Biblioteca Estatal de Carolina del Sur
Detiene intentos de ataque con la plataforma TrendAI Vision One™
VISIÓN GENERAL
Ubicada en Columbia, Carolina del Sur, la Biblioteca Estatal de Carolina del Sur es una instalación de doble propósito. El primero es proporcionar servicios de biblioteca y repositorio de documentos a las agencias gubernamentales en todo el Estado del Palmetto. El segundo es ofrecer servicios tradicionales de biblioteca e internet al público. Con la ciberseguridad como una prioridad principal en ambos roles, la Biblioteca Estatal de Carolina del Sur recurrió a TrendAI™ para ayudar a modernizar su estrategia de protección.
Le daría a TrendAI Vision One™ una puntuación perfecta de 10 sobre 10. Sin duda, es el mejor producto en el mercado hoy en día."
Matthew Guzzi
Information Systems Administrator, South Carolina State Library
Industria
Gobierno
Región
Estados Unidos, América del Norte
Entorno de TI
Servidores Microsoft Windows, Microsoft 365, servidores virtuales, Ubuntu, servidores Linux
Soluciones
- Protege la biblioteca de ataques de ransomware que frecuentemente apuntan a instituciones públicas
- Mantiene seguros los equipos y documentos del estado con actualizaciones de seguridad automatizadas
- Mejora la visibilidad en todos los puntos finales y redes
- Equipa al equipo de TI dedicado de la biblioteca con capacidades robustas de detección y respuesta
- Reduce el tiempo que el personal debe dedicar a la supervisión de seguridad
DESAFÍOS
El uso público de las computadoras de la biblioteca tiene el potencial de exponer a la Biblioteca Estatal de Carolina del Sur a malware y otras amenazas cibernéticas. “A menudo vemos documentos maliciosos y [malware] en las unidades flash que las personas traen a la biblioteca. Siempre hay un riesgo”, dice Matthew Guzzi, el Administrador de Sistemas de Información de la organización. “Necesitábamos hacer algunos cambios para fortalecer nuestras defensas.”
Como parte del gobierno estatal, la Biblioteca Estatal de Carolina del Sur considera que la protección de datos es de suma importancia. Después de escuchar sobre un ataque de ransomware que paralizó otra biblioteca en el estado durante semanas, Guzzi y su equipo revisaron sus propias protecciones de seguridad. Los parches y actualizaciones eran posibles, pero no eran fáciles de usar. Además, el servicio al cliente del proveedor de seguridad existente de la biblioteca no estaba cumpliendo con las expectativas.
¿POR QUÉ TRENDAI™?
En 2018, un nuevo director de TI se unió a la Biblioteca Estatal de Carolina del Sur y recomendó altamente TrendAI™, cuyas soluciones de ciberseguridad los llevaron a hacer el cambio.
“Asociarnos con TrendAI™ nos ofrece una plataforma para proteger todos nuestros entornos, y trabajamos con una empresa que es tanto visionaria como innovadora,” dice Guzzi. “TrendAI™ se mantiene a la vanguardia de las tendencias de ciberseguridad y realmente ha elevado el estándar de la cantidad de protección que tenemos.”
[CREM] tiene tantos beneficios: podemos ver qué usuarios y máquinas están en riesgo y determinar qué vulnerabilidades faltan. Nos muestra exactamente dónde debemos centrar nuestros esfuerzos...”
Matthew Guzzi
Information Systems Administrator, South Carolina State Library
SOLUCIÓN
La Biblioteca Estatal de Carolina del Sur se trasladó a TrendAI™ Apex One como Servicio en 2020 porque permite a los usuarios recibir actualizaciones automáticamente dondequiera que estén. Esto ayuda a garantizar que las medidas de protección de datos se mantengan actuales, fuertes y efectivas, lo cual es apreciado por el dedicado equipo de seguridad de la biblioteca.
“El ransomware se está volviendo más sofisticado, y las agencias públicas como la nuestra son un objetivo, por lo que es importante tener un bloqueador de ransomware fuerte,” señala Guzzi.
La biblioteca adoptó la plataforma TrendAI Vision One™ en mayo de 2021 después de ver su valor y capacidad de respuesta en acción, durante un período de prueba cuando se detectó malware en una de sus computadoras. La moderna plataforma impulsada por IA, que cuenta con capacidades de gestión de exposición al riesgo cibernético (CREM) y operaciones de seguridad, entró en acción y mitigó la amenaza. A través de la recopilación y correlación de datos en correos electrónicos, puntos finales, servidores, cargas de trabajo en la nube y redes, se habilitó la visibilidad y el análisis que pueden ser difíciles de lograr de otra manera.
“Le daría a TrendAI Vision One™ una puntuación perfecta de 10 sobre 10. Sin duda, es el mejor producto en el mercado hoy en día,” dice Guzzi. “Me gustan los paneles personalizables en TrendAI™ Vision One. Vemos los ataques potenciales que llegan y cómo se relacionan con nuestro entorno. [La plataforma] observa todos los indicadores de compromiso para pintar un panorama más amplio de lo que está sucediendo.”
RESULTADOS
“La detección de seguridad con TrendAI™ es una mejora radical en comparación con nuestro proveedor de seguridad anterior”, dice Guzzi. “Con nuestra solución anterior, no teníamos la visibilidad necesaria ni las herramientas de respuesta disponibles para tomar acción. Las soluciones de TrendAI™ hacen un mejor trabajo bloqueando amenazas, ya sean URLs maliciosas, ataques drive-by, o un enlace en el que alguien hace clic por error. Detiene infecciones o acciones inmediatamente para proteger la red. Cuando compras soluciones de TrendAI™, no tienes que sacrificar la consolidación por tecnología líder en la industria y de mejor calidad.”
El equipo de seguridad ha encontrado particularmente valioso CREM, que combina evaluaciones de riesgo priorizadas y acciones de mitigación automatizadas en entornos locales, híbridos y multi-nube.
“[CREM] tiene tantos beneficios—podemos ver qué usuarios y máquinas están en riesgo y determinar qué vulnerabilidades faltan. Nos muestra exactamente dónde necesitamos enfocar nuestros esfuerzos, lo cual es increíble considerando que somos un equipo pequeño”, dice Guzzi.
TrendAI™ también proporciona a los usuarios las últimas definiciones de virus y mejora significativamente la visibilidad. “Somos una agencia gubernamental estatal que está sujeta a supervisión por parte del estado. TrendAI Vision One™ ha detectado intentos de ataques que el [centro de operaciones de seguridad] (SOC) del estado ha pasado por alto, lo que nos permite detener rápidamente estos ataques y abordar las vulnerabilidades antes de que se conviertan en problemas más generalizados”, agrega Guzzi, señalando que las soluciones de TrendAI™ han reducido la cantidad de tiempo que el personal de TI de la biblioteca debe dedicar a la seguridad. “Con TrendAI Vision One™, tenemos mejores datos. Vemos lo que está sucediendo en cada máquina y obtenemos toda la información para poder investigar. Hemos tenido que reimaginar menos máquinas.”
Además, el equipo de seguridad ve beneficios significativos de la integración de IA en TrendAI Vision One™. “Recomendaría TrendAI Vision One™ por el XDR, IA, y su parcheo e investigación para días cero”, dice Guzzi.
La implementación también superó las expectativas del equipo de la Biblioteca Estatal de Carolina del Sur. Aunque habían planeado que tomara semanas, su equipo tuvo TrendAI™ Micro Apex One como Servicio funcionando en solo tres días.
“Esperábamos desinstalar y reinstalar agentes en las máquinas manualmente, pero solo tuvimos que configurarlo y movernos a través de la consola”, dice Guzzi, quien señala que, al elegir TrendAI™, su equipo se ha beneficiado de una notable mejora en el soporte al cliente. “El servicio al cliente de TrendAI™ es el mejor que he tenido. Usualmente responden en menos de 24 horas. Y siempre van más allá para asegurarse de que mi problema se resuelva.”
Con TrendAI Vision One™ en su lugar, Guzzi está emocionado de continuar expandiendo el uso de la plataforma y ayudar a otros en el sector público a mantenerse seguros.
Únase a Más de 500,000 Clientes Globales
Comienza hoy con TrendAI™