Empresa de fabricación

La cobertura es extremadamente importante. Queremos garantizar la visibilidad de todos los activos en la red, ya sea una estación de trabajo dentro de la oficina o alguien que trabaje de forma remota. Esta visibilidad es crucial incluso cuando están fuera de la red o utilizando software basado en la nube, especialmente porque no tenemos infraestructura on premise. Con el aumento del trabajo remoto, tener esta visibilidad adicional de los dispositivos, ya sea en casa o en el extranjero, es inestimable. Apreciamos la capacidad de ver lo que está sucediendo en cualquier activo, independientemente de su ubicación. Esto nos permite supervisar los procesos en ejecución, identificar vulnerabilidades e implementar las actualizaciones necesarias, garantizando que mantenemos la conectividad y la seguridad sin importar dónde operen los dispositivos.

Trend Vision One nos ofrece una visibilidad completa en un único panel, lo cual es crucial, ya que gestionamos muchos otros productos y soluciones de seguridad con varios paneles. La simplicidad y la visibilidad centralizada proporcionadas por Trend Vision One optimizan significativamente nuestras operaciones. La gestión de una multitud de productos de seguridad en nuestro entorno requiere una visibilidad consolidada para minimizar la navegación continua. Contar con toda la información necesaria en un solo lugar es esencial para nosotros.

Utilizamos paneles ejecutivos para generar informes semanales o mensuales que proporcionan un índice de puntuación de riesgo. Este índice nos ayuda a identificar las áreas que necesitan atención y a comprender el enfoque de los equipos. A continuación, compartimos esta información con la alta dirección de TI. Además de nuestros informes, recibimos un informe mensual que nos permite comparar nuestro estado actual con el del mes anterior y destacar nuevos desafíos, debilidades del equipo y esfuerzos continuos. Esta visión completa permite al equipo ejecutivo supervisar el progreso continuo del equipo.

Utilizamos la función de índice de riesgo para supervisar y mitigar los posibles riesgos medioambientales. Un ejemplo de esto es cómo trabajamos proactivamente para reducir la puntuación del índice de riesgo de una empresa recientemente adquirida. Su producto antivirus estaba caducando, por lo que optamos por adquirir licencias adicionales para nuestro paquete de productos Trend Micro Apex One de otro fabricante en lugar de renovarlo. Sin embargo, esta integración aumentó significativamente la puntuación del índice de riesgo debido a numerosos dispositivos no gestionados previamente en su red. Para abordar esto, trabajamos sistemáticamente en la lista de índices de riesgo, identificando software obsoleto y determinando si aún estaba en uso o podría eliminarse de forma segura. Al aprovechar el índice de riesgo de esta manera, redujimos con éxito la puntuación y garantizamos la integración segura de la empresa recién adquirida en nuestro entorno.

Tardó algún tiempo en ajustar Trend Vision One antes de darse cuenta de sus beneficios. Una preocupación importante era integrarla en nuestro entorno virtual, un proceso complejo. Sin embargo, obtuvimos una visibilidad significativa una vez configurada en nuestra VDI, lo que llevó a más ajustes. Hemos ajustado el entorno, eliminando elementos innecesarios, lo que es especialmente crucial para nuestra VDI no persistente, donde las VM se restablecen si algo falla. Gracias a estos ajustes, el rendimiento mejoró y la visibilidad adicional proporcionada por Vision One resaltó las áreas que necesitan atención, lo que nos permitió optimizar el entorno gradualmente.

Utilizamos Trend Vision One dentro de Azure, ampliando sus capacidades de supervisión tanto a activos locales como en la nube, incluido Active Directory, que se sincroniza desde nuestro entorno local. Esta configuración híbrida cubre activos locales y en la nube, incluida Office 365, y Trend Vision One gestiona eficazmente la seguridad en este entorno. Ha simplificado el proceso, especialmente para entornos virtuales, proporcionando una mayor visibilidad y flexibilidad en comparación con productos anteriores. La visibilidad adicional ha sido inestimable, lo que nos permite abordar vulnerabilidades no detectadas previamente y mitigar los riesgos.

Durante los ejercicios de prueba de pluma de XDR y servicios gestionados, identificamos algunas debilidades. Pudieron descifrar automáticamente algunas cuentas. Tan pronto como se rompió un sistema, el equipo de servicios gestionados se puso en contacto con nosotros, escalando hasta que recibieron una respuesta. Podríamos ver su proceso en acción: sus pasos y lo que hicieron en el backend. Les proporcionamos detalles sobre los acontecimientos y la prueba de la pluma en curso. Fue una prueba excelente para ver que los servicios gestionados funcionaban según lo previsto. Hubo una filtración; nos preguntaron si éramos conscientes e indicaron que aislarían el dispositivo si no lo éramos. Reconocemos que sabíamos sobre la prueba de lápiz en curso. A lo largo de estos ejercicios, se pusieron en contacto inmediatamente, demostrando su enfoque en las alertas, su proceso para clasificarlas y su comunicación con los clientes.

La superficie de ataque está directamente relacionada con la exposición y el riesgo. Cualquier vulnerabilidad identificada, como software obsoleto como versiones anteriores de productos de Office o Google Chrome, se marca inmediatamente. Utilizamos soluciones de terceros para abordar estos problemas en todas las estaciones de trabajo. Siempre que detectamos una exposición interna o orientada a Internet, priorizamos la remediación en función de la criticidad. Las vulnerabilidades externas se parchean primero, ya que suponen un mayor riesgo que las que afectan solo a los activos internos. Confiamos en gran medida en el riesgo de exposición y el índice de riesgo para determinar la prioridad y garantizar que las vulnerabilidades más críticas se abordan primero. Esto nos ayuda a identificar puntos ciegos en nuestro entorno. Tomemos como ejemplo la nueva adquisición; muchos dispositivos estaban desprotegidos y carecían de actualizaciones cruciales de Windows. Numerosos productos y estaciones de trabajo requirieron atención inmediata. La seguridad no era la prioridad inicial, por lo que lo abordamos y nos aseguramos de que se convirtiera en una. Implementamos numerosos cambios con adquisiciones para alinearlos con nuestros estándares de seguridad.

Trend Vision One ha reducido significativamente nuestro tiempo medio de detección y respuesta ante amenazas en un 60 %. Centraliza toda la información, lo que nos permite identificar y abordar las vulnerabilidades rápidamente. Por ejemplo, si descubrimos varios dispositivos que ejecutan una versión obsoleta de los parches que faltan en Office 2013, podemos compilar fácilmente una lista de esos dispositivos y compartirla con el equipo responsable de la reparación. Esta visibilidad nos permite abordar de forma proactiva las debilidades en toda la red, como la implementación de actualizaciones o la última versión de software de terceros para mitigar los riesgos. Trend Vision One ha sido fundamental para mejorar nuestra postura general de seguridad.

Los servicios gestionados redujeron significativamente el tiempo que pasamos investigando alertas de falsos positivos. En situaciones inciertas, consultamos al equipo de servicios gestionados. Si no está seguro de nada, utilizamos el compañero de IA para las preguntas. Si nos encontramos con una bandera o evento desconocido, lo investigamos de forma independiente e involucramos a los profesionales del equipo de servicios gestionados para una investigación más profunda.

Hemos implementado algo de automatización, pero no hemos explorado completamente sus capacidades. Tenemos algunos manuales para tareas como bloquear el acceso de los usuarios en función de direcciones IP o contenido de correo electrónico. Dado que utilizamos Office 365 en la nube, también hay mucha automatización para gestionar correos electrónicos entrantes, como bloquear y enviar alertas. Si bien hemos utilizado manuales en una medida limitada, existe la posibilidad de una mayor automatización y planeamos explorar esto más a fondo.