Chat with us, powered by LiveChat

Protegendo dados de nuvem de RH

O desafio

Uma empresa privada de fabricação mundial (WMC) com locais em todo o mundo precisa proteger os dados de recursos humanos (RH) de mais de 4.000 funcionários e cumprir várias regulamentações globais, como o GDPR da União Europeia, a Lei de Proteção de Informações Pessoais e Dados Eletrônicos do Canadá (PIPEDA) , Lei de Proteção de Informações Pessoais do Japão e Lei de Proteção de Dados Pessoais Processados por Computador de Taiwan. A WMC utiliza o Workday para seu sistema de planejamento de recursos empresariais (ERP) de RH. Funcionários, gerentes e equipes de RH acessam o Workday por meio do portal online. O desafio para o WMC é como proteger os dados baixados do portal Workday nos terminais dos usuários.

A WMC utiliza o Workday para seu sistema de planejamento de recursos empresariais (ERP) de RH. Funcionários, gerentes e equipes de RH acessam o Workday por meio do portal online. O desafio para o WMC é como proteger os dados baixados do portal Workday nos terminais dos usuários.

A solução

O WMC adotou o Data Access Security Broker (DASB) da SecureCircle. Agora, os dados baixados do provedor de HR SaaS são protegidos automaticamente, sem nenhuma alteração na experiência do usuário final. Os usuários fazem login no portal de RH por meio de uma solução de gerenciamento de identidade e acesso (IAM) de logon único. O IAM confirma a instalação do SecureCircle no dispositivo antes de autorizar o login do usuário, impedindo o acesso ao portal de RH de um dispositivo não autorizado.

Os usuários executam todas as suas tarefas no portal de RH. Não há alteração no fluxo de trabalho antes ou depois da implementação do SecureCircle. Quando o usuário baixa um arquivo do portal, como um pdf ou xlsx, ele é protegido automaticamente.

O DASB protege automaticamente todos os dados baixados por meio do navegador do domínio workday.com. Todos os arquivos são protegidos automaticamente e atribuídos a um Círculo predeterminado, que impõe políticas de acesso.

Os dados protegidos podem ser exibidos e editados sem qualquer alteração no comportamento ou fluxo de trabalho do usuário. SecureCircle é transparente para usuários e fluxos de trabalho. Os usuários autorizados nem percebem que o DASB está protegendo os dados. Apenas usuários não autorizados verão mensagens de erro.

Os usuários autorizados podem modificar os dados protegidos, inclusive usando Salvar como e copiar e colar. Quando o DASB detecta DNA digital (dDNA) em novos documentos, os novos documentos são automaticamente protegidos e recebem as mesmas permissões dos dados originais. O recurso MagicDerivative do SecureCircle funciona mesmo quando os dados são movidos de um formato de arquivo para outro. O DASB funciona com qualquer tipo de arquivo, tamanho de arquivo e aplicativo sem limites. Tudo isso sem alterar os nomes ou extensões dos arquivos.

Os dados podem ser movidos para USB ou armazenamento em nuvem sem risco de perda de dados. O SecureCircle protege persistentemente os dados em repouso, em trânsito e até mesmo em uso. Os dados em um armazenamento USB ou em nuvem só podem ser acessados por usuários autorizados.

Antes do DASB, o WMC baixava arquivos do portal de RH e dependia do DLP para evitar que os dados saíssem do dispositivo. Os desafios do DLP são (1) confiança em impressões digitais de classificação frágeis (2) criação de regras não gerenciáveis e monitoramento para administradores (3) o impacto negativo nos fluxos de trabalho dos usuários finais.

O DASB abordou a preocupação da WMC em proteger os dados de RH que se movem da nuvem para os dispositivos das empresas, independentemente do formato do arquivo. O SecureCircle elimina o risco de vazamento de dados de RH por meio de usuários internos acidentais ou mal-intencionados, ao mesmo tempo que atende aos regulamentos de conformidade. As tentativas de acesso a dados são registradas para auditorias e relatórios.

O resultado

O SecureCircle protege o WMC contra ameaças de dados acidentais e maliciosas; eles têm proteção total e controle dos dados de RH baixados do portal de RH para dispositivos locais, independentemente de como os dados são armazenados, compartilhados ou consumidos. Qualquer ação realizada em dados protegidos é rastreada e se torna um evento auditável. O software DLP ineficiente não é mais necessário, resultando em economia de custos com licenciamento significativamente menor e menor sobrecarga operacional. O SecureCircle melhora o moral e a produtividade entre os funcionários, protege os dados de RH, atende aos requisitos de conformidade e economiza uma quantidade considerável de dinheiro para o WMC.

Baixe o estudo de caso em PDF

Protegendo dados de nuvem de RH