El aislamiento de los dispositivos ha sido muy importante. Nos gustan todos los NPE gestionados por la superficie de ataque. Nos ayuda a identificar dispositivos y protegernos en la red. Esto también se combina con integraciones de terceros. Tenemos integraciones que nos ayudan a identificar dispositivos utilizando nuestros servicios de gestión de vulnerabilidades. Es analizar la red y enviar todos esos datos a VisionOne. Con esa información, identificamos dispositivos que están protegidos en la red y el entorno.

Los informes son una función realmente buena para mostrar los resultados a los niveles superiores de la dirección.

Las funciones de búsqueda nos ayudan a intentar correlacionar la información e identificar cualquier actividad sospechosa. Esa es otra característica que ha sido muy importante.

Lo utilizamos en todas partes excepto en la red, por lo que no tenemos el servicio de descubrimiento de redes de Trend Micro. Sin embargo, lo tenemos en servidores de endpoint y email, así como en la nube. Utilizamos la conformidad con la nube para conectar esa pieza.

Trend Micro tiene una función llamada Vision One, que nos proporciona una gestión de visibilidad centralizada en todos los niveles de protección. Eso nos ayuda a tener una vista centralizada de la consola. Esa es la razón principal por la que todavía tenemos ese producto.

La visibilidad centralizada es importante. Cuando realizamos investigaciones, podemos hacer todo en una consola en lugar de movernos a diferentes pantallas o ventanas. La visibilidad y gestión centralizadas en estos niveles de protección ayudaron con nuestra eficiencia. Nos ayuda a identificar más rápido, cualquier amenaza potencial o cualquier actividad especial.

Tienen esta función llamada Índice de riesgo, que a veces utilizo para validar el nivel de tasas que tenemos. No lo utilizamos a menudo, quizás una vez cada una o dos semanas. Lo utilizamos para clasificar nuestras operaciones de seguridad en general. En su mayoría, lo revisamos por curiosidad.

Utilizamos el servicio de XDR gestionado que tienen. Alivia mucha carga de trabajo, especialmente durante investigaciones o informes provisionales sobre cualquier actividad en particular, especialmente con la cobertura fuera del horario laboral. Nos está ayudando con la capacidad allí. Además, si está ocurriendo algo realmente malo, tenemos ojos observando toda la actividad, lo cual es agradable.

El uso de este servicio de XDR gestionado permite a nuestro equipo trabajar en otras tareas, especialmente cuando, de determinadas maneras, asignamos algunas de las partes de investigación. Básicamente creamos una solicitud para que investiguen las cosas y eso nos permite centrarnos en otras cosas para optimizar nuestro conjunto de herramientas de seguridad. Eso es muy útil.

Utilizamos la capacidad de gestión de riesgos de la superficie de ataque que tienen. Lo usamos mucho ahora mismo. Fue un gran caso de uso en los últimos meses. Lo utilizamos para identificar varios dispositivos sin protección, las aplicaciones que han utilizado nuestros usuarios y cuáles son arriesgadas. Lo utilizamos de forma regular. Nos ha ayudado a identificar puntos ciegos y más activos. Ha afectado positivamente a nuestra postura de seguridad mejorando gran parte de nuestra visibilidad.

XDR nos ayudó a reducir nuestro tiempo para detectar o responder ante amenazas. En el pasado, no teníamos esa visibilidad. Cuando habilitamos esa herramienta, al principio, era un poco ruidosa. Es algo que se puede esperar de una nueva herramienta. Sin embargo, después de realizar pruebas a lo largo de estos años, las cosas están mejorando y ahora podemos ver mejores resultados, especialmente durante las alertas de investigación.

La solución nos ha ayudado a reducir la cantidad de tiempo que dedicamos a investigar alertas de falsos positivos. Al principio, había una gran cantidad de falsos positivos. En este momento, estamos intentando reducirlos a diario. En este punto, son más bajos en comparación con el inicio de la implementación. Las cosas están mejorando. Estamos reduciendo los falsos positivos a medida que avanzamos, lo cual es fantástico.