Biblioteca Estatal de Carolina del Sur
Detiene los intentos de ataques con la plataforma TrendAI Vision One l
DESCRIPCIÓN GENERAL
Con sede en Columbia, Carolina del Sur, la Biblioteca Estatal de Carolina del Sur es una instalación con doble propósito. El primero es proporcionar servicios de biblioteca y repositorio de documentos a agencias gubernamentales de todo el Estado de las Palmeras, que es como se conoce también a Carolina del Sur. La segunda es ofrecer al público servicios tradicionales de biblioteca e Internet. Debido a que la ciberseguridad es una prioridad principal en ambos roles, la Biblioteca Estatal de Carolina del Sur recurrió a TrendAI de cara a ayudar a modernizar su estrategia de protección.
Obtendría a TrendAI Vision One to Somet una puntuación perfecta de 10 sobre 10. Es, sin dudarlo, el mejor producto en el mercado actual."
Matthew Guzzi
Administrador de sistemas de información, South Carolina State Library
Sector
Gobierno
Región
Estados Unidos, Norteamérica
Entorno de TI
Servidores de Microsoft Windows, Microsoft 365, servidores virtuales, Ubuntu, servidores Linux
Soluciones
- Protege la biblioteca frente a ataques de ransomware dirigidos con frecuencia a instituciones públicas
- Mantiene seguros los ordenadores y documentos estatales con actualizaciones de seguridad automatizadas
- Mejora la visibilidad en endpoints y redes
- Equipa al equipo de TI dedicado de la biblioteca con sólidas capacidades de detección y respuesta
- Reduce la cantidad de tiempo que el personal debe dedicar a la supervisión de la seguridad
RETOS
El uso público de los ordenadores de la biblioteca tiene el potencial de exponer la Biblioteca Estatal de Carolina del Sur a malware y otras ciberamenazas. «A menudo vemos documentos maliciosos y [malware] en unidades flash que la gente trae a la biblioteca. Siempre hay un riesgo», dice Matthew Guzzi, administrador de sistemas de información de la organización. «Necesitábamos realizar algunos cambios para reforzar nuestras defensas».
Como parte del gobierno estatal, la Biblioteca Estatal de Carolina del Sur considera que la protección de datos es de vital importancia. Después de escuchar un ataque de ransomware que derribó otra biblioteca en el estado durante semanas, Guzzi y su equipo revisaron sus propias protecciones de seguridad. Los parches y las actualizaciones eran posibles, pero no eran fáciles de usar. Además, el servicio de atención al cliente del proveedor de seguridad existente de la biblioteca no cumplía las expectativas.
¿POR QUÉ TRENDAI de
En 2018, un nuevo director de TI se incorporó a la Biblioteca Estatal de Carolina del Sur y recomendó encarecidamente TrendAIı, cuyas soluciones de ciberseguridad les llevaron a realizar el cambio.
«Asociarnos con TrendAIı nos ofrece una plataforma para proteger todos nuestros entornos y trabajamos con una empresa que es visionaria e innovadora», dice Guzzi. «TrendAI tomó la delantera en las tendencias de ciberseguridad y realmente ha elevado el listón de la cantidad de protección que tenemos».
[CREM] tiene tantos beneficios: podemos ver qué usuarios y máquinas están en riesgo y determinar qué vulnerabilidades faltan. Nos muestra exactamente dónde debemos centrar nuestros esfuerzos...”
Matthew Guzzi
Administrador de sistemas de información, South Carolina State Library
SOLUCIÓN
La Biblioteca Estatal de Carolina del Sur se trasladó a TrendAI to Apex One as a Service en 2020 porque permite a los usuarios recibir actualizaciones automáticamente dondequiera que estén. Esto ayuda a garantizar que las medidas de protección de datos sigan siendo actuales, sólidas y eficaces, todo lo cual es apreciado por el equipo de seguridad dedicado de la biblioteca.
«El ransomware es cada vez más sofisticado y las agencias públicas como la nuestra son un objetivo, por lo que es importante contar con un fuerte bloqueador de ransomware», señala Guzzi.
En mayo de 2021, la biblioteca adoptó la plataforma TrendAI Vision One to tomó medidas tras ver su valor y capacidad de respuesta en acción, durante un periodo de prueba en el que se detectó malware en uno de sus ordenadores. La plataforma moderna con tecnología de IA, que cuenta con capacidades de gestión de exposición al riesgo cibernético (CREM) y operaciones de seguridad, se incrementó y mitigó la amenaza. Mediante la recopilación y correlación de datos en emails, endpoints, servidores, workloads en la nube y redes, se permitieron la visibilidad y el análisis que pueden ser difíciles de lograr de otro modo.
«Le daría a TrendAI Vision One to to 10. Sin duda es el mejor producto del mercado actual», dice Guzzi. «Me gustan los paneles personalizables de TrendAI to Vision One. Vemos la aparición de posibles ataques y cómo se relacionan con nuestro entorno. [La plataforma] analiza todos los indicadores de compromiso para obtener una visión más amplia de lo que está sucediendo».
RESULTADOS
«La detección de seguridad con TrendAI toca una mejora de día y noche con respecto a nuestro anterior proveedor de seguridad», dice Guzzi. «Con nuestra solución anterior, no disponíamos de las herramientas de respuesta o visibilidad necesarias para actuar. Las soluciones de TrendAI tocamos mejor las amenazas, ya sean URL maliciosas, drive-bys o un enlace en el que alguien hace clic por error. Detiene inmediatamente las infecciones o acciones para proteger la red. Cuando compra soluciones TrendAIı, no tiene que sacrificar la consolidación por la mejor tecnología líder del sector».
El equipo de seguridad ha encontrado especialmente valor en CREM, que combina evaluaciones de riesgo priorizadas y acciones de mitigación automatizadas en entornos on premise, híbridos y multinube.
«[CREM] tiene tantos beneficios: podemos ver qué usuarios y máquinas están en riesgo y determinar qué vulnerabilidades faltan. Nos muestra exactamente dónde necesitamos centrar nuestros esfuerzos, lo cual es increíble teniendo en cuenta que somos un pequeño equipo», dice Guzzi.
TrendAI tom también proporciona a los usuarios las últimas definiciones de virus y mejora significativamente la visibilidad. «Somos una agencia gubernamental estatal que está sujeta a supervisión por parte del estado. TrendAI Vision One tote ha detectado intentos de ataques que el estado [centro de operaciones de seguridad] (SOC) ha pasado por alto, lo que nos permite detener rápidamente estos ataques y abordar las vulnerabilidades antes de que se conviertan en problemas más generalizados», añade Guzzi, observando que las soluciones de TrendAI tomen una reducción del tiempo que el personal de TI de la biblioteca debe dedicar a la seguridad. «Con TrendAI Vision One de otro modo, tenemos mejores datos. Vemos lo que sucede en cada máquina y obtenemos toda la información para poder investigar. Hemos tenido que reimaginar menos máquinas».
Además, el equipo de seguridad ve importantes beneficios de la integración de la IA en TrendAI Vision One de otro modo. «Recomendaría TrendAI Vision One to cabo gracias al XDR, la IA y su aplicación de parches e investigación durante cero días», dice Guzzi.
La implementación también superó las expectativas del equipo de South Carolina State Library. Si bien habían planeado que tardara semanas, su equipo tenía TrendAIı Micro Apex One as a Service en funcionamiento en solo tres días.
«Esperábamos desinstalar y volver a instalar agentes en máquinas manualmente, pero solo teníamos que configurarlo y movernos por la consola», dice Guzzi, quien observa que, al elegir TrendAI tocando TrendAI tomó ventaja de una marcada mejora en la asistencia al cliente. «El servicio de atención al cliente de TrendAI de es lo mejor que he tenido nunca. Suelen responder en menos de 24 horas. Y siempre van más allá para ver que mi problema está resuelto”.
Gracias a TrendAI Vision One de forma inmediata, Guzzi se complace en seguir ampliando el uso de la plataforma y ayudar a otros en el sector público a mantenerse seguros.
Únase a más de 500 000 clientes en todo el mundo
Comience hoy mismo con TrendAI de