Empresa de transporte

Tener todo bajo una consola de gestión y hacer que se supervisen desde un solo lugar es lo más beneficioso.

Ahorra tiempo y no tenemos que invertir en muchos productos para satisfacer todas nuestras necesidades de casos de uso.

Es bastante sencillo supervisar todo desde una sola consola. Hace la vida más sencilla para nuestro equipo de operaciones.

Tenemos la solución en todas partes, incluido el email, la red, los endpoints y la nube. Esto es importante para tener esta cobertura. Como antiguo analista de respuesta ante incidentes, tener visibilidad en todas partes es realmente importante. Tener todo correlacionado en un solo lugar aumenta la visibilidad

Tenemos visibilidad y gestión centralizadas en todas nuestras capas de producción. También lo están mejorando de un mes a otro. Es importante para nosotros. En las operaciones de seguridad, cuantos menos lugares necesite para echar un vistazo, más fácil será. En aquel momento, teníamos que abrir diez consolas diferentes. Ahora solo abrimos uno.

Lo más importante para nosotros como cliente es que podemos pasar más tiempo en otros lugares, ya que es más sencillo tener esa visión general. Tenemos mucho más tiempo para otras tareas.

Utilizamos los paneles ejecutivos de la solución. Nos gusta que podamos profundizar desde los paneles en las detecciones de XDR. Ayuda a la alta dirección a comprender. Sin embargo, también nos ayuda a profundizar permitiéndonos elegir qué vistas queremos.

Tenemos una versión de prueba del Índice de riesgo. Lo analizamos a diario y ofrece una descripción general de nuestra gestión de vulnerabilidades y cómo es la superficie de ataque. Nos ayuda a priorizar nuestras tareas diarias.

El servicio Managed XDR fue excelente. Ha ayudado mucho. Tuvimos que acostumbrarnos a trabajar con ellos y con nosotros, sin embargo, ahora es una tarea bastante fácil y el asesoramiento y las alertas que recibimos de ellos han sido útiles. La disponibilidad para trabajar en otras tareas nos ha ayudado a mejorar en otras áreas. Ha afectado positivamente a nuestro negocio. Tener este producto significa que estamos mejorando en muchas áreas diferentes en las que también debemos centrarnos. Pueden hacer la supervisión mejor que nosotros mismos. No tenemos la mano de obra necesaria para hacerlo por nuestra cuenta, por lo que es de gran ayuda que nos ayuden con la gestión.

Utilizamos las capacidades de gestión de riesgos de la superficie de ataque, que también están en el periodo de prueba. Nos ha ayudado absolutamente a identificar puntos ciegos en nuestro entorno. Nos hizo darnos cuenta de que, por ejemplo, los usuarios utilizaban su correo electrónico de trabajo para servicios privados como Netflix u otros servicios que, si tuvieran una filtración de datos, sería un problema. Con esto, podemos ponernos en contacto con esos usuarios y explicarles cómo actuar en Internet, no utilizar su correo electrónico de trabajo para servicios privados, etc. cetera.It nos ha ayudado a reducir nuestro tiempo para detectar y responder ante amenazas. Es probable que ahora sea un 80 % más rápido. También nos ha ayudado a reducir el tiempo que dedicamos a investigar alertas de falsos positivos. Hacen gran parte del trabajo inicial por nosotros y vuelven con las acciones que tenemos que hacer por nuestra parte (si las hay). Nos ha ayudado a reducir las investigaciones de falsos positivos en un 50 %.

Estamos utilizando algunas de las capacidades de automatización de XDR. Nos ha ayudado a ahorrar tiempo. En este momento, es probable que nos haya ayudado a ahorrar el 20 % del tiempo que normalmente dedicaríamos a los procesos manuales.