О компании CloudByte
CloudByte (Вашингтон, округ Колумбия) — это MSP с фокусом на кибербезопасность. Компания обслуживает организации из сфер здравоохранения, юриспруденции, финансов и гостиничного бизнеса, а также предприятия аэрокосмической и оборонной промышленности.
Изначально CloudByte обслуживала только коммерческие организации, но затем расширила экспертизу и начала работать с государственными предприятиями, подрядчиками и другими клиентами из отраслей с жесткими нормативными требованиями. Сегодня компания помогает клиентам повышать уровень безопасности и соблюдать отраслевые стандарты (CMMC, NIST 800-171, FedRAMP, HIPAA, FINRA).
В последнее время CloudByte оптимизирует технологический стек, заменяя привычные инструменты на решения с сертификацией FedRAMP. Они лучше подходят для оборонных подрядчиков и организаций в регулируемых отраслях. Такая стратегия позволяет CloudByte надежнее защищать данные и упрощать соблюдение нормативов в сложных ИТ-средах.
Проблема
CloudByte всегда понимала важность управления паролями и давно включила эту услугу в свой портфель. Раньше компания использовала Bitwarden для внутренних нужд и планировала развернуть этот продукт в клиентских средах. Однако с притоком клиентов из регулируемых отраслей CloudByte потребовалась более мощная платформа с расширенными функциями безопасности, администрирования и контроля.
Работая с заказчиками из разных отраслей, CloudByte видела типичную картину. Пароли хранились на общих дисках и в папках SharePoint, а конфиденциальную информацию пересылали через обычные корпоративные мессенджеры. Такие инструменты не предназначены для данных, которые подпадают под строгие нормативы. Сотрудники регулярно передавали конфиденциальные файлы (включая персональные данные и информацию, защищенную HIPAA) через платформы без аудита, контроля доступа и функций безопасного обмена.
CloudByte все активнее сотрудничала с медицинскими, финансовыми и государственными организациями, которым необходимо соблюдать строгие требования CMMC, NIST 800-171, HIPAA, FINRA и других стандартов безопасности. Компании требовалось, чтобы технологии в таких клиентских средах отвечали федеральным нормам, включая сертификацию FedRAMP. Простого хранения паролей стало недостаточно. Опыт показал, что CloudByte нужна система, готовая к растущим запросам бизнеса. Продукт Bitwarden хорошо справлялся с базовыми задачами. Тем не менее CloudByte потребовалось решение с сертификацией FedRAMP, а также продвинутыми инструментами безопасности и комплаенса для растущей базы требовательных клиентов.
Решение Keeper
CloudByte протестировала несколько платформ управления паролями, включая Bitwarden, LastPass и 1Password. Базовые возможности продуктов во многом совпадали, но Keeper выделялся архитектурой безопасности, сертификацией FedRAMP High и поддержкой стандартов уровня CMMC. Именно такой подход к безопасности стал решающим аргументом для CloudByte.
“«Серьезное отношение Keeper к стандартам CMMC и FedRAMP определило наш выбор. Очень мало компаний готовы инвестировать в сертификацию FedRAMP».”
Александрос Воскидис, основатель и генеральный директор
Помимо управления паролями, Keeper предложил платформу с функциями контроля привилегированного доступа, защиты секретов, зашифрованного обмена данными, распределения ролей и встроенной многофакторной аутентификации. Вместо набора разрозненных программ MSP получил единую систему для целого комплекса задач ИБ.
Партнерская программа Keeper для MSP органично вписалась в бизнес-модель CloudByte. Небольшая команда CloudByte обслуживает компании по всей стране. Ей требовалось централизованное управление, массовое предоставление ресурсов и решение, которое легко масштабируется для управления клиентскими средами. Как только CloudByte внедрила Keeper в качестве внутреннего стандарта, платформа стала обязательной частью инфраструктуры всех новых клиентов. Администраторы настраивают хранилища, разрешения и роли еще до приглашения пользователей. Это стандартизирует процесс подключения и снижает нагрузку на ИТ-отдел.
Клиенты быстро освоили платформу благодаря удобному расширению для браузера, кроссплатформенности и простому интерфейсу. Вместо входа на отдельные порталы пользователи получили безопасный доступ к учетным данным прямо в привычных рабочих процессах. Keeper дал CloudByte универсальное решение для развертывания в медицинских организациях, юридических фирмах, крупных корпорациях и компаниях госсектора.
Результаты для бизнеса
Keeper стал ключевой частью управляемых услуг безопасности CloudByte и важным конкурентным преимуществом при работе с регламентированным бизнесом.
Внедрение проходит стабильно даже в самых сложных ИТ-средах заказчиков. Организации отказались от хранения паролей в SharePoint и на общих дисках в пользу защищенных хранилищ Keeper. Ролевой контроль упростил выдачу прав и свел к минимуму риск несанкционированного доступа. По оценкам CloudByte, многие административные задачи теперь занимают около 30 секунд вместо прежних 5-10 минут. Это касается выдачи доступов к записям и хранилищам, а также настройки разрешений.
CloudByte также отмечает заметный рост операционной эффективности. По оценкам компании, количество заявок на сброс паролей сократилось на 75%. Технические специалисты тратят меньше времени на рутину службы поддержки и фокусируются на повышении безопасности клиентских инфраструктур.
Когда одно из агентств медицинского персонала столкнулось со взломом корпоративной почты, CloudByte оперативно развернула там Keeper. Это позволило усилить защиту учетных данных и модернизировать всю стратегию безопасности клиента. После внедрения контроля доступа к хранилищам, многофакторной аутентификации и надежного управления учетными данными провайдер киберстрахования снизил стоимость полиса для этого клиента примерно на 500$ в месяц. В результате ежегодная экономия составила около 6000$.
Платформа Keeper открыла для CloudByte новые точки роста. На переговорах с госструктурами и регулируемыми компаниями CloudByte делает акцент на решениях с сертификацией FedRAMP. Это дает серьезное преимущество перед MSP, которые используют несертифицированные платформы. При общении с потенциальными заказчиками CloudByte предлагает Keeper в качестве основы для перехода к архитектуре нулевого доверия, соблюдения нормативов и выстраивания долгосрочной защиты.
“«Keeper стал для нас решением по умолчанию. Платформа экономит время и деньги, избавляя от лишних проблем. Возможность закрыть все задачи в единой системе дорогого стоит».”
Александрос Воскидис, основатель и генеральный директор
Дальнейшие планы CloudByte
Сейчас MSP готовится к одному из крупнейших проектов в своей истории. Компании предстоит работа с предприятием из аэрокосмической и оборонной отрасли, насчитывающим около 2200 пользователей. Keeper сыграет ключевую роль в этом масштабном внедрении (как и в стандартных проектах для организаций со штатом от 50 до 250 сотрудников). Будь то обслуживание региональной клиники или работа с крупной корпорацией, CloudByte полагается на Keeper, чтобы обеспечивать безопасность, соблюдение требований и операционную эффективность на том высоком уровне, которого ожидают клиенты. Компания продолжает расти, и Keeper по-прежнему помогает ей воплощать стратегию: развивать защищенные управляемые ИТ-услуги и укреплять позиции в строго регулируемых отраслях.