Empresa de servicios tecnológicos

Nuestro mayor desafío de seguridad fue el número de alertas. Ha ayudado con la reducción de alertas. En el pasado teníamos demasiadas alertas que eran falsos positivos. La reducción de alertas fue definitivamente un gran beneficio para nosotros.

Gracias a TrendAI Vision One de forma individual, tenemos una vista de la plataforma y todas las alertas van a un solo lugar. Nos proporciona una comprensión mucho mejor.
Definitivamente tenemos una mejor visibilidad. Ahora podemos detectar cosas que nunca habíamos podido detectar en el pasado utilizando plataformas AV tradicionales. Ese es, sin duda, el mayor beneficio. La segunda es la puntuación de riesgo, donde podemos ver dónde está el riesgo en el negocio y podemos llamarlo activamente y abordarlo.
Lo utilizamos en todos nuestros endpoints. Lo utilizamos en nuestra nube, en nuestro correo electrónico, M365, SharePoint y OneDrive. Lo hemos estado utilizando prácticamente en todas partes.

TrendAI Vision One  torna posible nos proporciona visibilidad y gestión centralizadas en todas las capas de protección. Es fundamental para nosotros. Sin ella, nuestro personal tiene que trabajar más duro porque estamos en varios paneles y no tenemos una imagen gigante entre los sistemas y las capas de seguridad. TrendAI Vision One to to can can show a un ataque de principio a fin. Nos permite defendernos mucho mejor.

Sin duda, TrendAI Vision One torna más eficiente al reducir el número de alertas y correlacionarlas. Es casi imposible poner un número real en él, pero sin duda vemos cosas que no podríamos detectar sin él. Probablemente haya un 50 % de eficiencia.

Utilizamos los paneles ejecutivos. Para nosotros es importante que podamos profundizar desde los paneles ejecutivos hasta las detecciones de XDR.

Utilizamos la función Índice de riesgo. Analizamos los mayores riesgos para el negocio y abordamos activamente esos riesgos. Hay un poco de ludificación. Tenemos ingenieros que buscan reducir la puntuación general del negocio. Se están centrando en los mayores riesgos que TrendAI Vision One tomó y que es más probable que se aprovechen. Al abordar esto, redujimos nuestra puntuación de riesgo y, como efecto secundario, mejoramos la postura de seguridad de nuestra empresa.

Utilizamos las capacidades de gestión de riesgos de la superficie de ataque. Podemos ver lo que se está aprovechando activamente en la naturaleza, y si vemos algo de eso en nuestro perímetro, lo haremos de inmediato. Tenemos una visibilidad completa de lo que es vulnerable, lo que nos permite priorizar.

TrendAI Vision One torxDR for Endpoints ha ayudado a reducir nuestro tiempo de detección y respuesta ante amenazas. Gracias a la visibilidad combinada de TrendAI Vision One torce, obtenemos muchos informes de mejor calidad. En el pasado, con productos como SIEM, solíamos obtener mucho ruido. Obtendríamos miles de alertas que nunca nos arriesgaban, mientras que XDR está unido. Le proporciona un conjunto de datos mucho más seguro y, a partir de nuestro conjunto de datos, podemos empezar a abordar los riesgos reales para el negocio, que nunca hemos podido hacer en el pasado. Es el principal impulsor del cambio empresarial. Obtenemos una gran visibilidad y alertas de alta calidad. Nunca medimos el tiempo de detección en el pasado, pero sé que ahora estamos detectando cosas en aproximadamente una hora, mientras que en el pasado, podría ser en horas o días. Nunca habríamos detectado algunas de las cosas en el pasado porque no teníamos una herramienta para hacerlo.

TrendAI Vision One torneada ha ayudado a reducir la cantidad de tiempo que dedicamos a investigar alertas de falsos positivos. Ha ahorrado mucho tiempo. Las herramientas tradicionales le proporcionan alertas completamente fuera de contexto, que llevan tiempo. Teníamos miles de alertas que ver, pero el 99 % de ellas eran solo falsos positivos. La gente se sentó con esas alertas durante todo el día que nunca nos iban a suponer un problema. Cuando se implementa un XDR y TrendAI Vision One de forma inmediata, comienza a recibir alertas de buena calidad. Simplemente libera innumerables cantidades de tiempo, pero no puedo dar un número.

Utilizamos sus capacidades de automatización. Algunos de los manuales nos han ahorrado días. Han tomado medidas sin que la seguridad esté implicada.

Definitivamente es el centro de nuestra detección y respuesta en la actualidad. Estamos viendo cosas que no hemos visto antes o que nunca hemos detectado con otras herramientas. Nos ha hecho mucho más conscientes de lo que hay en nuestra sucesión. Proporciona una mejor visibilidad y permite al equipo de detección de amenazas detener cualquier cosa que pueda incluso ser sospechosa con bastante antelación. Definitivamente ha mejorado nuestros tiempos de respuesta.