Empresa de fabricación

Trend Vision One optimiza nuestra seguridad centralizando la recopilación de datos y la gestión de amenazas. Extrae datos de Exchange, SharePoint, endpoints y servidores a la nube, proporcionando una visión unificada de nuestro entorno de TI. Estos datos centralizados se alimentan en manuales avanzados que bloquean automáticamente URL y archivos en función de condiciones predefinidas, reduciendo nuestra dependencia de la intervención manual. Para las posibles amenazas que requieren un análisis más exhaustivo, Trend Vision One las marca para su revisión humana, lo que permite al personal de seguridad aprobar o denegar rápidamente el acceso a URL o archivos específicos. Estas decisiones informan a continuación de las listas de objetos sospechosos utilizadas en todos los productos de Trend implementados, maximizando nuestra postura de seguridad general. En resumen, Trend Vision One automatiza eficazmente las tareas rutinarias al tiempo que permite a los equipos de seguridad centrarse en decisiones críticas, lo que lo convierte en un valioso activo para nuestra organización.

Trend Vision One nos concede visibilidad y gestión centralizadas en nuestras capas de protección. Gracias a su desarrollo continuo, Trend ha consolidado esta visibilidad de forma constante en un único panel.

La visibilidad centralizada mejora significativamente nuestra eficiencia. En lugar de buscar endpoints o saltar entre el servidor de correo y el data lake, podemos consolidar nuestra búsqueda de actividad maliciosa en una ubicación central. Trend Vision One nos permite aprovechar parámetros de búsqueda completos y analizar todos los datos dentro del data lake, no solo los datos limitados a productos específicos.

Para mí, el panel ejecutivo siempre es el primero que compruebo. A continuación, recurro al panel de operaciones para obtener una visión más detallada. Estos dos paneles proporcionan una visión general completa de nuestra postura de seguridad, extrayendo datos de activos internos y externos, agentes de aplicaciones sin evaluaciones de vulnerabilidad y compromisos de cuenta detectados. Trend Vision One también se destaca a la hora de alertarnos de posibles riesgos, incluidas las cuentas expuestas a filtraciones de datos. Lo he experimentado personalmente cuando la puntuación de riesgo del panel ejecutivo se disparó repentinamente debido a cuentas marcadas. Tras investigar y confirmar el riesgo, descartamos la alerta y la puntuación se ajusta en consecuencia.

La capacidad de gestión de riesgos de la superficie de ataque ha identificado varios problemas de vulnerabilidad en activos externos, lo que requiere una acción inmediata. También ha arrojado luz sobre los puntos ciegos en nuestro entorno.

Cuando identificamos puntos ciegos, necesitamos implementar medidas para abordarlos y mitigar, reducir o incluso eliminar el riesgo asociado de nuestro entorno. Nuestro equipo es relativamente pequeño, por lo que dedicar a alguien a centrarse intensamente en un solo problema puede ser un desafío. Trend Vision One ha aliviado esta carga. El manual de Trend Vision One y las funciones de automatización integradas nos ayudan a alertarnos proactivamente de los problemas que requieren atención inmediata, mejorando nuestra postura general de seguridad.

Trend Vision One ofrece una función en la que, si detecta un email de phishing con alta confianza, bloquea automáticamente el email, lo elimina de la base de datos de Exchange, lo pone en cuarentena y desactiva cualquier enlace dentro del email o emails similares. Para los emails que requieren intervención humana o acción inmediata, Trend Vision One los marca para su revisión. A continuación, podemos aprobar o denegar las acciones en las URL y los correos electrónicos dentro del sistema. Utilizamos Trend Vision One como medida secundaria si algo se desliza a través de nuestras otras capas de seguridad. Nos permite ver exactamente lo que sucede cuando los usuarios hacen clic en un enlace malicioso, incluso si no se marcó de antemano.

En cierta medida, Trend Vision One nos ayuda a reducir el tiempo que dedicamos a investigar alertas de falsos positivos generadas por nuestros firewalls. Aunque los firewalls lanzan muchas alertas, a menudo recurro a Trend Vision One para clientes marcados como comprometidos. Sobre el informe del firewall, compruebo la información de Trend Vision One sobre esos endpoints específicos y los sitios marcados por el firewall. Anteriormente, pasaba tiempo en la propia máquina, cribando cookies y eliminando archivos temporales para rastrear el origen del tráfico sospechoso. Pero con Trend Vision One, puedo ver rápidamente si el endpoint está intentando alcanzar esos endpoints marcados. En la mayoría de los casos, resulta ser solo búsquedas de Google: imágenes u otros elementos que se cargan como parte de una búsqueda.

Trend Vision One se ha convertido en mi lugar de referencia cada mañana gracias a los paneles. Ponían todo lo que necesitaba en un solo lugar, ahorrándome la molestia de saltar entre varias plataformas. Es un ritual de media hora que me prepara para el éxito, lo que me permite revisar todo de forma eficiente y abordar el resto de mi día con confianza. Trend Vision One probablemente me ha ahorrado varias horas de tiempo valioso al día.

Actualmente tenemos algunos manuales en marcha y estamos explorando la opción de añadirles más funciones de automatización. Nuestro limitado personal de soporte de TI es un factor que hace que una solución XDR gestionada sea especialmente atractiva. Sin embargo, reconocemos la necesidad de invertir tiempo en aprender y comprender las funciones de automatización disponibles, de las cuales hay muchas.