Industria
Servicios de TI y consultoría (ERP empresarial y nube)
Empleados
Más de 750 profesionales en los EE. UU. y Hyderabad, India
Región
Georgia, EE. UU.
Capacidades de TrendAI Vision One™:
Protección de Servidor y Carga de Trabajo (SWP), Seguridad de Identidad
Servicios de TrendAI Vision One™:
Managed Detection and Response (MDR), Inteligencia de Amenazas
Soluciones TrendAI Vision One™:
EL DESAFÍO
Asegurar una propiedad en la nube multi-inquilino donde el punto ciego de un proveedor se convierte en el riesgo de cada cliente
Sierra-Cedar maneja la maquinaria de oficina administrativa que las grandes instituciones no pueden permitirse perder. Como socio de Oracle y Socio de Consultoría Avanzada de AWS, Sierra-Cedar ofrece consultoría, servicios gestionados y alojamiento para Oracle Cloud, ERP, gestión de capital humano (HCM) y entornos PeopleSoft en educación superior, sector público, atención médica y clientes comerciales. Un equipo de más de 750 profesionales trabaja en los Estados Unidos e India, con sus mayores entornos de gestión apoyando a organizaciones con más de 40,000 empleados, 450,000 estudiantes y 31,000 usuarios concurrentes. En este negocio, la reputación lleva a la empresa. “Si no tienes una buena reputación, es difícil entrar en este mercado”, dice el VP de Seguridad de Sierra-Cedar, Robert Miller.
Esa reputación descansa sobre un problema difícil. Sierra-Cedar aloja sistemas de clientes en AWS bajo un modelo de responsabilidad compartida, donde los clientes tienen sus propias cuentas raíz, controlan el acceso y traen herramientas de terceros que el equipo de seguridad ni parchea ni posee. Miller dirige un equipo de siete personas en una rotación de seguimiento al sol a través de dos continentes. Las matemáticas son implacables, con siete analistas, docenas de cuentas de clientes y un ritmo de amenazas que sigue aumentando a medida que la IA convierte el phishing en mensajes limpios y difíciles de detectar. Lo que el equipo necesitaba era correlación y un único lugar donde una alerta llevara el contexto de cada otra herramienta, en lugar de activarse por sí sola. “Una alerta se activaría, y sin el contexto de las otras herramientas, nos estábamos persiguiendo a nosotros mismos”, dice Miller. Buscó una plataforma que pudiera dar a su equipo una vista única en lugar de seis.
“Queríamos una postura a nivel de cuenta sobre la que pudiéramos actuar antes de que algo llegara a un cliente. Ese es el estándar al que este equipo se adhiere.”
Robert Miller
Vice President, Corporate Security, Sierra-Cedar
LA SOLUCIÓN
Una plataforma reemplaza un conjunto de herramientas desconectadas con una vista única y correlacionada
Sierra-Cedar trasladó su seguridad a TrendAI Vision One™ cuando migró del centro de datos a AWS, eligiendo la plataforma por su compatibilidad con AWS y su soporte para las muchas versiones del kernel de Linux que la empresa utiliza. Un solo agente de TrendAI Vision One™ ahora realiza el trabajo de varias herramientas a la vez. La consola integra la visibilidad de Active Directory (AD) y datos de vulnerabilidades de terceros, y los créditos TrendAI™ Flex permiten al equipo asignar la capacidad de seguridad de manera dinámica en un entorno grande y multiusuario. Debido a que las licencias se gestionan a través de AWS Marketplace, cada cuenta de cliente se factura por separado, brindando a Sierra-Cedar una transparencia clara por cliente.
“Queríamos un lugar que correlacionara la señal en alertas que mi equipo pueda usar, en lugar de seis que no se comunican entre sí,” dice Miller. “Un agente realiza la seguridad de endpoints, EDR, monitoreo de integridad, prevención de intrusiones y control de aplicaciones. Esas son cinco herramientas que no estoy apilando en un servidor alojado y cinco consolas entre las que mis analistas no están cambiando.”
Una vista de postura en todas las cuentas de clientes
Con clientes distribuidos en muchas cuentas de AWS, Sierra-Cedar necesitaba un único punto de vista sobre todas ellas. La gestión de la postura de seguridad en la nube (CSPM) y la cobertura de identidad le dieron al equipo visibilidad, sacando a la luz configuraciones incorrectas y exposiciones antes de que se convirtieran en incidentes, y reforzando la gobernanza sobre quién tiene acceso en un mundo de responsabilidad compartida. Las integraciones con AD, Microsoft Entra ID, cuentas de AWS, Splunk y fuentes de amenazas TAXII alimentan la misma consola, por lo que la imagen se mantiene completa. Esa vista única es lo que permite al equipo gobernar el acceso y cerrar exposiciones en cuentas que no posee directamente.
“La vista de postura a través de nuestras cuentas de AWS nos permite poner las cosas en su lugar antes de que se conviertan en un problema”, dice Miller. “Nuestros clientes tienen sus propias cuentas raíz y traen sus propias herramientas, por lo que necesito ver el acceso y la configuración incorrecta de todo desde un solo lugar. Sin eso, estás gobernando a ciegas.”
Un equipo ágil ampliado por detección gestionada
Sierra-Cedar integró los Servicios TrendAI Vision One™ – Detección y Respuesta Administrada (MDR) sobre la rotación de seguimiento al sol. El equipo de MDR cubre las noches, fines de semana y relevos de turno que la rotación no podía, y en alertas altas y críticas, realiza un primer análisis y envía por correo electrónico lo que ya ha revisado. “MDR es un segundo par de ojos y verdadera experiencia”, dice Miller. “En las alertas críticas, ya lo han revisado antes de que nos llegue. Eso es de gran ayuda.”
Estábamos ejecutando herramienta tras herramienta, y ninguna de ellas se comunicaba entre sí. Ahora una consola correlaciona la señal, y mi equipo actúa en consecuencia.”
Vice President, Corporate Security, Sierra-Cedar
Robert Miller
RESULTADOS
Cómo un equipo de siete personas cubre una propiedad multiinquilino las 24 horas del día
El equipo trabaja desde una sola consola. La correlación se ejecuta por sí sola, convirtiendo señales en bruto en alertas sobre las que el equipo puede actuar, y la consolidación elimina la necesidad de unir manualmente productos que solía consumir el día. La pre-triage de MDR reduce el ruido que provoca la fatiga de alertas. “Mis analistas abren una consola, y el incidente está justo ahí, con el contexto adjunto”, dice Miller. “Los datos son rápidos y están al alcance de nuestras manos. Analizamos más rápido, obtenemos forense bajo demanda y nos movemos más rápido. Ya no estamos uniendo eventos a mano.”
Los beneficios estratégicos siguieron. Integrar cinco herramientas en un solo agente eliminó la proliferación de licencias y el riesgo de rendimiento de apilar productos competidores en servidores alojados, una preocupación real cuando una interrupción puede dañar la reputación de la empresa. La cobertura de postura e identidad permite al equipo ejecutar gobernanza en todas las cuentas, y la facturación de AWS Marketplace proporciona a los clientes una contabilidad a nivel de cuenta de lo que pagan. La seguridad de IA y la confianza cero están en la hoja de ruta como la siguiente capa. “Esa consolidación hizo una verdadera diferencia en cómo cubrimos el patrimonio”, dice Miller. “Estoy dirigiendo un equipo de siete personas contra docenas de cuentas de clientes. Cada herramienta que puedo retirar y cada alerta que no tengo que perseguir manualmente es capacidad que devuelvo al trabajo que protege a nuestros clientes.”
SERVICIO AL CLIENTE COMO DIFERENCIADOR
Gerentes de cuenta técnica designados que responden cuando ocurre un ataque de día cero
Para un equipo reducido que asegura los sistemas más críticos de otras organizaciones, una relación sólida con el proveedor es una necesidad. Sierra-Cedar trabaja con un gerente de cuenta técnica principal y uno secundario en una cadencia quincenal. Ellos realizan capacitaciones, explican alertas desconocidas y canalizan rápidamente las preguntas sobre vulnerabilidades de día cero a los gerentes de producto adecuados. “Puedo contar con el equipo responsable de mi empresa”, dice Miller. “Con otros proveedores, no puedo decir eso. Tengo un nivel de tranquilidad sabiendo que si hay un problema, realmente puedo hablar con alguien.”
Esa confianza se extiende hacia el futuro de la plataforma. La IA ha reducido el tiempo entre la idea de un atacante y una herramienta funcional de semanas a minutos, y Sierra-Cedar se apoya en TrendAI™ para defender su patrimonio y encontrar las herramientas de IA ocultas que surgen en él. Las asociaciones nativas de IA que TrendAI™ tiene con Anthropic, NVIDIA y AWS señalan una plataforma construida para mantener ese ritmo. “La IA llevó los ataques de semanas a minutos”, dice Miller. “Necesito un socio cuya IA mantenga el ritmo, y confío en TrendAI™ para identificar las herramientas de IA que aparecen en nuestro entorno antes de que se conviertan en una brecha.”
ACERCA DE TRENDAI™
TrendAI™, el líder global en seguridad de IA y unidad de negocio empresarial de Trend Micro, empodera a las organizaciones con visibilidad completa de IA y seguridad consolidada que inspira confianza, impulsa la innovación y elimina riesgos. Confiado por las mayores empresas y gobiernos en 185 países, TrendAI™ asegura toda la organización, desde identidades hasta infraestructura y datos.
IA Sin Miedo.
¿Listo para transformar su enfoque de ciberseguridad?