Fertigungsunternehmen

Trend Vision One optimiert unsere Sicherheit, indem es die Datenerfassung und das Bedrohungsmanagement zentralisiert. Es zieht Daten von Exchange, SharePoint, Endpunkten und Servern in die Cloud und bietet eine einheitliche Ansicht unserer IT-Umgebung. Diese zentralisierten Daten werden in erweiterte Playbooks eingespeist, die automatisch URLs und Dateien basierend auf vordefinierten Bedingungen blockieren, wodurch die Abhängigkeit von manuellen Eingriffen reduziert wird. Für potenzielle Bedrohungen, die weitere Analysen erfordern, markiert Trend Vision One sie für die menschliche Überprüfung, sodass Sicherheitspersonal schnell den Zugriff auf bestimmte URLs oder Dateien genehmigen oder verweigern kann. Diese Entscheidungen informieren dann die Listen verdächtiger Objekte, die für alle eingesetzten Trend-Produkte verwendet werden, und maximieren so unsere allgemeine Sicherheitslage. Kurz gesagt, Trend Vision One automatisiert effektiv Routineaufgaben und ermöglicht es Sicherheitsteams, sich auf kritische Entscheidungen zu konzentrieren, was es zu einem wertvollen Vermögenswert für unser Unternehmen macht.

Trend Vision One bietet uns zentralisierte Transparenz und Verwaltung auf allen unseren Schutzebenen. Mit seiner laufenden Entwicklung hat Trend diese Transparenz kontinuierlich in einer einzigen Glasscheibe zusammengefasst.

Zentralisierte Transparenz verbessert unsere Effizienz erheblich. Anstatt Endpunkte zu durchsuchen oder zwischen dem Mailserver und Data Lake zu springen, können wir unsere Suche nach bösartigen Aktivitäten an einem zentralen Ort konsolidieren. Trend Vision One ermöglicht es uns, umfassende Suchparameter zu nutzen und alle Daten innerhalb des Data Lake zu scannen, nicht nur Daten, die auf bestimmte Produkte beschränkt sind.

Für mich ist das Executive Dashboard immer das erste, das ich überprüfe. Dann gehe ich zum Operations Dashboard, um einen detaillierteren Blick zu erhalten. Diese beiden Dashboards bieten einen umfassenden Überblick über unsere Sicherheitslage und erfassen Daten aus internen und externen Assets, Anwendungsagenten ohne Schwachstellenbewertungen und erkannte Kontoverletzungen. Trend Vision One ist auch hervorragend darin, uns auf potenzielle Risiken aufmerksam zu machen, einschließlich Konten, die Datenschutzverletzungen ausgesetzt sind. Ich persönlich habe dies erlebt, als der Risikoscore des Executive Dashboard aufgrund von markierten Konten plötzlich zulegte. Nachdem wir das Risiko untersucht und bestätigt haben, schließen wir den Alarm ab und der Score passt sich entsprechend an.

Die Angriffsflächenrisikomanagementfähigkeit hat mehrere Schwachstellenprobleme in externen Assets identifiziert, die sofortige Maßnahmen erforderlich machten. Auch blinde Flecken in unserer Umgebung wurden erkannt.

Wenn wir Schwachstellen identifizieren, müssen wir Maßnahmen implementieren, um sie zu beheben und das damit verbundene Risiko in unserer Umwelt zu mindern, zu reduzieren oder sogar zu eliminieren. Unser Team ist relativ klein, daher kann es schwierig sein, jemanden darauf zu konzentrieren, sich intensiv auf ein einzelnes Problem zu konzentrieren. Trend Vision One hat diese Belastung abgemildert. Trend Vision Ones Playbook und integrierte Automatisierungsfunktionen helfen uns, proaktiv auf Probleme aufmerksam zu machen, die sofortige Aufmerksamkeit erfordern, und verbessern unsere allgemeine Sicherheitslage.

Trend Vision One bietet eine Funktion, bei der Phishing-E-Mails automatisch gesperrt, aus der Exchange-Datenbank entfernt, in Quarantäne gestellt und Links in den E-Mails oder ähnlichen E-Mails deaktiviert werden, wenn sie mit hoher Sicherheit erkannt werden. Trend Vision One kennzeichnet E-Mails, die menschliches Eingreifen oder sofortiges Handeln erfordern. Anschließend können wir die Aktionen auf den URLs und E-Mails im System genehmigen oder ablehnen. Trend Vision One wird als sekundäre Maßnahme verwendet, wenn etwas durch unsere anderen Sicherheitsebenen rutscht. So können wir genau sehen, was passiert, wenn Benutzer auf einen bösartigen Link klicken, auch wenn er zuvor nicht markiert wurde.

Trend Vision One hilft uns, die Zeit zu reduzieren, die wir mit der Untersuchung falsch positiver Warnungen verbringen, die von unseren Firewalls generiert werden. Während Firewalls viele Warnungen ausgeben, wende ich mich oft an Trend Vision One für Clients, die als kompromittiert gekennzeichnet sind. Wenn ich über den Firewall-Bericht spreche, überprüfe ich Trend Vision Ones Erkenntnisse zu diesen spezifischen Endpunkten und den Websites, die von der Firewall markiert werden. Zuvor habe ich Zeit auf dem Computer selbst verbracht, Cookies durchsucht und temporäre Dateien gelöscht, um die Quelle des verdächtigen Datenverkehrs zu verfolgen. Aber mit Trend Vision One kann ich schnell erkennen, ob der Endpunkt versucht, diese markierten Endpunkte zu erreichen. In den meisten Fällen handelt es sich dabei nur um Google-Suchen – Bilder oder andere Elemente, die im Rahmen einer Suche geladen werden.

Trend Vision One ist aufgrund der Dashboards jeden Morgen zu meinem bevorzugten Spot geworden. Sie haben alles, was ich brauchte, an einem Ort zusammengefasst, was mir den Aufwand erspart, zwischen mehreren Plattformen zu wechseln. Es ist ein halbstündiges Ritual, das mich für den Erfolg vorbereitet und es mir ermöglicht, alles effizient zu überprüfen und den Rest meines Tages mit Zuversicht anzugehen. Trend Vision One hat mir wahrscheinlich mehrere Stunden wertvolle Zeit pro Tag eingespart.

Wir verfügen derzeit über einige Playbooks und untersuchen die Möglichkeit, ihnen weitere Automatisierungsfunktionen hinzuzufügen. Unsere begrenzten IT-Supportmitarbeiter sind ein Faktor, der eine verwaltete XDR-Lösung besonders attraktiv macht. Uns ist jedoch bewusst, dass wir Zeit in das Erlernen und Verständnis der verfügbaren Automatisierungsfunktionen investieren müssen, von denen es viele gibt.