Eventus
Aufbau der nächsten Generation von Cybersicherheitspraktiken mit Trend Micro
ÜBERBLICK
Eventus möchte zu einem vertrauenswürdigen globalen Marktführer im Bereich der Managed Security Services werden. Deshalb schützt das Unternehmen seine Kunden vor Cyberattacken – mit einer robusten Plattform für Sicherheit, durch Fachwissen und branchenspezifische Best Practices. Als Startup-Services-Anbieter hat Eventus schnell die Notwendigkeit für Security Operations Center as a Service (SOCaaS) für seine Kunden identifiziert und arbeitete mit Trend Micro zusammen, um eine Technologiegrundlage für seine Services bereitzustellen, einschließlich XDR-gestützter SOCaaS.
Wir haben die mittlere Zeit bis zur Erkennung (MTTD) und die mittlere Zeit bis zur Reaktion (MTTR) für Vorfälle von Wochen auf Stunden reduziert.
Jay Thakker
Eventus
Branche
Informationstechnologie, professionelle Dienstleistungen
Mitarbeiter
Region
Asien-Pazifik
IT-Umgebung
Hardware, Betriebssysteme, Anwendungen, Umgebungen
Lösungen
HERAUSFORDERUNGEN
Als Managed Security Services Provider (MSSP) setzt Eventus die SOCs mehrerer Kunden um und fungiert als Erweiterung der internen Funktionen der Kunden oder als vollständig ausgelagerte Einheit. Dies erfordert den Wechsel zwischen mehreren Konsolen und Plattformen, um Technologieressourcen zu überwachen und zu verwalten. Eventus muss außerdem die mittlere Zeit verkürzen, um im Falle eines Angriffs auf Assets zu reagieren, sie zu reparieren, zu lösen und wiederherzustellen und Human Intelligence zusätzlich zu seinen Sicherheitsdiensten zu nutzen.
„Wir glauben fest an menschliche Intelligenz. Sicherheitslösungen eignen sich gut, um verschiedene Sicherheitsbedrohungen zu erkennen, zu schützen und zu warnen, aber die Untersuchung menschlicher Bedrohungen ist etwas, das wir auch vorantreiben möchten“, sagt Jay Thakker, Practice Head bei Eventus.
Trend Vision One™ for Service Providers bietet unseren SOC-Analysten eine mandantenfähige Ansicht. Wir verwenden hauptsächlich eine Plattform und können problemlos zu verschiedenen Kundenansichten wechseln, ohne mehrere Konsolen zu öffnen.
Jay Thakker
Eventus
WARUM TREND MICRO?
Als Eventus von einem Trend-Reseller zu MSSP wurde – einschließlich der Bereitstellung von Simulationen für Angriffsverletzungen, Red Teaming, Sicherheitsbewertungen, Penetrationstests und SOCaaS – ermöglichte es die Tiefe und Breite der Trend-Angebote, Risiken zu reduzieren. „Mit Trend haben unsere SOC-Analysten eine mandantenfähige Ansicht. Wir verwenden hauptsächlich eine Plattform und können ganz einfach zu verschiedenen Kundenansichten wechseln, ohne mehrere Konsolen zu öffnen“, sagt Thakker.
LÖSUNG
Trend Vision One™ for Service Providers erweitert die Funktionen für Trend Security Orchestrierung, Automatisierung und Reaktion auf MSSPs und bietet Hunderte von Integrationen mit führenden Sicherheitsanbietern. Die Lösung unterstützt auch die SOC-Effizienz durch Protokollaufnahme und Alarmierungsregeln basierend auf Protokollanalysen. „Wir haben jetzt ausreichend Zeit für Untersuchungen. Der Bereicherungs- und Reaktionsteil ist vollständig automatisiert mit Playbooks“, sagt Thakker.
Eventus verwendet die End-to-End-Technologie von Trend, um Incident Response Cases für eine leistungsstarke Cross-Layer-Korrelation mit XDR zu verwalten. „Als Anbieter, der stolz darauf ist, sich durch Services zu differenzieren, können wir nun unseren Kunden den Cyber Risk Index-Score präsentieren und hervorheben, was getan werden muss, um Schwachstellen zu beheben, was eine erhöhte Transparenz bietet“, sagt Thakker. „Unser Team übernimmt auch frühzeitig die leistungsstarken generativen KI-Analysefunktionen, was die Leistung und Produktivität unserer Nutzer weiter beschleunigt.“
ERGEBNISSE
Trend Vision One™ for Service Providers bietet SOC-Effizienz, automatisiert einfache Aufgaben und filtert falsch positive Warnungen heraus. Die Lösung ermöglicht schnellere Erkennungsraten und gibt Analysten die Möglichkeit, sich auf strategische Arbeit zu konzentrieren, wie z. B. die Untersuchung und proaktive Suche nach Bedrohungen. Mit einer einzigen Plattform können Analysten Fälle verwalten, auf Fälle und Tickets reagieren und Vorfälle beheben. Und wenn der Kunde bereits über eine XDR-Lösung verfügt, kann Eventus den Kunden innerhalb von zwei Tagen statt Wochen einbinden.
„Die Technologie erledigt die alltägliche Arbeit, und die Analysten konzentrieren sich auf die Strategie, die zeitaufwendiger ist“, sagt Thakker. „Trend hat den Prozess beschleunigt, sodass SOC-Analysten ihre Zeit effizienter nutzen können. Wir haben die mittlere Zeit bis zur Erkennung (MTTD) und die mittlere Zeit bis zur Reaktion (MTTR) für Vorfälle von Wochen auf Stunden reduziert.“
WAS IST NEXT
Eventus plant, die Sicherheitsdienste, die es Kunden bietet, weiter zu erweitern, einschließlich Threat-Intel-Services, Dark Web Monitoring und Brand Monitoring. Das Unternehmen experimentiert auch mit der Inkubation von Zero-Trust als Teil seiner SOCaaS-Angebote, die alle auf Trend Vision One™ basieren. „Wir sind tief und stark in Trend investiert. Trend ist für uns wie Familie. Wir stellen kontinuierlich Trend-Experten ein und schulen Trend-Experten intern“, sagt Thakker.
Jetzt mit einer Trend-Lösung beginnen