Fertigungsunternehmen

Abdeckung ist äußerst wichtig. Wir möchten die Transparenz aller Assets im gesamten Netzwerk sicherstellen, egal ob es sich um eine Workstation im Büro oder jemanden handelt, der remote arbeitet. Diese Transparenz ist entscheidend, selbst wenn sie sich außerhalb des Netzwerks befinden oder cloudbasierte Software verwenden, insbesondere da wir keine On-Premise-Infrastruktur haben. Mit dem Aufkommen der Remote-Arbeit ist es von unschätzbarem Wert, diese zusätzliche Transparenz über Geräte im In- und Ausland zu haben. Wir wissen die Möglichkeit zu schätzen, zu sehen, was mit jedem Asset passiert, unabhängig von seinem Standort. Dies ermöglicht es uns, laufende Prozesse zu überwachen, Schwachstellen zu identifizieren und notwendige Updates zu verschieben, um die Konnektivität und Sicherheit zu gewährleisten, unabhängig davon, wo Geräte betrieben werden.

Trend Vision One bietet umfassende Transparenz in einem einzigen Dashboard, was entscheidend ist, da wir zahlreiche andere Produkte und Sicherheitslösungen mit verschiedenen Dashboards verwalten. Die Einfachheit und zentralisierte Transparenz, die Trend Vision One bietet, rationalisieren unsere Abläufe erheblich. Die Verwaltung einer Vielzahl von Sicherheitsprodukten in unserer Umgebung erfordert konsolidierte Transparenz, um die Hin- und Hernavigation zu minimieren. Alle notwendigen Informationen an einem Ort zu haben, ist für uns unerlässlich.

Wir verwenden Executive-Dashboards, um wöchentliche oder monatliche Berichte zu erstellen, die einen Risikoscore-Index bieten. Dieser Index hilft uns, Bereiche zu identifizieren, die Aufmerksamkeit erfordern, und den Fokus des Teams zu verstehen. Anschließend geben wir diese Informationen an die IT-Geschäftsleitung weiter. Zusätzlich zu unserer Berichterstattung erhalten wir einen monatlichen Bericht, der es uns ermöglicht, unseren aktuellen Status mit dem des Vormonats zu vergleichen und neue Herausforderungen, Teamschwächen und laufende Bemühungen hervorzuheben. Diese umfassende Ansicht ermöglicht es dem Führungsteam, den kontinuierlichen Fortschritt des Teams zu überwachen.

Wir nutzen die Risikoindexfunktion, um potenzielle Umweltrisiken zu überwachen und zu mindern. Ein Beispiel dafür ist, wie wir proaktiv daran gearbeitet haben, den Risikoindexwert eines kürzlich erworbenen Unternehmens zu reduzieren. Das Antivirus-Produkt ist ausgelaufen. Daher haben wir uns dafür entschieden, zusätzliche Lizenzen für unsere bestehende Trend Micro Apex One™ Produktsuite zu erwerben, anstatt sie zu verlängern. Diese Integration erhöhte jedoch den Risikoindex-Score aufgrund zahlreicher bisher nicht verwalteter Geräte in ihrem Netzwerk erheblich. Um dies anzugehen, haben wir systematisch die Risikoindexliste durchgearbeitet, veraltete Software identifiziert und festgestellt, ob sie noch verwendet wurde oder sicher entfernt werden konnte. Durch diese Nutzung des Risikoindex konnten wir den Score erfolgreich senken und die sichere Integration des neu erworbenen Unternehmens in unsere Umgebung sicherstellen.

Die Feinabstimmung von Trend Vision One hat einige Zeit gedauert, bevor die Vorteile realisiert wurden. Ein großes Problem war die Integration in unsere virtuelle Umgebung, einen komplexen Prozess. Allerdings haben wir nach der Einrichtung in unserem VDI erhebliche Transparenz gewonnen, was zu weiteren Anpassungen führte. Wir haben die Umgebung optimiert und unnötige Elemente entfernt, was besonders für unsere nicht persistente VDI entscheidend ist, bei der VMs zurückgesetzt werden, wenn etwas ausfällt. Durch diese Optimierungen verbesserte sich die Leistung und die zusätzliche Transparenz, die Vision One bietet, wurden Bereiche hervorgehoben, die Aufmerksamkeit erfordern, sodass wir die Umgebung schrittweise optimieren können.

Trend Vision One wird innerhalb von Azure verwendet und erweitert seine Überwachungsfunktionen sowohl auf On-Premises- als auch auf Cloud-Assets, einschließlich Active Directory, das von unserer On-Premises-Umgebung synchronisiert wird. Dieses hybride Setup umfasst Assets lokal und in der Cloud, einschließlich Office 365, und Trend Vision One verwaltet die Sicherheit in dieser Umgebung effektiv. Sie hat den Prozess vereinfacht, insbesondere für virtuelle Umgebungen, und bietet verbesserte Transparenz und Flexibilität im Vergleich zu früheren Produkten. Die zusätzliche Transparenz war von unschätzbarem Wert, sodass wir bisher nicht erkannte Schwachstellen beheben und Risiken mindern können.

Während der XDR- und Managed Services-Pen-Testübungen haben wir einige Schwächen festgestellt. Sie konnten einige Konten automatisch knacken. Sobald ein System verletzt wurde, kontaktierte uns das Managed Services-Team und eskalierte, bis es eine Antwort erhielt. Wir konnten ihren Prozess in Aktion sehen – ihre Schritte und was sie im Backend gemacht haben. Wir stellten ihnen Details zu den Ereignissen und dem laufenden Pen-Test zur Verfügung. Es war ein hervorragender Test zu sehen, dass die Managed Services wie vorgesehen funktionierten. Es gab einen Verstoß; sie fragten, ob wir uns dessen bewusst waren, und gaben an, dass sie das Gerät isolieren würden, wenn wir dies nicht tun würden. Wir haben anerkannt, dass wir von dem laufenden Pen-Test wussten. Während dieser Übungen haben sie sofort Kontakt aufgenommen und ihren Fokus auf Warnungen, ihren Prozess zur Triagierung und ihre Kommunikation mit Kunden demonstriert.

Die Angriffsfläche steht in direktem Zusammenhang mit Exposition und Risiko. Identifizierte Schwachstellen, wie veraltete Software wie ältere Versionen von Office- oder Google Chrome-Produkten, werden sofort markiert. Wir verwenden Lösungen von Drittanbietern, um diese Probleme auf allen Workstations zu beheben. Wann immer wir interne oder internetorientierte Risiken erkennen, priorisieren wir die Behebung basierend auf der Kritikalität. Extern gerichtete Schwachstellen werden zuerst gepatcht, da sie ein größeres Risiko darstellen als solche, die nur interne Assets betreffen. Wir verlassen uns stark auf das Expositionsrisiko und den Risikoindex, um die Priorität zu bestimmen und sicherzustellen, dass die wichtigsten Schwachstellen zuerst behoben werden. Dies hilft uns, Schwachstellen in unserer Umgebung zu identifizieren. Nehmen wir die neue Akquisition als Beispiel. Viele Geräte waren ungeschützt und es fehlten wichtige Windows-Updates. Zahlreiche Produkte und Arbeitsplätze erforderten sofortige Aufmerksamkeit. Sicherheit war nicht die erste Priorität, also haben wir uns darum gekümmert und sichergestellt, dass sie zu einer wurde. Wir haben zahlreiche Änderungen mit Akquisitionen implementiert, um sie an unseren Sicherheitsstandards auszurichten.

Trend Vision One hat unsere mittlere Zeit für die Erkennung und Reaktion auf Bedrohungen um 60 Prozent erheblich verkürzt. Sie zentralisiert alle Informationen und ermöglicht es uns, Schwachstellen schnell zu identifizieren und zu beheben. Wenn wir zum Beispiel mehrere Geräte entdecken, auf denen eine veraltete Version von Office 2013 mit fehlenden Patches ausgeführt wird, können wir einfach eine Liste dieser Geräte zusammenstellen und sie an das zuständige Team zur Behebung weiterleiten. Diese Transparenz ermöglicht es uns, Schwachstellen im Netzwerk proaktiv zu beheben, z. B. die Bereitstellung von Updates oder die neueste Version von Software von Drittanbietern, um Risiken zu minimieren. Trend Vision One hat maßgeblich dazu beigetragen, unsere allgemeine Sicherheitslage zu verbessern.

Die Managed Services reduzierten die Zeit, die wir mit der Untersuchung falsch-positiver Warnungen verbrachten, erheblich. In unsicheren Szenarien konsultieren wir das Managed Services-Team. Wenn wir uns bei etwas unsicher sind, verwenden wir den KI-Begleiter für Fragen. Wenn wir auf eine unbekannte Flagge oder ein unbekanntes Ereignis stoßen, recherchieren wir diese unabhängig und beziehen die Experten des Managed Services-Teams in eine eingehendere Untersuchung ein.

Wir haben eine gewisse Automatisierung implementiert, aber ihre Funktionen nicht vollständig untersucht. Wir haben einige Playbooks für Aufgaben wie die Sperrung des Nutzerzugriffs basierend auf IP-Adressen oder E-Mail-Inhalten. Da Office 365 in der Cloud verwendet wird, gibt es auch eine Menge Automatisierung für die Handhabung eingehender E-Mails, wie z. B. das Blockieren und Senden von Warnungen. Obwohl wir Playbooks in begrenztem Umfang genutzt haben, besteht Potenzial für weitere Automatisierung, und wir planen, dies weiter zu untersuchen.