Vodafone
Trend Vision One ermöglicht eine effiziente Erkennung und Untersuchung von Bedrohungen durch nahtlose grenzüberschreitende Funktionen
Mohamed Elnobi
Cloud Cybersecurity Tech Lead bei Vodafone
WAS IST UNSER PRIMÄRER ANWENDUNGSFALL?
Trend Vision One™ Access unterstützt mehrere Module, darunter Endpoint Protection, das XDR-Modul und das Cloud One-Modul, die unser Interesse besonders weckten.
Wir haben einen Proof of Concept für Trend Vision One durchgeführt, um seine Fähigkeiten als Cybersicherheitslösung zu bewerten. Vodafone arbeitet mit Trend Micro zusammen, um seinen Kunden Sicherheitsdienste und -produkte anzubieten, um ihre Umgebungen zu sichern, ähnlich wie eine SaaS-Lösung. Wir untersuchen es als Partnerschaftsmöglichkeit, um unseren Kunden verbesserte Sicherheitslösungen anzubieten.
Trend Vision Ones größte Assets sind seine cloudbasierte Plattform und sein kreditbasiertes Einkaufssystem, die traditionelle Lizenzierungs- und Beschaffungsprozesse überflüssig machen und eine schnelle Produktakquisition innerhalb von ein oder zwei Tagen ermöglichen.
WIE HAT ES MEINER ORGANISATION GEHOLFEN?
Wir führten einen POC durch und testeten mehrere Anwendungsfälle, indem wir bösartige Dateien herunterluden und ihr Verhalten beobachteten. Trend Vision One erkannte und blockierte erfolgreich alle Bedrohungen, einschließlich bösartiger Dateien, Skripte und sogar ruhender Skripte, die später aktiv wurden. All diese Bedrohungen wurden auf Endpunktebene gestoppt, was zeigt, dass Trend Vision One effektiv gegen Malware, Ransomware und bösartige Skripte schützt.
Trend Vision One enthält einen Machine Learning Agent, der entwickelt wurde, um sich gegen fortgeschrittene Bedrohungen wie Zero-Day-Angriffe zu verteidigen. Dieser Agent überwacht Endpunkte auf bösartige Aktivitäten und stellt, falls erkannt, den betroffenen Computer automatisch in Quarantäne, um weitere Analysen durchzuführen.
Es setzt maschinelles Lernen ein, um Geräte während Ransomware-Angriffen zu unter Quarantäne zu stellen. Diese Funktionalität wurde jedoch noch nicht getestet.
Trend Vision One bietet eine einzige Konsole mit einem einheitlichen Dashboard, das Informationen aus unserer gesamten Umgebung konsolidiert.
Die zentrale Konsole bietet End-to-End-Transparenz in unserer IT-Sicherheitsumgebung. Wir haben die Endpunktsicherheit getestet und die SDR hat sich außergewöhnlich gut entwickelt und liefert eine klare Topologie und Metriken unserer Umgebung. So können wir den Status jedes Knotens in unserem Netzwerk überwachen.
Die Trend Vision One-Plattform wurde in eine Linux-basierte Service Engine integriert, um die Integration in IT-Sicherheitslösungen von Drittanbietern zu erleichtern.
Die Nutzung von Trend Vision One war dank der hilfreichen Kurse, die auf ihrem Portal verfügbar sind, und der hervorragenden Unterstützung bei der Produkteinführung unkompliziert.
Die Verwaltung von Trend Vision One Endpoint Security ist über die einzige Konsole einfach.
Trend Vision One wurde erfolgreich in einer hybriden Umgebung getestet, wobei Komponenten sowohl lokal als auch in der Cloud bereitgestellt wurden.
Trend Vision One bietet virtuelles Patching zum Schutz vor Schwachstellen, während Anbieter permanente Patches entwickeln. Dies ist von entscheidender Bedeutung, da Anbieterpatches verzögert werden können, wodurch Systeme sichtbar werden. Virtuelles Patching bietet sofortigen Schutz und fungiert als temporäre Abschirmung, bis die offizielle Behebung freigegeben wird.
Da wir uns noch in der Testphase befinden, konnten wir noch keine Reduzierung von Viren oder Malware feststellen. Allerdings erwarten wir potenzielle Verbesserungen bei Sicherheitsoperationen in hybriden Umgebungen, wenn sie vollständig implementiert werden.
WAS IST AM WERTVOLLSTEN?
Trend Vision Ones größte Assets sind seine cloudbasierte Plattform und sein kreditbasiertes Einkaufssystem, die traditionelle Lizenzierungs- und Beschaffungsprozesse überflüssig machen und eine schnelle Produktakquisition innerhalb von ein oder zwei Tagen ermöglichen. Trends guter Ruf und hervorragende Bedrohungsinformationen steigern den Wert der Plattform weiter. Die Analysen sind auch gut, insbesondere die XDR- und Cloud-Bewertungstools, die Protokolle und Informationen korrelieren, um Warnungen für das SOC-Team zu konsolidieren.
WELCHE VERBESSERUNGEN SIND ERFORDERLICH?
Ein Bereich, der verbessert werden muss, ist der Installationsprozess der Agenten, da er nicht nahtlos ist. Die Installation erfordert manchmal mehrere Schritte zur Fehlerbehebung und ist nicht einfach.
SEIT WIE LANGE HABE ICH DIE LÖSUNG VERWENDET?
Wir führen den POC von Trend Vision One seit etwa drei bis vier Monaten durch.
WAS DENKE ICH ÜBER DIE STABILITÄT DER LÖSUNG?
Es gab keine größeren Probleme mit der Stabilität, keine Fehler, Störungen oder Fehler, mit Ausnahme der Herausforderungen bei der Agent-Installation. Ich bewerte die Stabilität von Trend Vision One acht von zehn.
WAS DENKE ICH ÜBER DIE SKALIERBARKEIT DER LÖSUNG?
Ich bewerte die Skalierbarkeit von Trend Vision One zehn von zehn.
Die Analysen sind auch gut, insbesondere die XDR- und Cloud-Bewertungstools, die Protokolle und Informationen korrelieren, um Warnungen für das SOC-Team zu konsolidieren.
WIE SIND KUNDENSERVICE UND SUPPORT?
Während der POC-Phase haben wir keinen Kundensupport in Anspruch genommen, daher können wir derzeit kein Feedback zu diesem Aspekt geben.
WIE WÜRDEN SIE KUNDENSERVICE UND SUPPORT BEWERTEN?
Positiv
WELCHE LÖSUNG HABE ICH ZUVOR VERWENDET UND WARUM HABE ICH GEWECHSELT?
Für den Endpunktschutz haben wir Microsoft Defender und Cortex XDR verwendet. Wir sind auf Probleme mit diesen Lösungen gestoßen, aber Trend Vision One schien diese Probleme effektiv anzugehen.
WIE WAR DIE ERSTEINRICHTUNG?
Die Ersteinrichtung war nicht komplex. Die Voraussetzungen wurden zuerst festgelegt, sodass die Integration in etwa einer Woche abgeschlossen werden konnte.
WAS IST MEINE ERFAHRUNG MIT PREISEN, EINRICHTUNGSKOSTEN UND LIZENZIERUNG?
Die Preise sind im mittleren Bereich, weder billig noch zu teuer. Die Kosten gelten als fair bepreist.
Für den Endpunktschutz haben wir Microsoft Defender und Cortex XDR verwendet. Wir sind auf Probleme mit diesen Lösungen gestoßen, aber Trend Vision One schien diese Probleme effektiv anzugehen.
WELCHEN ANDEREN RAT HABE ICH?
Ich würde Trend Vision One neun von zehn bewerten.
Unser Team aus unserer Organisation umfasst drei Mitglieder, die an den POC-Tests beteiligt sind.
Ich empfehle Trend Vision One anderen Benutzern basierend auf unseren Erfahrungen während der POC-Phase.
WELCHES BEREITSTELLUNGSMODELL VERWENDEN SIE FÜR DIESE LÖSUNG?
Private Cloud
WENN PUBLIC CLOUD, PRIVATE CLOUD ODER HYBRID CLOUD, WELCHEN CLOUD-ANBIETER NUTZEN SIE?
Microsoft Azure
Schließen Sie sich über 500.000 Kunden weltweit an
Jetzt mit einer Trend-Lösung beginnen