Michael Leeb
Jefe del departamento de TI, Gähler y Partner
¿CUÁL ES NUESTRO CASO DE USO PRINCIPAL?
TrendAI Vision One se implementa para la seguridad de endpoints tanto en clientes como en servidores. Se ha implementado la integración con Microsoft Azure , Active Directory local, Email Security y Cloud Collaboration, con esfuerzos por integrar tantos módulos e interfaces como sea posible en la plataforma.
La recopilación y evaluación centralizadas de información relacionada con la seguridad en un único punto es esencial para la red de la empresa. Operando en el sector de la planificación de la construcción con clientes que son principalmente autoridades públicas, el intercambio constante de archivos y la colaboración con otras empresas en diversas plataformas presenta desafíos significativos. La comunicación se produce por correo electrónico y Teams, lo que hace que la protección de endpoints sea fundamental. TrendAI Vision One garantiza que los endpoints y los usuarios están bien protegidos, detecta las amenazas rápidamente y proporciona una sólida garantía de seguridad.
Se utilizan funciones de gestión de riesgos de la superficie de ataque y su capacidad para identificar puntos ciegos es muy valiosa. La plataforma clasifica los mayores riesgos con una puntuación, lo que permite una gestión de riesgos específica.
Hemos utilizado TrendAI Vision One desde noviembre de 2023 para una seguridad de endpoints centralizada, beneficiándonos de una integración fluida, un excelente soporte, una rápida detección de amenazas y una menor carga de trabajo. Su IA, escalabilidad e interfaz intuitiva han mejorado significativamente nuestra gestión de riesgos y confianza general en ciberseguridad».
¿CÓMO HA AYUDADO A MI ORGANIZACIÓN?
TrendAI Vision One ha consolidado el uso de proveedores de seguridad y ha reducido múltiples proveedores. La solución ofrece mucho más de lo que se utilizó inicialmente, con un uso que se expande gradualmente. Se utiliza Managed Detect and Response Service, donde Trend Micro comprueba casos críticos, proporcionando confianza en que los datos están protegidos.
La centralización de todo en una plataforma en la nube ha mejorado significativamente la empresa. La integración con productos de terceros proporciona seguridad adicional y ayuda al equipo de TI a mantenerse tranquilo y seguro durante los incidentes. Los incidentes se pueden revisar rápidamente con una trazabilidad clara de los eventos, lo que reduce el estrés en toda la empresa.
La gestión de riesgos se ha visto afectada positivamente por la capacidad de generar informes y obtener información detallada sobre los intentos de acceso, ayudando a reevaluar los riesgos e identificar patrones.
El tiempo de respuesta y detección de amenazas se ha reducido en un 70-90 %. Los riesgos ahora se identifican en cuestión de minutos en lugar de media hora. Los falsos positivos han disminuido significativamente porque las alertas se pueden validar rápidamente, especialmente con la nueva aplicación. El riesgo cibernético general se ha reducido sustancialmente y la empresa ahora se siente muy segura.
La integración de IA es muy importante para la organización. La IA de Trend Micro está bien desarrollada y continúa mejorando, proporcionando un reconocimiento más rápido de amenazas y soporte de seguridad específico.
FUNCIONES VALIOSAS
Los sensores y su representación visual proporcionan una visión general clara y rápida de la situación y son las características más valiosas. La aplicación móvil es muy útil, lo que permite el aislamiento inmediato de un cliente y la evaluación instantánea de alarmas sin iniciar sesión en el sistema. Esta evolución hace que la plataforma sea más potente con cada actualización.
La visibilidad y la gestión centralizadas en todas las capas de protección son excelentes. TrendAI Vision One ayuda a identificar rápidamente las fuentes de los problemas y ofrece un excelente contacto de soporte con Trend Micro. La centralización de la recopilación y evaluación de datos proporciona un control significativo sobre el panorama de seguridad.
La integración de IA en TrendAI Vision One mejora la detección y el análisis, permitiendo un rápido reconocimiento de los problemas de seguridad y fortaleciendo la confianza en la plataforma. El servicio Managed Detect and Response añade aún más valor al proporcionar supervisión experta de casos críticos.
Las capacidades de integración y la automatización, especialmente la compatibilidad con sistemas locales y en la nube, han mejorado significativamente la eficiencia operativa y reducido la carga de trabajo manual.
¿QUÉ NECESITA MEJORA?
El desarrollo de la plataforma es satisfactorio. En este momento no faltan funciones específicas, aunque siempre es posible mejorar para que las cosas sean más intuitivas y fáciles de usar. TrendAI Vision One continúa evolucionando en la dirección correcta y se ha vuelto muy estable recientemente.
¿DURANTE CUÁNTO TIEMPO HE UTILIZADO LA SOLUCIÓN?
TrendAI Vision One se ha utilizado desde noviembre de 2023.
¿QUÉ PIENSO SOBRE LA ESTABILIDAD DE LA SOLUCIÓN?
TrendAI Vision One es muy estable y no se han experimentado problemas con la solución. Los sistemas de Microsoft generan más preocupación que Vision One. La plataforma funciona sin problemas y de forma fiable.
¿QUÉ PIENSO SOBRE LA ESCALABILIDAD DE LA SOLUCIÓN?
La escalabilidad de TrendAI Vision One es buena. El objetivo es integrar todo lo posible y recopilar toda la información relevante para la seguridad. La escalabilidad de la plataforma admite la expansión e integraciones adicionales con análisis impulsados por IA.
¿CÓMO SON EL SERVICIO Y LA ASISTENCIA AL CLIENTE?
El servicio y el soporte técnico son excelentes. El contacto directo está disponible con los empleados de Trend Micro, incluidos los representantes locales de Suiza. Cuando se abren tickets de MDR, el equipo de servicio responde rápidamente con instrucciones claras. La experiencia general es muy positiva, y el servicio de atención al cliente y el soporte técnico se califican al más alto nivel.
¿QUÉ SOLUCIÓN UTILICÉ ANTERIORMENTE Y POR QUÉ CAMBIÉ?
Antes de utilizar TrendAI Vision One, se utilizó una solución local de Trend Micro. El cambio a Vision One tuvo lugar cuando se necesitaba una renovación de la configuración y se buscaban más opciones de seguridad y gestión centralizada. Trend Micro se recomendó y demostró ser la opción correcta.
¿CÓMO FUE LA CONFIGURACIÓN INICIAL?
La configuración inicial fue muy sencilla debido a la solución de Trend Micro existente. La migración fue fluida y contó con el soporte de un partner, lo que permitió que los dispositivos se trasladaran sin problemas a la nueva plataforma. El proceso de incorporación se completó en el plazo de una semana, y la optimización se produjo gradualmente después.
TrendAI Vision One ha consolidado el uso de proveedores de seguridad y ha reducido múltiples proveedores. La solución ofrece mucho más de lo que se utilizaba inicialmente, con un uso que se expande gradualmente».
¿QUÉ PASA CON EL EQUIPO DE IMPLEMENTACIÓN?
La implementación fue gestionada por el equipo de TI interno y UniQconsulting, un partner desde hace mucho tiempo. Solo se necesitaban dos personas para la implementación. Se requirió aproximadamente una semana, con un taller de medio día para la introducción y varias noches dedicadas a la migración y optimización de dispositivos. El soporte de UniQconsulting y Trend Micro garantizó un proceso sin problemas.
¿CUÁL FUE NUESTRO ROI?
El retorno de la inversión se logró principalmente a través de una menor carga de trabajo de TI y ahorros de costes al evitar proveedores de seguridad gestionados externos. Managed Detect and Response Service permite mantener la seguridad internamente sin externalización, lo que reduce significativamente los gastos.
Se necesitó algo de tiempo para obtener los beneficios después de la implementación. Como pequeño equipo, la migración de endpoints comenzó lentamente. Al final del primer año, todo lo deseado se había integrado, incluido el Active Directory local y el firewall. La evolución de la plataforma y el chatbot de IA han facilitado el uso con el tiempo.
¿CUÁL ES MI EXPERIENCIA CON LOS PRECIOS, EL COSTE DE CONFIGURACIÓN Y LAS LICENCIAS?
Se utiliza un modelo de licencia basado en créditos. Cada función cuesta créditos por dispositivo o usuario. Los créditos se pueden reasignar de forma flexible e incluso se toleran saldos negativos menores. El modelo es justo y adaptable a las necesidades de la organización. Los costes generales son razonables para el valor proporcionado
Póngase en marcha con Trend hoy mismo