Sector
Servicios de TI y consultoría ( ERP empresarial y nube)
Empleados
Más de 750 profesionales en EE. UU. e Hyderabad, India
Región
Georgia, EE. UU.
Capacidades de TrendAI Vision One™:
Protección de servidor y carga de trabajo (SWP), Identity Security
Servicios de TrendAI Vision One™:
Managed Detection and Response (MDR), Threat Intelligence
Soluciones de TrendAI Vision One™:
EL DESAFÍO
Protección de un patrimonio de nube multiusuario donde el punto ciego de un proveedor se convierte en el riesgo de cada cliente
Sierra-Cedar gestiona la maquinaria administrativa que las grandes instituciones no pueden permitirse perder. Sierra-Cedar, partner de Oracle y AWS Advanced Consulting Partner, ofrece consultoría, servicios gestionados y alojamiento para Oracle Cloud, ERP, gestión de capital humano (HCM) y entornos de PeopleSoft en clientes comerciales, sanitarios, del sector público y de educación superior. Un equipo de más de 750 profesionales trabaja en Estados Unidos e India, con sus entornos de gestión más grandes que apoyan a organizaciones con más de 40 000 empleados, 450 000 estudiantes y 31 000 usuarios simultáneos. En este negocio, la reputación lleva a la empresa. «Si no tiene una buena reputación, es difícil entrar en este mercado», dice Robert Miller, vicepresidente de seguridad de Sierra-Cedar.
Esa reputación se basa en un problema difícil. Sierra-Cedar aloja sistemas de clientes en AWS bajo un modelo de responsabilidad compartida, donde los clientes tienen sus propias cuentas raíz, controlan el acceso y aportan herramientas de terceros que el equipo de seguridad ni parchea ni posee. Miller dirige un equipo de siete personas en una rotación de seguimiento del sol en dos continentes. Las matemáticas son implacables, con siete analistas, docenas de cuentas de clientes y un ritmo de amenaza que sigue aumentando a medida que la IA convierte el phishing en mensajes limpios y difíciles de detectar. Lo que el equipo necesitaba era correlación y un único lugar donde una alerta llevaba el contexto de todas las demás herramientas, en lugar de dispararse por sí sola. «Una alerta se activaba y, sin contexto de las otras herramientas, nos perseguíamos», dice Miller. Fue a buscar una plataforma que pudiera ofrecer a su equipo una visión única en lugar de seis.
«Queríamos una postura a nivel de cuenta sobre la que pudiéramos actuar antes de que algo llegara a un cliente. Ese es el estándar que este equipo se mantiene a sí mismo”.
Robert Miller
vicepresidente de seguridad corporativa de Sierra-Cedar
LA SOLUCIÓN
Una plataforma reemplaza una pila de herramientas desconectadas con una única vista correlacionada
Sierra-Cedar trasladó su seguridad a TrendAI Vision One™ AWS cuando migró del datacenter a AWS, eligiendo la plataforma por su compatibilidad con AWS y soporte para las numerosas versiones de kernel Linux que ejecuta la empresa. Ahora, un único agente de TrendAI Vision One™ cabo el trabajo de varias herramientas a la vez. La consola incorpora visibilidad de Active Directory (AD) y datos de vulnerabilidad de terceros, y los créditos TrendAI™ Flex permiten al equipo asignar capacidad de seguridad dinámicamente en un entorno grande y multiusuario. Debido a que las licencias se ejecutan a través de AWS Marketplace, cada cuenta de cliente factura por separado, lo que proporciona a Sierra-Cedar una transparencia limpia por cliente.
«Queríamos un lugar que correlacionara la señal en alertas que mi equipo pudiera utilizar, en lugar de seis que no se comunicasen entre sí», dice Miller. «Un agente realiza seguridad de endpoint, EDR, supervisión de integridad, prevención de intrusiones y control de aplicaciones. Es decir, cinco herramientas que no estoy apilando en un servidor alojado y cinco consolas entre las que mis analistas no están cambiando».
Una vista de postura en cada cuenta de cliente
Con clientes repartidos en muchas cuentas de AWS, Sierra-Cedar necesitaba un único punto de vista en todas ellas. La gestión de la postura de seguridad en la nube (CSPM) y la cobertura de identidad proporcionaron al equipo visibilidad, aparecieron configuraciones erróneas y exposiciones antes de que se convirtieran en incidentes y reforzaron la gobernanza sobre quién tiene acceso en un mundo de responsabilidad compartida. Las integraciones con AD, Microsoft Entra ID, cuentas de AWS, Splunk y fuentes de amenazas TAXII alimentan la misma consola, por lo que la imagen se mantiene completa. Esa visión única es lo que permite al equipo controlar el acceso y cerrar la exposición en las cuentas que no posee directamente.
«La visión de la postura en nuestras cuentas de AWS nos permite poner las cosas en marcha antes de que se conviertan en un problema», dice Miller. «Nuestros clientes tienen sus propias cuentas raíz y traen sus propias herramientas, por lo que necesito ver el acceso y la configuración errónea en todo ello desde un solo lugar. Sin eso, usted está gobernando el ciego”.
Un equipo eficiente ampliado por la detección gestionada
Sierra-Cedar superpuso TrendAI Vision One™ Services – Managed Detection and Response (MDR) además de la rotación de seguimiento del sol. El equipo de MDR cubre las noches, los fines de semana y las transferencias de turnos que la rotación no pudo, y en alertas altas y críticas, clasifica primero y envía por correo electrónico lo que ya ha revisado. «El MDR es un segundo conjunto de ojos y experiencia real», dice Miller. «En las alertas críticas, ya las han visto antes de que nos lleguen. Eso es muy importante».
Estábamos ejecutando herramienta tras herramienta, y ninguno de ellos habló entre sí. Ahora una consola correlaciona la señal y mi equipo actúa en consecuencia”.
vicepresidente de seguridad corporativa de Sierra-Cedar
Robert Miller
RESULTADOS
Cómo un equipo de siete personas cubre un patrimonio multiinquilino las 24 horas
El equipo trabaja desde una consola. La correlación se ejecuta por sí sola, convirtiendo la señal bruta en alertas en las que el equipo puede actuar y la consolidación elimina el punto de contacto entre los productos que solían comer el día. El pretriaje MDR reduce el ruido que impulsa la fatiga de las alertas. «Mis analistas abren una consola y el incidente está ahí mismo, con el contexto adjunto», dice Miller. «Los datos son rápidos y están al alcance de nuestra mano. Analizamos más rápido, extraemos análisis forenses bajo demanda y nos movemos más rápido. Ya no estamos uniendo eventos a mano».
Las ganancias estratégicas siguieron. Al plegar cinco herramientas en un solo agente se eliminó la expansión de licencias y el riesgo de rendimiento de apilar productos de la competencia en servidores alojados, una preocupación real cuando una interrupción puede afectar a la reputación de la empresa. La postura y la cobertura de identidad permiten que el equipo ejecute la gobernanza en las cuentas y la facturación de AWS Marketplace proporciona a los clientes una contabilidad a nivel de cuenta de lo que pagan. La seguridad de IA y la confianza cero se sitúan en la hoja de ruta como la siguiente capa. «Esa consolidación marcó una diferencia real en la forma en que cubrimos la propiedad», dice Miller. «Estoy dirigiendo un equipo de siete personas frente a docenas de cuentas de clientes. Cada herramienta que puedo retirar y cada alerta que no tengo que perseguir a mano es capacidad que devuelvo al trabajo que protege a nuestros clientes».
SERVICIO DE ATENCIÓN AL CLIENTE COMO DIFERENCIADOR
Gestores técnicos de cuentas designados que responden cuando llega un día cero
Para un equipo eficiente que proteja los sistemas más críticos de otras organizaciones, una sólida relación con el proveedor es una necesidad. Sierra-Cedar trabaja con un gestor de cuentas técnicas primaria y secundaria en una cadencia quincenal. Llevan a cabo formación, revisan alertas desconocidas y dirigen preguntas de día cero a los gestores de productos adecuados rápidamente. «Puedo contar con el equipo responsable de mi empresa», dice Miller. «Con otros proveedores, no puedo decir eso. Tengo un nivel de tranquilidad sabiendo que si hay un problema, puedo hablar con alguien”.
Esa confianza se extiende hacia donde se dirige la plataforma. La IA ha colapsado el tiempo entre la idea de un atacante y una herramienta de trabajo de semanas a minutos, y Sierra-Cedar se apoya en TrendAI™ su patrimonio y encuentra las herramientas de IA en la sombra que aparecen en él. Las asociaciones nativas de IA TrendAI™ con Anthropic, NVIDIA y AWS señalan una plataforma creada para mantener ese ritmo. «La IA llevó los ataques de semanas a minutos», dice Miller. «Necesito un partner cuya IA mantenga el ritmo y confío en TrendAI™ cara a señalar las herramientas de IA que aparecen en nuestro entorno antes de que se conviertan en una brecha».
ACERCA DE TRENDAI™
TrendAI™, el líder mundial en seguridad de IA y unidad de negocio empresarial de Trend Micro, proporciona a las organizaciones una visibilidad completa de IA y una seguridad consolidada que inspira confianza, impulsa la innovación y elimina el riesgo. Con la confianza de las empresas y gobiernos más grandes de 185 países, TrendAI™ protege toda la organización, desde identidades hasta infraestructuras y datos.
IA sin miedo.
¿Está listo para transformar su enfoque de ciberseguridad?