mejoró el enfoque de los analistas», dijo Rhea.

En reconocimiento a esta exitosa migración a la nube, MindPoint Group ganó muchos premios, incluidos:

  • Premio de honor del equipo de servicios web de la NASA de 2014 por la transformación de la nube de la NASA. Reconoció una transición segura y exitosa de los datacenters tradicionales a la nube a la vez que proporcionaba importantes mejoras de seguridad y costes.
  • Premio Subcontratista del Año al Centro de Servicios Compartidos (NSSC) de la NASA de 2014 a MindPoint Group por ofrecer un valor significativo y soporte de soluciones de seguridad en la nube.
  • Premio Honor Award 2015 a los miembros del equipo por permitir una plataforma en la nube segura que aborde los controles de seguridad y cumplimiento de normativa y haya permitido el desarrollo de una aplicación innovadora e impactante que integre múltiples fuentes de datos aisladas.
     

Estos premios reflejan la entrega de soluciones innovadoras por parte de MindPoint Group para la NASA. «Nuestro trabajo con los primeros usuarios nos ayuda a crear enfoques innovadores y a obtener una mayor experiencia, colocando a MindPoint Group por delante de la curva a medida que más entidades gubernamentales y comerciales adoptan transformaciones en la nube», dijo Es-Haq.

QUÉ FUERA

Con la implementación de Trend Micro to Deep Security, MindPoint Group puede ampliar de forma segura las aplicaciones de la NASA. La próxima disponibilidad de Deep Security de AWS GovCloud Marketplace ayudará a MindPoint Group a optimizar sus operaciones. MindPoint Group también está desarrollando su solución de servicios de seguridad gestionados para clientes en la nube, que incluye supervisión de registros, SIEM, agentes de endpoint y más para una solución de servicios preintegrada, rentable y eficiente para la supervisión de la seguridad.

Únase a más de 500 000 clientes en todo el mundo

Póngase en marcha con Trend hoy mismo