Xsolis
TrendAI™ reduzierte den Zeitaufwand für die Untersuchung falscher Positivmeldungen um 75 Prozent.
Andrew Adams
Cloud Security Engineer bei Xsolis, LLC
WAS IST UNSER PRIMÄRER ANWENDUNGSFALL?
„Wir verwenden TrendAI Vision One™ – Cloud Security für unsere Cloud-Sicherheit, aber wir lieben es besonders, weil wir Multi-Cloud sind. Wir wollen eine einzige Lösung, die uns dabei helfen kann, alle unsere Cloud-Assets zu schützen, zu überprüfen und Informationen zu erhalten, unabhängig davon, ob sie sich in Microsoft Online, Office 365, Azure oder AWS befinden, wo wir den größten Teil unserer Arbeitslast haben.
Wir sind auch begeistert, dass TrendAI Vision One™ - Cloud Security nicht nur eine Endpunktlösung oder ein DevSecOps-Add-on ist. Es verfügt auch über ein Quellcode-Repository, mit dem wir Dinge in unsere DevOps-Pipeline aufnehmen können, um sie zu schützen. Darüber hinaus können wir Cloud Conformity verwenden, das Teil von TrendAI Vision One™ – Cloud Security ist, um unser Haltungsmanagement zu überwachen.
Das bedeutet, dass TrendAI Vision One™ - Cloud Security nicht nur eine reaktive Lösung ist, die Software auf virtuellen Maschinen oder in Containern ausführt. Es kann Probleme im Entwicklungsprozess stoppen, bevor sie überhaupt auftreten, selbst wenn sich der Code noch auf dem Computer oder in der Pipeline oder dem Repository einer Person befindet. Dies hilft uns, uns auf eine Weise zu schützen, die viele andere Lösungen nicht können.
Vor der Implementierung von TrendAI Vision One™ - Cloud Security standen wir vor allen möglichen unbekannten Bedrohungen, einschließlich Schwachstellen und Fehlkonfigurationen von Drittanbietern. Wir müssen uns vor bösen Schauspielern schützen, aber das ist nur die Hälfte davon. Wir müssen auch unsere Infrastruktur vor uns selbst schützen. Niemand in unserem Team wird absichtlich etwas Schadhaftes machen, aber sie können Fehler machen. Und ich kann nicht jeden Code oder jede Infrastruktur überwachen, den/die mein Team erstellt oder hat. Ich brauche eine Lösung, die unsere Infrastruktur kontinuierlich überwachen und uns über Fehlkonfigurationen oder Fehler informieren kann, damit wir sie beheben können, bevor sie zu größeren Problemen werden.
Wir haben TrendAI Vision One™ – Cloud Security zu 100 Prozent in der Cloud bereitgestellt und nutzen AWS und Azure.“
Die Migration zur TrendAI Vision One™-Plattform hat uns geholfen, da wir nicht mehr acht verschiedene Bildschirme ansehen müssen, um Daten zu finden. Alles ist nur an einem Ort zusammengefasst. Alles an einem Ort zu haben ist entscheidend. Ich bin seit fast einem Jahrzehnt in der Branche tätig, und es ist schwierig, diese zentrale Oberfläche für alle meine Warnungen, Protokolle und Anomalien zu finden, wie z. B. zufällige Benutzer, die auf einen Link klicken oder eine Datei herunterladen.
WIE HAT ES MEINER ORGANISATION GEHOLFEN?
TrendAI Vision One™ bietet uns mehr Einblicke. Als wir die Lösung implementierten, hatten wir keine ausgereifte Sicherheitsplattform, sodass wir nicht sehen konnten, was auf unseren Servern passierte oder was unsere Benutzer machten. Das hat unsere Zeit für Erkennung und Reaktion verkürzt. Zunächst hatten wir nicht so viele Einblicke in Angriffe, die sich durchsetzten.
Sie gibt uns mehr Datenpunkte, mit denen wir zusammenarbeiten können, und Anleitungen zu den Sanierungsbemühungen. Es geht nicht um acht oder neun verschiedene Systeme, um ein Problem zu identifizieren. Sie befinden sich zentral an einem Ort.
TrendAI™ Managed XDR fungiert als unser Security Operations Center. Es hilft uns, nachts etwas besser zu schlafen. Wir wissen, dass sie uns anrufen können, wenn nach Geschäftsschluss eine erhebliche Warnung eingeht. Das macht die Dinge effizienter, weil wir wissen, dass es jemanden auf der anderen Seite gibt, der Warnungen für uns anschauen und zumindest die vorläufige Analyse durchführen kann, wenn etwas eintrifft.
Mehrere Teams werden benachrichtigt, wenn eine Warnung eingeht. Wir können Sicherheitsressourcen effizienter zuteilen und mehr Datenquellen in die TrendAI Vision One™-Plattform einbinden. Wir müssen kein Personal einsetzen, um das Dashboard kontinuierlich zu überwachen, da wir wissen, dass jemand es bei uns ansieht.
Die Plattform hat es uns ermöglicht, blinde Flecken zu identifizieren und zu sehen, wo sich Löcher in unserem Netzwerk befinden. Sie schlägt in vielen Fällen Sanierungsschritte vor. In der Dokumentation befindet sich in der Regel ein Link. Das war ein erheblicher Vorteil, weil es Ihnen sagt, was Sie tun sollen. Beispiel: Es könnte vorschlagen, einen Befehl im Terminal auszuführen, um die Probleme zu identifizieren oder x-Ausgabe zu nehmen und in y-Eingabe zu setzen.
Die Lösung reduziert den Zeitaufwand für die Untersuchung falscher Positiver um etwa 65 bis 75 Prozent. Wenn wir beispielsweise benutzerdefinierten Code herausschieben, teilt uns die Workbench das Risikoniveau mit. Wenn es 70 oder höher sind, sehen wir es uns an. Mit 69 oder darunter könnte es ein falsch positives Ergebnis sein, sodass es möglicherweise erforderlich ist, sich umzuschauen. Es gibt uns genügend Daten in den Warnungen, die jeder, der das System kennt, sagen könnte: „Oh, das war ich. Ich habe Patches ausgeführt“, anstatt neun verschiedene Systeme zu überprüfen, um zu identifizieren, was den Alarm ausgelöst hat. Alles ist in der Warnung enthalten, einschließlich der Hashes, Befehle, betroffenen Webdateien usw. Wir können es sofort als falsch-positiv abweisen und als gelöst kennzeichnen.
TrendAI Vision One™s Playbooks helfen uns, Zeit zu sparen, aber ich kann nicht sagen, wie viel davon wir noch entwickeln. Zum Beispiel wissen wir, wie diese Patching-Befehle aussehen. Daher arbeiten wir an einem Playbook, um diese falsch-positiven Warnungen automatisch zu ignorieren oder zu schließen. Wir versuchen immer noch, diese Playbooks zu optimieren.
WAS IST AM WERTVOLLSTEN?
Ich mag TrendAI Vision One™s Funktion für beobachtete Angriffstechniken. Sie können sehen, was ein Angreifer tut, wie er versucht hat, eine Maschine auszunutzen, oder wie bösartiger Code funktioniert. Sie hilft uns dabei, Indikatoren für Kompromisse zu erkennen, damit wir bessere Regeln für die Erkennung erstellen können.
Die Migration zur TrendAI Vision One™-Plattform hat uns geholfen, da wir nicht mehr acht verschiedene Bildschirme ansehen müssen, um Daten zu finden. Alles ist nur an einem Ort zusammengefasst. Alles an einem Ort zu haben ist entscheidend. Ich bin seit fast einem Jahrzehnt in der Branche tätig, und es ist schwierig, diese zentrale Oberfläche für alle meine Warnungen, Protokolle und Anomalien zu finden, wie z. B. zufällige Benutzer, die auf einen Link klicken oder eine Datei herunterladen. Es ist schön, alles an einem Ort zu haben. Zentrale Transparenz spart uns Zeit, verschiedene Systeme zu überprüfen, um nach Dingen zu suchen. Außerdem kann ich Datenpunkte effektiver korrelieren und datengesteuerte Entscheidungen über die Behebung und Minderung von internen oder externen Bedrohungen treffen.
Das Executive Dashboard ist schön. Es konsolidiert alle Tools in der TrendAI Vision One™-Plattform und gibt Ihnen einen umfassenden Überblick. Führungskräfte lieben Dashboards und schöne Farben. Die Möglichkeit, die XDR-Erkennung über das Executive Dashboard zu analysieren. Ich muss nicht angeln. Wir erhalten eine Warnung, die besagt, dass eine Maschine X durchgeführt hat, und ich kann sie auslösen. Sie befindet sich auf dem Dashboard, sodass ich auf diesen Computer klicken kann, und ermöglicht mir einen Drilldown in die Protokolle. Es verkürzt die Zeit, die für die Durchführung jeglicher forensischer Analysen zu anomalen Warnungen oder Verhaltensweisen erforderlich ist.
Der Risikoindex gibt Ihnen einen Überblick über das Risiko und wie es im Vergleich zu anderen in Ihrer Branche abschneidet. Es ist schön, das Risiko quantifizieren zu können, und es ermöglicht Ihnen, die Ausgaben für diese Tools Ihren Führungskräften zu rechtfertigen, indem Sie zeigen, dass es sich auszahlt. Außerdem können wir zu dem Schluss kommen, dass es einige Probleme mit der neuen Datenquelle gibt, die wir gerade an unsere Plattform angeschlossen haben, wenn wir mehr Datenpunkte anschließen und die Risikobewertung steigt. Ziel ist es, ein Risikoniveau von Null zu haben, aber das wird schwer zu erreichen sein.
Zentrale Transparenz spart uns Zeit, verschiedene Systeme zu überprüfen, um nach Dingen zu suchen. Außerdem kann ich Datenpunkte effektiver korrelieren und datengesteuerte Entscheidungen über die Behebung und Minderung von internen oder externen Bedrohungen treffen.
WELCHE VERBESSERUNGEN SIND ERFORDERLICH?
Wir haben einige leichte Beschwerden erhalten, dass die Dokumentation manchmal nicht aktuell ist.
SEIT WIE LANGER ZEIT HABE ICH DIE LÖSUNG VERWENDET?
Ich habe TrendAI Vision One™ bei meinem letzten Job verwendet und habe sie bei Eintritt in dieses Unternehmen mit ins Boot geholt. Daher nutze ich die Plattform seit etwa zwei Jahren.
WAS DENKE ICH ÜBER DIE STABILITÄT DER LÖSUNG?
Ich hatte keine Probleme mit Stabilität.
WAS DENKE ICH ÜBER DIE SKALIERBARKEIT DER LÖSUNG?
Wir betreiben mehrere verschiedene AWS-Konten, und TrendAI Vision One™ hält ziemlich gut. Ich habe keine Ausfallzeiten, Verzögerungen oder Abstürze bemerkt.
WELCHE LÖSUNG HABE ICH ZUVOR VERWENDET UND WARUM HABE ICH GEWECHSELT?
Sie nutzten etwas anderes, aber mein Team war nicht dafür verantwortlich. TrendAI Vision One™ bietet eine ausgereiftere Plattform. Ich hatte es bei meiner vorherigen Arbeit verwendet. Mein Chef hat es mitgebracht, weil wir beide in der Vergangenheit mit TrendAI™ zusammengearbeitet hatten. Wir kennen die Plattform und die Ingenieure.
WIE WAR DIE ERSTEINRICHTUNG?
Die Bereitstellung von TrendAI Vision One™ war relativ einfach. Wir waren auf der Legacy-Plattform. Sie hatten ein Skript geschrieben, also mussten Sie nur die Wiedergabetaste drücken. Vor Kurzem haben wir die TrendAI Vision One™ All-in-one-Plattform gewechselt, die super einfach war. Das Einsatzteam umfasste zwei auf unserer Seite und zwei auf der TrendAI-Seite. Ihre Ingenieure nahmen einen Anruf entgegen und führten uns durch den Prozess. Der Einrichtungsprozess umfasst in erster Linie die Bereitstellung der Agenten weltweit.
WAS IST MEINE ERFAHRUNG MIT PREISEN, EINRICHTUNGSKOSTEN UND LIZENZIERUNG?
Die Lizenzierung von TrendAI ist fair.
WELCHEN ANDEREN RAT HABE ICH?
Ich bewerte TrendAI™ neun von zehn. Dies ist ein SaaS-Produkt, damit Sie einen Testzeitraum durchführen können. Wenn Ihnen das gefällt, wenden Sie sich an die Vertriebsmitarbeiter und versuchen Sie, eine gute Beziehung zum Unternehmen aufzubauen.
WELCHES BEREITSTELLUNGSMODELL VERWENDEN SIE FÜR DIESE LÖSUNG?
Public Cloud.
Schließen Sie sich über 500.000 Kunden weltweit an
Starten Sie noch heute mit TrendAI™