Branche
K-12 Bildung
Mitarbeiter
Über 11.000
Region
Mississauga, Kanada
IT-Umgebung
Hybrid Cloud-Infrastruktur mit mehr als 150 Schulen, 80.000 Nutzern und mehr als 11.000 Endpunkten
DIE HERAUSFORDERUNG,
Schützen und konforme Schülerdaten und Geräte in einer riesigen K–12-Umgebung
Dufferin-Peel Catholic District School Board (DPCDSB) ist eines der größten Schulvorstände Kanadas und betreibt mehr als 150 Schulen für 70.000 Schüler und Tausende von Mitarbeitern. Mit jahrzehntelangen Aufzeichnungen zum Schutz und strengen Vorschriften stehen sie vor erheblichen Sicherheitsherausforderungen. Daten müssen 55 Jahre lang aufbewahrt werden, und neue Provinzanforderungen für verwaltete Erkennung und Reaktion (Managed Detection and Response, MDR) und strengere Social-Media-Kontrollen sorgen dafür, dass sie ständig wachsam bleiben. Das IT-Team bekämpft komplexe Cyberangriffe mit knappen Budgets und schlanken Mitarbeitern, während ältere Anwendungen und eine vielfältige Nutzerbasis kontinuierliche Schulungen und Sicherheitsbewusstsein erfordern.
„Schultafeln sind ein perfektes Ziel für schlechte Schauspieler, da wir große Datenmengen haben“, sagt DPCDSB Chief Information Officer Ivana MacIsaac. „Wir haben eine große Benutzergemeinschaft, die wir weiterbilden müssen. Und mit neuen Vorschriften, die den Schutz sozialer Medien für unsere Schüler vorschreiben, möchten wir sicherstellen, dass sie stets innerhalb der Schulvorstandsumgebung geschützt sind.“
TrendAI Vision One™ Cyber Risk Exposure Management (CREM) hat DPCDSB dabei geholfen, einen nicht gepatchten Datenbankserver zu identifizieren, bei dem Probleme auftreten. Nach dem Patching kann der Bezirk den Risikoscore des Servers erheblich reduzieren.
DIE LÖSUNG
TrendAI Vision One™ und verwaltete Erkennung und Reaktion schaffen eine sicherere digitale Umgebung
Um diese Herausforderungen anzugehen und stets einen Schritt voraus zu sein, erweiterte DPCDSB seine langjährige Partnerschaft mit TrendAI™ durch die Implementierung von TrendAI Vision One™ Services – Managed Detection and Response (MDR). „MDR ist entscheidend“, sagt MacIsaac. „Es gibt uns Sicherheit, da wir wissen, dass wir einen Partner zur Verfügung haben, der unsere Umgebung überwacht, und zwar 24-7.“
Verstärkter Endpunktschutz
Mit mehr als 11.000 Endpunkten in Schul- und Heimumgebungen legt das DPCDSB-Sicherheitsteam besonderen Wert auf die Transparenz, die TrendAI Vision One™ Endpoint Security bietet, was es dem Team ermöglicht, gefährdete Workstations zu identifizieren, die Aufmerksamkeit erfordern. So können sie Bedrohungen schnell erkennen, isolieren und beheben. „Wir können jetzt jedes Detail der Endpoint Networking-Aktivität sehen; die Tiefe und das Volumen der eingehenden Daten ist bemerkenswert“, sagt DPCDSB Network and Security Analyst John Trembly. „XDR-Agenten geben uns die direkte Kontrolle über das System. Wir können einen Endpunkt isolieren, Skripte ausführen oder ein CMD-Fenster öffnen, um zu untersuchen. Glücklicherweise mussten wir diese Funktionen noch nicht nutzen, aber es ist beruhigend zu wissen, dass sie vorhanden sind.“
Proaktive Verteidigung mit MDR
MDR entlastet die internen IT-Mitarbeiter von DPCDSB von einer ständigen Überwachung, sodass sie sich auf Compliance und langfristige Strategie konzentrieren können. „Mit TrendAI Vision One™ haben wir keine einzige kritische Warnung erhalten“, sagt Trembly. „Und wir müssen uns nicht so viele Sorgen um die Bedrohungssuche oder „Grenze des Tors“ machen, wenn MDR dies für uns tut.“
Schließen von Sicherheitslücken
DPCDSB verwendet TrendAI Vision One™ Server and Workload Security (SWP) zur Sicherung von Servern und Cloud-Systemen. TrendAI Vision One™ nutzt das Cyber-Risikoexpositionsmanagement, um das IT-Team des Bezirks bei der Identifizierung vergessener Datenbanken und veralteter Bilder zu unterstützen und so gezieltes Patching und eine verbesserte Zusammenarbeit mit Administratoren zu ermöglichen. Diese proaktive Funktion schließt nicht nur Sicherheitslücken, sondern hilft dem Vorstand auch dabei, sich an strenge Provinz- und Bundesvorschriften anzupassen, um sicherzustellen, dass sowohl Studenten- als auch Personaldaten geschützt bleiben.
„DPCDSB hat seit der Einführung von TrendAI Vision One™ im April 2024 keine kritischen Sicherheitswarnungen erfahren.“
John Trembly
Netzwerk- und Sicherheitsanalyst, DPCDSB
MDR ist von entscheidender Bedeutung für uns. Es gibt uns ein beruhigendes Gefühl zu wissen, dass wir einen Partner haben, der unsere Umgebung rund um die Uhr überwacht.
Chief Information Officer, DPCDSB
Ivana MacIsaac
ERGEBNISSE
Reale Verbesserungen bei Transparenz, Reaktionszeit und allgemeiner Sicherheitslage
DPCDSB hat seine Cybersicherheitsstrategie in Partnerschaft mit TrendAI™ umgestaltet. Kontinuierliche Überwachung, proaktive Eindämmung und umsetzbare Berichte haben messbare Verbesserungen im gesamten Bezirk erzielt.
Verbesserte Transparenz und detaillierte Berichte bieten einen klaren Überblick über die Sicherheitslage des Bezirks, was es einfacher macht, die Finanzierung für Cyber-Sensibilisierungsschulungen zu sichern und Compliance zu demonstrieren. „Unser IT-Team kann schnell veraltete Geräte und Legacy-Anwendungen identifizieren, Schwachstellen beheben und Risikobewertungen auf ein sichereres Niveau senken“, sagt Tremblay. „Das Sicherheitspersonal kann auch sicher sein, dass Bedrohungen erkannt und eingedämmt werden, auch an Wochenenden und Feiertagen.“
TrendAI Vision One™ hat vergessene Geräte und veraltete Server entdeckt, sodass die IT Risiken angehen kann, bevor sie ausgenutzt werden können. Berichte dienen jetzt als leistungsstarkes Kommunikationstool und helfen Führungskräften dabei, Bedrohungen zu verstehen, die Finanzierung zu rechtfertigen und Schulungen zu unterstützen, während kommende Funktionen dabei helfen werden, die tatsächlichen Kosten von Vorfällen zu quantifizieren.
NÄCHSTE SCHRITTE
Ein zuverlässiger Partner, der in die Sicherheit von Schülern und Mitarbeitern investiert
Die Zusammenarbeit mit TrendAI™ hat sich weniger wie die Einbindung eines Anbieters angefühlt, sondern eher wie das Hinzufügen einer zuverlässigen Erweiterung des eigenen Teams des Bezirks. Als eine frühere Fehlkonfiguration im Bezirk aufgedeckt wurde, blieben TrendAI™-Ingenieure 15 Stunden lang auf dem Spiel, um das Team durch die Behebung zu führen. Später, als Malware vor einem Feiertag heimgesucht wurde, hielten sie schnell die Bedrohung ein, scannten das Netzwerk und beschleunigten den Wechsel zu MDR, um Störungen im Klassenzimmer zu vermeiden.
TrendAI™-Mitarbeiter verschwinden nicht, wenn ein Ticket geöffnet wird. „Kritische Probleme zu beheben ist nie ein Problem“, sagt Trembly. „Es gibt immer jemanden, der einen anderen Teil des Systems kennt, wie man es einrichtet und wie man es effektiv betreibt.“
ÜBER TRENDAI
TrendAI™, der weltweit führende Anbieter von KI-Sicherheit und Unternehmensgeschäftseinheit von Trend Micro, bietet Unternehmen umfassende KI-Transparenz und konsolidierte Sicherheit, die Vertrauen weckt, Innovationen fördert und Risiken eliminiert. TrendAI™ wird von den größten Unternehmen und Regierungen in 185 Ländern eingesetzt und sichert das gesamte Unternehmen, von Identitäten über Infrastruktur bis hin zu Daten.
KI furchtlos. trendaisecurity.com
Sind Sie bereit, Ihren Cybersicherheitsansatz zu transformieren?