Technologie-Dienstleister
Steigert seine Effizienz um 50 % mit Trend Vision One
Rob Reis
Leitender Sicherheitsarchitekt
WIE HAT ES MEINER ORGANISATION GEHOLFEN?
Unsere größte Sicherheitsherausforderung war die Anzahl der Warnungen. Es hat bei der Reduzierung von Warnungen geholfen. Wir hatten in der Vergangenheit zu viele Warnungen, die falsch-positiv waren. Die Reduzierung der Warnungen war definitiv ein großer Vorteil für uns.
Trend Vision One bietet eine Plattformansicht und alle Warnungen werden an einem Ort angezeigt. Es gibt uns ein viel besseres Verständnis.
Wir haben definitiv bessere Transparenz. Mit herkömmlichen AV-Plattformen können wir jetzt Dinge erkennen, die wir in der Vergangenheit nie erkennen konnten. Das ist definitiv der größte Vorteil. Die zweite ist die Risikobewertung, bei der wir sehen können, wo sich das Risiko im Unternehmen befindet, und wir können aktiv anrufen und darauf eingehen.
Wir verwenden es auf allen unseren Endpunkten. Wir verwenden sie in unserer Cloud, in unserer E-Mail, M365, SharePoint und OneDrive. Wir haben es fast überall verwendet.
Trend Vision One bietet uns zentralisierte Transparenz und Verwaltung über Schutzebenen hinweg. Das ist für uns entscheidend. Ohne sie müssen unsere Mitarbeiter härter arbeiten, da wir uns in mehreren Dashboards befinden und kein riesiges Bild zwischen den Systemen und den Sicherheitsebenen haben. Trend Vision One verbindet alles für Sie und kann uns einen Angriff von Anfang bis Ende zeigen. So können wir uns viel besser verteidigen.
Trend Vision One hat definitiv unsere Effizienz erhöht, indem es die Anzahl der Warnungen verringert und sie korreliert hat. Es ist fast unmöglich, eine echte Zahl darauf zu setzen, aber wir sehen definitiv Dinge, die wir ohne sie nicht erkennen konnten. Es gibt wahrscheinlich eine Effizienz von 50 %.
Wir verwenden die Executive Dashboards. Es ist uns wichtig, dass wir von den Executive Dashboards bis hin zu XDR-Erkennungen aufschlüsseln können.
Wir verwenden die Funktion Risk Index. Wir betrachten die größten Risiken für das Unternehmen und gehen diese Risiken aktiv an. Es gibt ein bisschen Gamification. Wir haben Ingenieure, die die Gesamtbewertung des Unternehmens reduzieren möchten. Sie zielen auf die größten Risiken ab, die Trend Vision One uns gegeben hat und die am wahrscheinlichsten ausgenutzt werden. Indem wir dies angingen, reduzierten wir unsere Risikobewertung, und als Nebenwirkung davon verbesserten wir die Sicherheitslage unseres Unternehmens.
Wir nutzen die Funktionen des Angriffsflächen-Risikomanagements. Wir können sehen, was aktiv in der Wildnis ausgenutzt wird, und wenn wir einige davon in unserem Umfeld sehen, werden wir dies sofort tun. Wir haben vollständige Transparenz darüber, was anfällig ist, was uns ermöglicht, Prioritäten zu setzen.
Trend Micro XDR hat dazu beigetragen, unsere Zeit für die Erkennung und Reaktion auf Bedrohungen zu verkürzen. Mit der kombinierten Transparenz von Trend Vision One erhalten wir viele Berichte von besserer Qualität. Früher haben wir bei Produkten wie SIEM viel Lärm bekommen. Wir würden Tausende von Warnungen erhalten, die niemals Risiken für uns darstellten, während XDR alle miteinander verbunden sind. Sie bietet Ihnen einen viel sichereren Datensatz, und aus unserem Datensatz können wir dann beginnen, die tatsächlichen Risiken für das Unternehmen anzugehen, die wir in der Vergangenheit noch nie bewältigen konnten. Sie ist der wichtigste Faktor für geschäftliche Veränderungen. Wir erhalten großartige Transparenz und hochwertige Warnungen. Wir haben nie die Zeit gemessen, die in der Vergangenheit erkannt wurde, aber ich weiß, dass wir jetzt Dinge innerhalb einer Stunde oder so erkennen, während es in der Vergangenheit in Stunden, wenn nicht Tagen sein könnte. Wir hätten einige der Dinge in der Vergangenheit nie entdeckt, weil wir kein Tool dafür hatten.
Trend Vision One hat dazu beigetragen, den Zeitaufwand für die Untersuchung falsch positiver Warnungen zu reduzieren. Es hat viel Zeit gespart. Herkömmliche Tools bieten Ihnen vollständig kontextexterne Warnungen, die Zeit in Anspruch nehmen. Wir hatten Tausende Warnungen zu sehen, aber 99 % davon waren nur falsch-positiv. Die Leute saßen den ganzen Tag lang auf diesen Warnungen, die für uns kein Problem darstellen würden. Wenn Sie XDR und Trend Vision One in Kraft setzen, erhalten Sie hochwertige Warnmeldungen. Es gibt einfach unzählige Zeitmengen frei, aber ich kann keine Nummer angeben.
Wir nutzen die Automatisierungsfunktionen. Einige der Playbooks haben uns Tage gespart. Sie haben Maßnahmen ergriffen, ohne dass die Sicherheit involviert ist.
Das ist definitiv das Zentrum unserer Erkennung und Reaktion heutzutage. Wir sehen Dinge, die wir noch nie zuvor gesehen oder mit anderen Tools nie entdeckt haben. Sie hat uns viel mehr darüber informiert, was sich auf unserem Nachlass befindet. Sie bietet bessere Transparenz und ermöglicht es dem Bedrohungserkennungsteam, alles zu stoppen, was sogar ein Verdächtiger sein könnte. Es hat definitiv unsere Reaktionszeiten verbessert.
Trend Vision One hat definitiv unsere Effizienz erhöht, indem es die Anzahl der Warnungen verringert und sie korreliert hat. Es gibt wahrscheinlich eine Effizienz von 50 %.
WAS IST AM BEWERTBARSTEN?
Die Werkbank gefällt mir. Dies ist eine Ansicht aller Warnungen oder Probleme in Ihrem Bestand. Die Transparenz, die sie Ingenieuren bietet, ist sehr nützlich. Es ist eine Sache, die viele Warnungen hat. Es ist eine weitere Sache, dass Sie über etwas verfügen, um alle Ihre Warnungen in eine Workbench für Sie zu korrelieren, damit Sie sehen können, was vor sich geht.
Integration ist sehr gut. Es gibt viele Integrationen. Es gibt Produkte von Drittanbietern, die wir verwenden, daher sind die Integrationen vorteilhaft.
Innerhalb von fünf Minuten kann sogar ein neuer Techniker verstehen, wie er verwendet wird. Sie ist sehr intuitiv. Sie können ganz einfach lernen, wie Sie die Plattform nutzen und optimal nutzen.
Es ist sehr gut. Es ist sehr einfach zu lernen. Es ist sehr intuitiv zu lernen. Wir verbringen nicht viel Zeit damit, die Mitarbeiter darin zu schulen, wie sie es verwenden. Sie können es einfach abholen und ganz gut nutzen.
Auf der Berichtsseite verwenden wir sehr viele Berichte und Dashboards. Diese Transparenz ist sehr vorteilhaft.
[Trend Vision One] ist heutzutage definitiv das Zentrum unserer Erkennung und Reaktion. Wir sehen Dinge, die wir noch nie zuvor gesehen oder mit anderen Tools nie entdeckt haben. Sie hat uns viel mehr darüber informiert, was sich auf unserem Nachlass befindet. Sie bietet bessere Transparenz und ermöglicht es dem Bedrohungserkennungsteam, alles zu stoppen, was sogar ein Verdächtiger sein könnte. Es hat definitiv unsere Reaktionszeiten verbessert.
WELCHE VERBESSERUNGEN SIND ERFORDERLICH?
Playbooks sind sehr gut, aber auf Automatisierungsseite können sie sich immer verbessern. Es wäre nützlich, mehr Variablen im Playbook zu haben. Es würde uns ermöglichen, raffiniertere Playbooks für das Unternehmen zu haben. Es würde uns ermöglichen, stärkere Maßnahmen über ein Playbook zu ergreifen. Es wird uns Vertrauen geben, einen bestimmten Geschäftsbereich anzusprechen, in dem unsere Risikotoleranz höher oder niedriger sein könnte. Wir hätten gerne detailliertere Playbooks.
Weitere Integrationen mit anderen Produkten sind immer von Vorteil.
SEIT WIE LANGER ZEIT HABE ICH DIE LÖSUNG VERWENDET?
Ich benutze es seit vier Jahren.
WAS DENKE ICH ÜBER DIE STABILITÄT DER LÖSUNG?
Es war noch nie für uns ausgefallen, also ist es sehr stabil. Ich würde es mit zehn von zehn in Bezug auf Stabilität bewerten.
WAS DENKE ICH ÜBER DIE SKALIERBARKEIT DER LÖSUNG?
Wir hatten noch nie Probleme mit der Skalierung. Es war absolut in Ordnung. Ich würde die Skalierbarkeit mit zehn von zehn bewerten.
WIE SIND KUNDENSERVICE UND SUPPORT?
Ihre Unterstützung ist großartig. Wann immer ich sie angerufen habe, waren die Support-Teams immer schnell zu reagieren. Sie sind immer hilfreich und bereit, per E-Mail, Telefon oder WebEx zu sprechen. Auch die Eskalationen sind immer gut. Wenn wir weitere Unterstützung benötigen, sind sie immer da, um dies zu fördern.
Ich würde ihre Unterstützung mit zehn von zehn bewerten. Ich glaube nicht, dass es verbessert werden kann. Es ist ausgezeichnet.
WIE WÜRDEN SIE KUNDENSERVICE UND SUPPORT BEWERTEN?
Positiv.
WELCHE LÖSUNG HABE ICH ZUVOR VERWENDET UND WARUM HABE ICH GEWECHSELT?
Wir hatten ein SIEM von LogRhythm. Das haben wir fast komplett ersetzt. Wir haben uns aus vielen Gründen für Trend Micro entschieden. Das Produkt war definitiv der wichtigste Grund. Es wurden einige strenge Tests mit uns durchgeführt, und wir haben bewiesen, dass es sehr gut und hilfreich für das Unternehmen ist. Das Support-Modell von Trend Micro aus Vertrieb und Lieferung und dem Preismodell hat gerade für uns funktioniert. Sie passten gut zu unserem Geschäft.
WIE WAR DIE ERSTEINRICHTUNG?
Die Bereitstellung in der Cloud ist immer einfach. Die Bereitstellung der Agenten an den Endpunkten kann aufgrund der Größe Ihres Bestandes Zeit in Anspruch nehmen, es handelt sich jedoch nicht um ein Trend Micro-Problem. Sie ist rein auf die Größe Ihrer Umgebung beschränkt. Wenn Sie 1.000 Endpunkte haben, wird es nicht so lange dauern, wenn Sie 100.000 Endpunkte haben. Es ist nur ein bisschen eine Sache der Skala. Sie müssen es bereitstellen. Es ist nicht die schlimmste Bereitstellung, die wir je gesehen haben.
Es ist ziemlich unkompliziert. Cloud-to-Cloud wird in wenigen Minuten erledigt. Bei all diesen Tools geht es immer darum, wie lange es dauert, bis das IT-Team die Agenten für alle ihre Endpunkte bereitstellt. Für uns war das kein großes Problem.
Wir haben ein paar Monate damit verbracht, dass es funktioniert.
WIE SIEHT ES MIT DEM IMPLEMENTIERUNGSTEAM AUS?
Wir hatten etwa vier Personen für die Implementierung und Wartung. Wir hatten etwa 11.000 Endpunkte. Wir haben Niederlassungen auf der ganzen Welt. Wir haben Großbritannien, Indien, Kanada, Australien und viele andere. Wir haben dort ein globales Team.
In Bezug auf die Wartung erfordert die Cloud keine Wartung. Im Rest geht es darum, die Agenten in Bezug auf die Funktionsweise der Agenten, wie sie bereitgestellt werden und ob sie das tun, was wir erwarten.
WAS WURDE UNSER ROI?
Wir berechnen die Kapitalrendite nicht als solches, haben aber Dinge entdeckt, die wir in der Vergangenheit vielleicht noch nie entdeckt haben. Diese Dinge hätten sich zu einem echten Angriff hätten entwickeln können. Wahrscheinlich haben wir weit mehr eingespart als die Kosten des Systems, da wir keinen Angriff hatten. Die Kosten für Angriffe, Ausbeutung, Ausfallzeiten und Reputationsschäden wären enorm. Es zahlt sich leicht für das Produkt aus.
WAS IST MEINE ERFAHRUNG MIT PREISEN, EINRICHTUNGSKOSTEN UND LIZENZIERUNG?
Es ist definitiv nicht billig. Ich glaube, dass Sie das bekommen, wofür Sie bis zu einem gewissen Grad bezahlen. Sie ist kostengünstig. Das Geld, das wir dafür ausgeben, ist gerechtfertigt. Es ist nicht das teuerste Produkt auf dem Markt. Es ist definitiv nicht das günstigste Produkt auf dem Markt. Sie müssen dies als Teil Ihres Geschäftsrisikos abwägen und verstehen, was das Risiko für das Unternehmen ist, wenn Sie nicht in moderne Tools wie Trend Vision One investieren.
WELCHEN ANDEREN RAT HABE ICH?
Ich würde dieses Produkt definitiv empfehlen. Ohne sie wären wir nicht da. Ich würde Ihnen auf jeden Fall empfehlen, einen Proof of Concept in Ihrer Umgebung durchzuführen. Wenn Sie dies getan haben, werden Sie den Wert des Tools erkennen, und sobald Sie den Wert des Tools erkennen, gibt es keinen Zurück mehr. Sie müssten es kaufen.
Ich würde Trend Vision One mit acht von zehn bewerten. Sie haben Verbesserungsmöglichkeiten, aber das ist überhaupt nicht ungewöhnlich. Es ist immer noch sehr gut und wir würden es nicht bald loswerden wollen.
Schließen Sie sich über 500.000 Kunden weltweit an
Jetzt mit einer Trend-Lösung beginnen