Branche
Landes- und Kommunalregierung
Mitarbeiter
125
Region
North Carolina, USA
Partner
CDW
TrendAI Vision One™ Lösungen:
DIE HERAUSFORDERUNG,
Schutz von Rettungsdiensten und Bewohnern vor modernen Bedrohungen
The Town of Kill Devil Hills ist eine Küstengemeinde, in der ganzjährig Einwohner die Küste mit Millionen jährlicher Besucher teilen. Das Gebiet ist geschichtsreich, vor allem als der Ort, an dem die Wright-Brüder erstmals geflogen sind. Als Herzstück der Region ist es auf zuverlässige öffentliche Dienste angewiesen, um ihre Gemeinschaft und ihre geschäftigen Strände zu schützen. Diese Verantwortung liegt bei IT-Manager Caleb Burrus, der alles überwacht, von Brand-, Polizei- und Meeresrettungssystemen bis hin zu den Überwachungssteuerungs- und Datenerfassungssteuerungen (SCADA), die die Wasseranlage der Stadt versorgen. „Die Sicherheit der Stadt hängt von drei Dingen ab: Transparenz, Beobachtbarkeit und Belastbarkeit. Unsere Rettungsdienste verlassen sich darauf, dass ihre Geräte funktionieren, damit sie der Gemeinschaft dienen können“, sagt Burrus.
Im Zuge des technologischen Fortschritts stand Burrus vor einer wachsenden Herausforderung. Alternde Radios und Pager unterstützen immer noch Notfallkommunikation, während KI-gesteuertes Phishing und schnell offengelegte Schwachstellen die Cybersicherheit anspruchsvoller denn je gemacht haben. „Man kann nicht mehr zwei Wochen warten, um das Patch zu patchen. Der Schutz vor KI-basierten Bedrohungen erfordert Ihr eigenes defensives KI-Arsenal, das rund um die Uhr einsatzbereit ist“, sagt Burrus. Die Vereinheitlichung dieses Schutzes in der Umgebung der Stadt wurde zu seiner Priorität.
„Ich hatte noch nie ein so durchdachtes Team in unser Unternehmen investiert. Support ist proaktiv und konsistent.“
Caleb Burrus
IT-Manager, Stadt von Kill Devil Hills
DIE LÖSUNG
Vollständige Transparenz über eine einzige Konsole
Heute nutzt die Stadt TrendAI Vision One™, um Endpunkt-, E-Mail-, Cloud- und Cyberrisikodaten an einem Ort zusammenzuführen, wodurch Burrus einen vollständigen Überblick über die Umgebung erhält und ihm hilft, potenzielle Bedrohungen schnell zu verstehen und darauf zu reagieren. „Sichtbarkeit ist der größte Vorteil der Plattform. TrendAI™ erfasst Telemetrie von jedem Gerät mit einem Agenten und verfügt über starke Integrationsfunktionen von Drittanbietern“, sagt Burrus. „Statt Daten über Plattformen und Schnittstellen hinweg zu analysieren, erhalte ich direkt aus den Dashboards von TrendAI Vision One kohärente Erkenntnisse.“
Vor aufkommenden Schwachstellen immer einen Schritt voraus sein
KI-Bedrohungsforschung zeigt jetzt kritische Fehler schneller auf, als Anbieter sie beheben können, und Burrus kann Wochen nicht auf Korrekturen in alternden Systemen warten. Er bewertet die Engagements der Stadt mit TrendAI Vision One™ Cyber Risk Exposure Management und markiert, was TrendAI™ bereits abgeschwächt hat, während virtuelles Patching den Rest schützt. „Virtuelles Patching ist meine Lieblingsfunktion. Anbieter können Wochen oder Monate brauchen, um einen kritischen Fehler zu beheben. Virtuelles Patching liegt dazwischen, schützt uns und warnt uns, sobald ein bösartiger Schauspieler versucht, eine Lücke auszunutzen“, sagt Burrus.
Verbinden von Warnungen in der Umgebung
Jedes Signal in der Umgebung der Stadt wird in TrendAI Vision One™ Agentic SIEM eingespeist, von einem einfachen Syslog bis hin zu einer API-Verbindung. In Verbindung mit XDR verbindet es Identitäten, Geräte und Netzwerksegmente miteinander. „Wenn eine Warnung eingeht, betrachte ich nicht nur ein Gerät isoliert, sondern kann die breitere Aktivität um sie herum sehen. TrendAI Vision One zeigt mir, was sonst noch passiert ist, welche Systeme beteiligt waren und was Aufmerksamkeit erfordert. Anstatt zwischen mehreren Tools zu wechseln, ist alles an einem Ort verbunden, und Untersuchungen, die früher Stunden in Anspruch nahmen, dauerten jetzt Minuten“, sagt Burrus.
TrendAI erfasst Telemetrie von jedem Gerät mit einem Agenten und verfügt über starke Integrationsfunktionen von Drittanbietern. Anstatt Daten plattform- und schnittstellenübergreifend zu analysieren, erhalte ich kohärente Erkenntnisse direkt aus den Dashboards von TrendAI Vision One.“
IT-Manager, Stadt von Kill Devil Hills
Caleb Burrus
ERGEBNISSE
Untersuchungszeit von Stunden auf Minuten reduziert
Die Verstärkungen werden in der während eines Arbeitstages eingesparten Zeit angezeigt. Ein kompromittiertes Passwort bedeutete einst, dass der Benutzer stundenlang verfolgt, der Zugriff zurückgesetzt und die Multifaktor-Authentifizierung manuell neu registriert wurde. „Es kann Wochen dauern, ein Risiko zu identifizieren, Stunden, um zu verstehen, ob es wirklich positiv war, und noch länger, um die Auswirkungen zu verstehen. TrendAI führt Untersuchungen automatisch in Echtzeit durch“, fügt Burrus hinzu. „Mit ihren Playbooks können selbst komplizierte Angriffe ohne manuelle Intervention gestoppt werden, und für Ereignisse, die noch überprüft werden müssen, dauert es jetzt Minuten, was Stunden zwischen verschiedenen Systemen gedauert hat.“
Für ein Ein-Personen-Team ist die zurückgewonnene Zeit die Rückkehr. „Die Zeit, die TrendAI mir spart, bedeutet, dass ich mehr Energie für die Dinge ausgeben kann, die die Stadt voranbringen: Modernisierung unserer Technologie, Verbesserung unserer Prozesse und Unterstützung bei der Weiterentwicklung der Stadt“, sagt Burrus. Die branchenführende KI-Sicherheitsplattform war auch darauf aufmerksam, dass etwa ein Viertel der Mitarbeiter nicht genehmigte KI-Tools verwendete, was dazu beiträgt, die erste formelle KI-Politik der Stadt zu gestalten.
KUNDENSERVICE ALS UNTERSCHEIDUNGSMERKMAL
Innovation unterstützt durch Partnerschaft
Für Burrus bedeutet ein vertrauenswürdiger Sicherheitspartner, Zugang zu Fachwissen, Anleitung und Innovation zu haben, wenn sich die Bedrohungslandschaft entwickelt. Er schätzt die laufenden Investitionen, die ihm helfen, die Sicherheitslage der Stadt zu stärken und sich auf aufkommende Bedrohungen vorzubereiten. „Ich hatte noch nie ein so durchdachtes Team in unser Unternehmen investiert. Support ist proaktiv und konsistent“, sagt er. Diese Leichtigkeit erstreckt sich auch auf die Beschaffung, bei der der Channel-Partner CDW Anbieterverhandlungen und Lizenzierungen abwickelt, damit er sich auf Sicherheit konzentrieren kann, anstatt Preisverhandlungen zu tätigen.
Burrus verweist auch auf das breitere Engagement von TrendAI™ für Innovationen, von proaktiven Erkenntnissen aus der Bedrohungsforschung aus der TrendAI™ Zero Day Initiative™ (ZDI) bis hin zu Partnerschaften mit führenden KI-Unternehmen wie Anthropic. Das Unternehmen zu sehen, dass es in Technologien und Intelligenz investiert, die die Verteidiger stärken kann, gibt ihm Vertrauen in die Zukunft. „Das Wissen um TrendAI hat Zugriff auf Tools, die über das hinausgehen, was Angreifer haben, und gibt echte Sicherheit. Ihre Investitionen in Forschung, Innovation und neue Technologien verschaffen Verteidigern wie mir einen bedeutenden Vorteil“, sagt Burrus.
ÜBER TRENDAI™
TrendAI™, der weltweit führende Anbieter von KI-Sicherheit und Unternehmensgeschäftseinheit von Trend Micro, bietet Unternehmen umfassende KI-Transparenz und konsolidierte Sicherheit, die Vertrauen weckt, Innovationen fördert und Risiken eliminiert. TrendAI™ wird von den größten Unternehmen und Regierungen in 185 Ländern eingesetzt und sichert das gesamte Unternehmen, von Identitäten über Infrastruktur bis hin zu Daten.
KI fürchterlich.
Sind Sie bereit, Ihren Cybersicherheitsansatz zu transformieren?