Empresa de servicios tecnológicos

Nuestro mayor desafío de seguridad fue el número de alertas. Ha ayudado con la reducción de alertas. En el pasado teníamos demasiadas alertas que eran falsos positivos. La reducción de alertas fue definitivamente un gran beneficio para nosotros.

Con Trend Vision One, tenemos una vista de plataforma y todas las alertas van a un solo lugar. Nos proporciona una comprensión mucho mejor.
Definitivamente tenemos una mejor visibilidad. Ahora podemos detectar cosas que nunca habíamos podido detectar en el pasado utilizando plataformas AV tradicionales. Ese es, sin duda, el mayor beneficio. La segunda es la puntuación de riesgo, donde podemos ver dónde está el riesgo en el negocio y podemos llamarlo activamente y abordarlo.
Lo utilizamos en todos nuestros endpoints. Lo utilizamos en nuestra nube, en nuestro correo electrónico, M365, SharePoint y OneDrive. Lo hemos estado utilizando prácticamente en todas partes.

Trend Vision One nos proporciona visibilidad y gestión centralizadas en todas las capas de protección. Es fundamental para nosotros. Sin ella, nuestro personal tiene que trabajar más porque estamos en varios paneles y no tenemos una imagen gigante entre los sistemas y las capas de seguridad. Trend Vision One lo conecta todo por usted y puede mostrarnos un ataque de principio a fin. Nos permite defendernos mucho mejor.

Trend Vision One definitivamente ha aumentado nuestra eficiencia reduciendo el número de alertas y correlacionandolas. Es casi imposible poner un número real en él, pero sin duda vemos cosas que no podríamos detectar sin él. Probablemente haya un 50 % de eficiencia.

Utilizamos los paneles ejecutivos. Para nosotros es importante que podamos profundizar desde los paneles ejecutivos hasta las detecciones de XDR.

Utilizamos la función Índice de riesgo. Analizamos los mayores riesgos para el negocio y abordamos activamente esos riesgos. Hay un poco de ludificación. Tenemos ingenieros que buscan reducir la puntuación general del negocio. Se dirigen a los mayores riesgos que Trend Vision One nos ha planteado y que es más probable que se aprovechen. Al abordar esto, redujimos nuestra puntuación de riesgo y, como efecto secundario de eso, mejoramos la postura de seguridad de nuestra empresa.

Utilizamos las capacidades de gestión de riesgos de la superficie de ataque. Podemos ver lo que se está aprovechando activamente en la naturaleza, y si vemos algo de eso en nuestro perímetro, lo haremos de inmediato. Tenemos una visibilidad completa de lo que es vulnerable, lo que nos permite priorizar.

Trend Micro XDR ha ayudado a reducir nuestro tiempo de detección y respuesta ante amenazas. Gracias a la visibilidad combinada de Trend Vision One, obtenemos muchos informes de mejor calidad. En el pasado, con productos como SIEM, solíamos obtener mucho ruido. Recibiríamos miles de alertas que nunca nos arriesgaban, mientras que XDR está unido. Le proporciona un conjunto de datos mucho más seguro y, a partir de nuestro conjunto de datos, podemos empezar a abordar los riesgos reales para el negocio, que nunca hemos podido hacer en el pasado. Es el principal impulsor del cambio empresarial. Obtenemos una gran visibilidad y alertas de alta calidad. Nunca medimos el tiempo de detección en el pasado, pero sé que ahora estamos detectando cosas en aproximadamente una hora, mientras que en el pasado, podría ser en horas, si no días. Nunca habríamos detectado algunas de las cosas en el pasado porque no teníamos una herramienta para hacerlo.

Trend Vision One ha ayudado a reducir la cantidad de tiempo que dedicamos a investigar alertas de falsos positivos. Ha ahorrado mucho tiempo. Las herramientas tradicionales le proporcionan alertas completamente fuera de contexto, que llevan tiempo. Teníamos miles de alertas que ver, pero el 99 % de ellas eran solo falsos positivos. La gente se sentó todo el día con esas alertas que nunca nos iban a suponer un problema. Cuando obtiene XDR y Trend Vision One, comienza a recibir alertas de buena calidad. Simplemente libera innumerables cantidades de tiempo, pero no puedo dar un número.

Utilizamos sus capacidades de automatización. Algunos de los manuales nos han ahorrado días. Han tomado medidas sin que la seguridad esté implicada.

Sin duda, es el centro de nuestra detección y respuesta en la actualidad. Estamos viendo cosas que no hemos visto antes o que nunca hemos detectado con otras herramientas. Nos ha hecho mucho más conscientes de lo que hay en nuestro patrimonio. Proporciona una mejor visibilidad y permite al equipo de detección de amenazas detener cualquier cosa que pueda incluso ser un sospechoso con bastante antelación. Definitivamente ha mejorado nuestros tiempos de respuesta.