Empresa de fabricación

TrendAI Vision One torna más eficiente nuestra seguridad centralizando la recopilación de datos y la gestión de amenazas. Extrae datos de Exchange, SharePoint, endpoints y servidores a la nube, proporcionando una visión unificada de nuestro entorno de TI. Estos datos centralizados se alimentan en manuales avanzados que bloquean automáticamente URL y archivos en función de condiciones predefinidas, reduciendo nuestra dependencia de la intervención manual. Para las posibles amenazas que requieren un análisis más exhaustivo, TrendAI Vision One tosta para su revisión humana, lo que permite al personal de seguridad aprobar o denegar rápidamente el acceso a URL o archivos específicos. Estas decisiones informan a continuación de las listas de objetos sospechosos utilizadas en todos los productos de TrendAI desplegados, maximizando nuestra postura de seguridad general. En pocas palabras, TrendAI Vision One torna un activo valioso para nuestra organización y automatiza eficazmente las tareas rutinarias a la vez que capacita a los equipos de seguridad para que se centren en las decisiones críticas.

TrendAI Vision One torna que nos concede visibilidad y gestión centralizadas en nuestras capas de protección. Gracias a su desarrollo continuo, TrendAI de forma constante ha consolidado esta visibilidad en un único panel.

La visibilidad centralizada mejora significativamente nuestra eficiencia. En lugar de buscar endpoints o saltos entre el servidor de correo y el data lake, podemos consolidar nuestra búsqueda de actividad maliciosa en una ubicación central. TrendAI Vision One to cansancio nos permite aprovechar parámetros de búsqueda completos y analizar todos los datos dentro del data lake, no solo los datos limitados a productos específicos.

Para mí, el panel ejecutivo siempre es el primero que compruebo. A continuación, recurro al panel de operaciones para obtener una visión más detallada. Estos dos paneles proporcionan una visión general completa de nuestra postura de seguridad, extrayendo datos de activos internos y externos, agentes de aplicaciones sin evaluaciones de vulnerabilidad y compromisos de cuenta detectados. TrendAI Vision One torna excelente para alertarnos sobre posibles riesgos, incluidas las cuentas expuestas a filtraciones de datos. Lo he experimentado personalmente cuando la puntuación de riesgo del panel ejecutivo se disparó repentinamente debido a cuentas marcadas. Tras investigar y confirmar el riesgo, descartamos la alerta y la puntuación se ajusta en consecuencia.

La capacidad de gestión de riesgos de la superficie de ataque ha identificado varios problemas de vulnerabilidad en activos externos, lo que requiere una acción inmediata. También ha arrojado luz sobre los puntos ciegos en nuestro entorno.

Cuando identificamos puntos ciegos, necesitamos implementar medidas para abordarlos y mitigar, reducir o incluso eliminar el riesgo asociado de nuestro entorno. Nuestro equipo es relativamente pequeño, por lo que dedicar a alguien a centrarse intensamente en un solo problema puede ser un desafío. TrendAI Vision One tolivó esta carga. El manual y las funciones de automatización incorporadas de TrendAI Vision One tomó medidas que nos ayudan a alertarnos proactivamente sobre los problemas que requieren atención inmediata, mejorando nuestra postura general de seguridad.

TrendAI Vision One tor ofrece una función en la que, si detecta un correo electrónico de phishing con alta confianza, bloquea automáticamente el correo electrónico, lo elimina de la base de datos de Exchange, lo pone en cuarentena y desactiva cualquier enlace dentro del correo electrónico o correos electrónicos similares. Para los correos electrónicos que requieren intervención humana o acción inmediata, TrendAI Vision One torna los marca para su revisión. A continuación, podemos aprobar o denegar las acciones en las URL y los correos electrónicos dentro del sistema. Utilizamos TrendAI Vision One to otro producto como medida secundaria si algo se desliza a través de nuestras otras capas de seguridad. Nos permite ver exactamente lo que sucede cuando los usuarios hacen clic en un enlace malicioso, incluso si no se ha marcado de antemano.

En cierta medida, TrendAI Vision One torna útil para reducir el tiempo que dedicamos a investigar las alertas de falsos positivos generadas por nuestros firewalls. Aunque los firewalls lanzan muchas alertas, a menudo recurro a TrendAI Vision One muy pronto para clientes marcados como comprometidos. Sobre el informe del firewall, compruebo la información de TrendAI Vision One muy valiosa sobre esos endpoints específicos y los sitios marcados por el firewall. Anteriormente, pasaba tiempo en la propia máquina, examinando las cookies y eliminando archivos temporales para realizar un seguimiento del origen del tráfico sospechoso. Sin embargo, con TrendAI Vision One de forma rápida puedo ver si el endpoint está intentando alcanzar esos endpoints marcados. En la mayoría de los casos, resulta ser solo búsquedas de Google: imágenes u otros elementos que se cargan como parte de una búsqueda.

Gracias a los paneles de control, TrendAI Vision One to  torna mi lugar de referencia cada mañana. Ponían todo lo que necesitaba en un solo lugar, ahorrándome la molestia de saltar entre varias plataformas. Es un ritual de media hora que me prepara para el éxito, permitiéndome revisar todo de forma eficiente y abordar el resto de mi día con confianza. TrendAI Vision One to to todp me ha ahorrado probablemente varias horas de valioso tiempo al día.

Actualmente tenemos algunos manuales en marcha y estamos explorando la opción de añadirles más funciones de automatización. Nuestro limitado personal de soporte de TI es un factor que hace que una solución XDR gestionada sea especialmente atractiva. Sin embargo, reconocemos la necesidad de invertir tiempo en aprender y comprender las funciones de automatización disponibles, de las cuales hay muchas.