Fertigungsunternehmen

TrendAI Vision One™ optimiert unsere Sicherheit, indem es die Datenerfassung und das Bedrohungsmanagement zentralisiert. Es zieht Daten von Exchange, SharePoint, Endpunkten und Servern in die Cloud und bietet eine einheitliche Ansicht unserer IT-Umgebung. Diese zentralisierten Daten werden in erweiterte Playbooks eingespeist, die automatisch URLs und Dateien basierend auf vordefinierten Bedingungen blockieren, wodurch wir weniger auf manuelle Eingriffe angewiesen sind. Für potenzielle Bedrohungen, die weitere Analysen erfordern, markiert TrendAI Vision One™ sie für die Überprüfung durch den Menschen, sodass Sicherheitspersonal schnell den Zugriff auf bestimmte URLs oder Dateien genehmigen oder verweigern kann. Diese Entscheidungen informieren dann über die Listen verdächtiger Objekte, die für alle eingesetzten TrendAI™-Produkte verwendet werden, wodurch unsere allgemeine Sicherheitslage maximiert wird. Kurz gesagt, TrendAI Vision One™ automatisiert effektiv Routineaufgaben und gibt Sicherheitsteams die Möglichkeit, sich auf kritische Entscheidungen zu konzentrieren, was es zu einem wertvollen Vermögenswert für unser Unternehmen macht.

TrendAI Vision One™ bietet uns zentralisierte Transparenz und Verwaltung auf allen Schutzebenen. TrendAI™ hat diese Transparenz kontinuierlich in einer einzigen Glasscheibe zusammengefasst.

Zentralisierte Transparenz verbessert unsere Effizienz erheblich. Anstatt Endpunkte zu durchsuchen oder zwischen dem Mailserver und Data Lake zu springen, können wir unsere Suche nach bösartigen Aktivitäten an einem zentralen Ort konsolidieren. TrendAI Vision One™ ermöglicht es uns, umfassende Suchparameter zu nutzen und alle Daten innerhalb des Data Lake zu scannen, nicht nur Daten, die auf bestimmte Produkte beschränkt sind.

Für mich ist das Executive Dashboard immer das erste, das ich überprüfe. Dann gehe ich zum Operations Dashboard, um einen detaillierteren Blick zu erhalten. Diese beiden Dashboards bieten einen umfassenden Überblick über unsere Sicherheitslage und erfassen Daten aus internen und externen Assets, Anwendungsagenten ohne Schwachstellenbewertungen und erkannte Kontoverletzungen. TrendAI Vision One™ ist auch hervorragend darin, uns auf potenzielle Risiken aufmerksam zu machen, einschließlich Konten, die Datenschutzverletzungen ausgesetzt sind. Ich persönlich habe dies erlebt, als die Risikobewertung des Executive Dashboard aufgrund markierter Konten plötzlich zunahm. Nachdem wir das Risiko untersucht und bestätigt haben, schließen wir den Alarm ab und die Punktzahl wird entsprechend angepasst.

Die Angriffsflächenrisikomanagementfähigkeit hat mehrere Schwachstellenprobleme in externen Assets identifiziert, die sofortige Maßnahmen erforderlich machen. Sie hat auch blinde Flecken in unserer Umwelt beleuchtet.

Wenn wir Schwachstellen identifizieren, müssen wir Maßnahmen implementieren, um sie zu beheben und das damit verbundene Risiko in unserer Umwelt zu mindern, zu reduzieren oder sogar zu eliminieren. Unser Team ist relativ klein. Daher kann es schwierig sein, jemanden dafür einzusetzen, sich intensiv auf ein einzelnes Problem zu konzentrieren. TrendAI Vision One™ hat diese Belastung verringert. TrendAI Vision One™s Playbook und integrierte Automatisierungsfunktionen helfen uns, proaktiv auf Probleme aufmerksam zu machen, die sofortige Aufmerksamkeit erfordern, und verbessern so unsere allgemeine Sicherheitslage.

TrendAI Vision One™ bietet eine Funktion, mit der Phishing-E-Mails automatisch gesperrt, aus der Exchange-Datenbank entfernt, in Quarantäne gestellt und Links in den E-Mails oder ähnlichen E-Mails deaktiviert werden.  TrendAI Vision One™ markiert E-Mails, die menschliches Eingreifen oder sofortiges Handeln erfordern. Wir können dann die Aktionen auf den URLs und E-Mails im System genehmigen oder ablehnen.  TrendAI Vision One™ wird als sekundäre Maßnahme verwendet, wenn etwas durch unsere anderen Sicherheitsebenen rutscht. So können wir genau sehen, was passiert, wenn Benutzer auf einen bösartigen Link klicken, auch wenn er nicht vorher markiert wurde.

 TrendAI Vision One™ hilft uns in gewissem Maße dabei, die Zeit zu reduzieren, die wir mit der Untersuchung falsch-positiver Warnungen verbringen, die von unseren Firewalls generiert werden. Während Firewalls viele Warnungen ausgeben, wende ich mich häufig an TrendAI Vision One™ für Clients, die als gefährdet gekennzeichnet sind. Wenn ich über den Firewall-Bericht spreche, überprüfe ich TrendAI Vision One™s Erkenntnisse zu diesen spezifischen Endpunkten und den von der Firewall markierten Websites. Zuvor habe ich Zeit auf dem Computer selbst verbracht, Cookies durchsucht und temporäre Dateien gelöscht, um die Quelle des verdächtigen Datenverkehrs zu verfolgen. Aber mit TrendAI Vision One™ kann ich schnell erkennen, ob der Endpunkt versucht, diese markierten Endpunkte zu erreichen. In den meisten Fällen stellt sich heraus, dass es sich nur um Google-Suchen handelt – Bilder oder andere Elemente, die als Teil einer Suche geladen werden.

TrendAI Vision One™ ist aufgrund der Dashboards jeden Morgen zu meinem bevorzugten Spot geworden. Sie stellen alles, was ich brauchte, an einem Ort zusammen, was mir den Aufwand erspart, zwischen mehreren Plattformen zu wechseln. Es ist ein halbstündiges Ritual, das mich auf Erfolg vorbereitet. Es ermöglicht mir, alles effizient zu überprüfen und den Rest meines Tages mit Zuversicht anzugehen. TrendAI Vision One™ hat mir wahrscheinlich mehrere Stunden wertvolle Zeit pro Tag eingespart.

Wir verfügen derzeit über einige Playbooks und untersuchen die Möglichkeit, ihnen weitere Automatisierungsfunktionen hinzuzufügen. Unsere begrenzten IT-Support-Mitarbeiter sind ein Faktor, der eine verwaltete XDR-Lösung besonders attraktiv macht. Uns ist jedoch bewusst, dass wir Zeit in das Erlernen und Verständnis der verfügbaren Automatisierungsfunktionen investieren müssen, von denen es viele gibt.