Öffentlicher Sektor
TrendAI Vision One™ identifizierte und neutralisierte bösartige Aktivitäten für diese Regierungsorganisation
Matthew Guzzi
Information Systems Administrator bei einer Regierung mit mehr als 10.001 Mitarbeitern
WAS IST UNSER PRIMÄRER ANWENDUNGSFALL?
TrendAI Vision One™ wird verwendet, um bösartige Aktivitäten in unserem Netzwerk zu identifizieren und zu neutralisieren. Diese umfassende Sicherheitslösung geht über die herkömmliche Antivirus-Software hinaus, die auf Musterabgleich beruht, indem sie das Endpunktverhalten aktiv auf Anomalien und Abweichungen von etablierten Normen überwacht.
Im Jahr 2020 haben wir wie viele andere Unternehmen auf Remote-Arbeit umgestellt. Während dieser Umstellung führten wir einen internen TrendAI™-Büroscan durch, der ergab, dass viele unserer Benutzergeräte veraltet waren, da sie sich nicht über längere Zeiträume mit dem VPN verbinden konnten. Dies veranlasste uns, später in diesem Jahr zu TrendAI™ Micro Apex One™ zu wechseln. Im Rahmen der TrendAI™ Apex One-Implementierung erhielten wir eine kostenlose Testversion von TrendAI Vision One™. Während dieser Testversion erhielten wir eine Warnung, die die Wirksamkeit des Produkts demonstrierte und uns zum Kauf eines Abonnements veranlasste. TrendAI Vision One™ war eine hervorragende Ergänzung zu unserem Sicherheitsarsenal. TrendAI™ fügt kontinuierlich neue Funktionen und Updates hinzu, was es zu einem sich ständig weiterentwickelnden und wertvollen Tool macht. Die Funktionen, Funktionalitäten und Incident Response-Funktionen des Produkts haben sich in den letzten Jahren erheblich verbessert. Wir können Playbooks einrichten, um unsere Reaktion auf bestimmte Vorfälle zu automatisieren. Das ist ein enormer Vorteil. TrendAI Vision One™ ist eine herausragende Sicherheitslösung.
Wir sind eine staatliche Regierungsbehörde, die der Aufsicht durch den Staat unterliegt. TrendAI Vision One™ hat versuchte Angriffe entdeckt, die der staatliche SOC verpasst hat, sodass wir diese Angriffe schnell stoppen und die Schwachstellen beheben können, bevor sie zu weit verbreiteten Problemen eskalieren.
WIE HAT ES MEINER ORGANISATION GEHOLFEN?
Wir sind eine staatliche Regierungsbehörde, die der Aufsicht durch den Staat unterliegt. TrendAI Vision One™ hat versuchte Angriffe entdeckt, die der staatliche SOC verpasst hat, sodass wir diese Angriffe schnell stoppen und die Schwachstellen beheben können, bevor sie zu weit verbreiteten Problemen eskalieren.
Die Integrationen waren großartig. Es gab ein paar Probleme, aber insgesamt waren sie sehr hilfreich. TrendAI Vision One™ hat kürzlich die Möglichkeit hinzugefügt, sich mit unserer lokalen AD zu verbinden. Das war für uns etwa ein Jahr lang ein fester Punkt, weil wir Azure nicht hatten. Also waren wir in einer Situation verharrt, in der wir Trend Vision One nicht mit unserer AD verknüpfen konnten. Aber da sie die OnPremises-Integration hinzugefügt haben, war die Einrichtung einfach.
TrendAI Vision One™ hat uns zehn Prozent unserer Zeit eingespart. Wir müssen Geräte nicht mehr umrüsten. Sie hat uns sogar noch mehr geholfen, denn je öfter wir eine Bedrohung hatten, sie hat sie in ihren Spuren gestoppt. Das hat verhindert, dass die Bedrohung sich ausbreiten und mehrere Geräte betreffen konnte. Ohne TrendAI Vision One™ hätten wir die Bedrohung untersuchen müssen, was Zeit und Ressourcen in Anspruch genommen hätte. Darüber hinaus hätten wir die kompromittierten Maschinen neu aufbauen müssen, was sie offline geschaltet und unsere Benutzer beeinträchtigt hätte. In einigen Fällen hätte es zu einem weit verbreiteten Ausbruch kommen können, der noch mehr Störungen verursachte.
WAS IST AM BESTEN BEWERTBAR?
Das Dashboard bietet einen großen Einblick in unser Risikoprofil. Wir erhalten täglich einen E-Mail-Bericht, der unsere Risikobewertung umreißt und die Maschinen mit dem höchsten Risiko identifiziert. Diese Informationen basieren auf Nutzungsmustern, Schwachstellen und Nichteinhaltungsproblemen. Dies hilft uns dabei, zu priorisieren, welche Maschinen Patching oder weitere Untersuchungen erfordern.
Wir können weiter analysieren, wie unsere Nutzer ihre Workstations nutzen, einschließlich der Websites, die sie besuchen. Während wir bestimmte Website-URLs nicht verfolgen, können wir Websitetypen kategorisieren und potenziell riskante oder unangemessene Nutzungsmuster identifizieren. Dies ermöglicht es uns, potenzielle Sicherheitsbedenken proaktiv anzugehen.
Beispielsweise haben wir einen Benutzer identifiziert, der ChatGPT für arbeitsbezogene Aufgaben verwendet hat. Dies war ein Hinweis auf unser System, und wir konnten die Nutzung von ChatGPT durch den Benutzer besprechen, um ein besseres Verständnis dafür zu erhalten, wie unsere Benutzer arbeiten, und Bereiche identifizieren, die zusätzliche Aufmerksamkeit erfordern.
Das Dashboard bietet einen großen Einblick in unser Risikoprofil. Wir erhalten täglich einen E-Mail-Bericht, der unsere Risikobewertung umreißt und die Maschinen mit dem höchsten Risiko identifiziert. Diese Informationen basieren auf Nutzungsmustern, Schwachstellen und Non-Compliance-Problemen.
WAS ERFORDERT VERBESSERUNGEN?
TrendAI Vision One™ bietet alle paar Wochen oder jeden Monat Schulungssitzungen, um neue Funktionen zu präsentieren. Die schnelle Entwicklung des Produkts und die Einführung zahlreicher neuer Funktionen machen es jedoch schwierig, den Überblick über die sich entwickelnde Schnittstelle zu behalten und ein einheitliches Verständnis seiner Benutzerfreundlichkeit zu erhalten. Während die kontinuierliche Erweiterung von Funktionen lobenswert ist, macht es das schiere Volumen an Änderungen schwierig, über die neuesten Entwicklungen auf dem Laufenden zu bleiben.
SEIT WANN BENUTZE ICH DIE LÖSUNG?
Ich verwende TrendAI Vision One™ seit zwei Jahren.
WAS DENKE ICH ÜBER DIE STABILITÄT DER LÖSUNG?
TrendAI Vision One™ hat sich in unserer Umgebung als äußerst stabil erwiesen. Wir haben den TrendAI™-Client auf allen Workstations bereitgestellt. Darüber hinaus verwenden wir ein Tool für Schwachstellenscans, eines für Anwendungs-Whitelisting und FireEye, wie von den staatlichen Vorschriften vorgeschrieben. Diese Sicherheitslösungen bestehen harmonisch zusammen und verursachen keine Kompatibilitätsprobleme. Wir haben auch Laptopverschlüsselung und andere Sicherheitsmaßnahmen implementiert, um den Schutz weiter zu verbessern. TrendAI™ hat während unserer gesamten Erfahrung keine Konflikte mit Microsoft oder unseren anderen Sicherheitstools verursacht.
WAS DENKE ICH ÜBER DIE SKALIERBARKEIT DER LÖSUNG?
TrendAI Vision One™ ist skalierbar. Wir können weitere 150 Maschinen ohne Probleme hinzufügen.
WIE SIND KUNDENSERVICE UND SUPPORT?
Der technische Support ist ausgezeichnet. Wir erlebten, was wir ursprünglich für ein technisches Problem hielten, aber es stellte sich heraus, dass es sich um ein Zustandsupdate handelte, das Warnungen auf allen unseren Maschinen auslöste. Ich habe das Support-Team und unseren Vertriebsmitarbeiter kontaktiert. Innerhalb einer Stunde war das Incident Response Team mit mir am Telefon und untersuchte die Datei-Hashes der aktualisierten DLL, um die Ursache des Problems zu ermitteln. Sie stellten schnell fest, dass das Update nicht bösartig war. Ihre Schnelligkeit und Gründlichkeit waren hervorragend. Der Vorfall wurde innerhalb von drei Stunden nach Erhalt der Warnungen behoben.
WIE WÜRDEN SIE KUNDENSERVICE UND SUPPORT BEWERTEN?
Positiv.
WELCHE LÖSUNG HABE ICH ZUVOR VERWENDET UND WARUM HABE ICH GEWECHSELT?
Uns fehlte ein XDR-Tool. Stattdessen haben wir uns auf FireEye verlassen, das ähnliche Funktionen bietet, aber nicht das gleiche Maß an Transparenz bietet wie TrendAI Vision One™. TrendAI Vision One™ hat kontinuierlich Bedrohungen erkannt, die FireEye verpasst hat. Während wir von den staatlichen Vorschriften zur Verwendung von FireEye verpflichtet wurden, suchten wir nach einer robusteren Lösung, die Anomalien und Muster effektiv identifizieren konnte. TrendAI Vision One™s Nutzung des MITRE ATT&CK-Frameworks war besonders vorteilhaft. Das umfassende Funktionsset von TrendAI Vision One™, insbesondere die gut konzipierten Playbooks, hat einen großen Mehrwert gefunden.
WIE WAR DIE ERSTEINRICHTUNG?
Die anfängliche Bereitstellung war unkompliziert. Ich konnte TrendAI Vision One™ innerhalb einer Woche mit der Unterstützung des Anbieters einsetzen.
WIE SIEHT ES MIT DEM IMPLEMENTIERUNGSTEAM AUS?
Der Anbieter hat uns durch den Implementierungsprozess geführt und führt weiterhin regelmäßige Überprüfungen durch, um sicherzustellen, dass alles weiterhin effektiv in Übereinstimmung mit den Best Practices der Branche funktioniert.
WELCHER ROI?
Unsere Kapitalrendite beruht nicht auf direkten Kosteneinsparungen, sondern darauf, dass TrendAI Vision One™ Probleme gemindert hat, bevor sie zu größeren Problemen eskaliert wurden. Das hat uns Zeit gespart, was ein wertvolles Gut ist.
WAS IST MEINE ERFAHRUNG MIT PREISEN, EINRICHTUNGSKOSTEN UND LIZENZIERUNG?
Die Preise für TrendAI Vision One™ sind angemessen. Ich bin mir nicht sicher, welchen genauen Betrag wir zahlen, aber er ist nicht zu teuer.
WELCHEN ANDEREN RAT HABE ICH?
Ich würde TrendAI Vision One™ eine perfekte Bewertung von zehn von zehn geben. Es ist ganz ohne Zweifel das aktuell beste Produkt auf dem Markt.“ Während ich CrowdStrike und seine Angebote schätze, bin ich der Meinung, dass TrendAI Vision One™ als Marktführer hervorsticht. Meiner Meinung nach sind diese beiden Produkte derzeit die klaren Spitzenreiter im XDR-Bereich.
TrendAI Vision One™ wird an einem einzigen Standort bereitgestellt. Wir haben etwa 50 Endpunkte. Die meisten unserer Geräte sind Laptops, da wir eine große Anzahl von Mitarbeitern haben, die häufig reisen.
Trend Vision One ist wartungsfrei, was praktisch ist, da Patching nahtlos über das Backend in der Cloud abgewickelt wird. TrendAI™ benachrichtigt Anwender proaktiv über bevorstehende Patching-Zeitpläne und liefert detaillierte Informationen zu Patches, neuen Funktionen und Updates. Der Patching-Prozess wird vollständig von Trend Micro verwaltet, sodass keine Benutzereingriffe erforderlich sind. Ein Client, der auf den Computern installiert ist, erhält Updates vom Cloud-Server, um sicherzustellen, dass alle Geräte geschützt und auf dem neuesten Stand bleiben, ohne dass ein manueller Aufwand erforderlich ist.
Ich empfehle TrendAI Vision One™ sehr. Wenden Sie sich an TrendAI™, um eine Demo zu vereinbaren. Ich schlage vor, die Demo zu installieren, auszuprobieren und vor dem Kauf zu sehen, ob sie den Anforderungen des Unternehmens entspricht. Trend Vision One lohnt sich.
WELCHES BEREITSTELLUNGSMODELL VERWENDEN SIE FÜR DIESE LÖSUNG?
Public Cloud.
Schließen Sie sich über 500.000 Kunden weltweit an
Starten Sie noch heute mit TrendAI™