Témoignage

Edgewood Companies
Protège les données des clients grâce à une visibilité unifiée et à une sécurité basée sur l’IA

Secteur

Hôtellerie

Employés

500

Région

Utah, États-Unis

Les solutions TrendAI Vision One™-mêmes :

LE DÉFI

Défendre les données et la disponibilité des clients dans un portefeuille de complexes hôteliers multipropriétés à Lake Tahoe

Dans un complexe de luxe, la confiance est le produit, et une seule violation peut la briser. Située face aux eaux claires du lac Tahoe, Edgewood Companies s’est forgé un nom sur une hospitalité exceptionnelle sur une large empreinte, ancrée par Edgewood Tahoe Resort, un établissement quatre étoiles Forbes, clé Michelin, sur le littoral du Nevada. Sous le calme de l'expérience client se trouve un environnement numérique complexe, où chaque réservation, paiement et interaction dépend d'une technologie sécurisée et ininterrompue. Les dossiers de paiement et les données personnelles des clients sont soumis à des obligations strictes de protection de leur vie privée.

Défendre cette empreinte dépend d’une petite équipe IT, et le travail s’est accentué avec l’émergence de l’IA. Edgewood Companies exploite de nombreuses propriétés sur différents systèmes avec une liste de fournisseurs externes, et chaque intégration peut ouvrir un chemin d'attaque qui doit être trouvé et fermé. Les adversaires sont plus grands, mieux organisés et de plus en plus alimentés par l’IA, tandis que l’équipe dispose rarement du personnel nécessaire pour une surveillance 24 h/24.

« Nos clients nous confient leurs informations et leurs finances. Notre direction nous fait confiance pour maintenir les systèmes en fonctionnement », déclare Marshall Lazaneo, responsable de la sécurité informatique chez Edgewood Companies. « Les attaquants sont plus grands, plus organisés et désormais soutenus par l’IA, de sorte qu’ils se déplacent plus rapidement et atteignent un plus large éventail de cibles. Nous devons repérer des menaces plus diverses et les repérer rapidement. »

Ordinateur portable Spark

« J'ai défini des contrôles Zero Trust et de données pour que le personnel puisse utiliser les outils tout en régissant les données, de sorte qu'un numéro de sécurité sociale ou de permis de conduire ne quitte jamais l'entreprise. »

Marshall Lazaneo

Marshall Lazaneo

Responsable de la sécurité informatique, Edgewood Companies

LA SOLUTION

Opérations de sécurité unifiées et alimentées par l’IA

Les sociétés Edgewood ont conçu leur programme de sécurité sur TrendAI Vision One™, en déployant la protection des endpoints, des emails, des données et du réseau dans un seul environnement. Elles connectent les pare-feu, Microsoft 365, Entra ID et Active Directory à la même console. Là où l'équipe utilisait autrefois des outils distincts qui ne partageaient pas d'informations, TrendAI Vision One™ corrèle automatiquement et classe ce qui mérite d'être traité en premier. « Nous rassemblons les informations de notre réseau, de nos serveurs et de nos clients en un seul endroit. Les modules partagent l’intelligence entre eux. Je peux désormais hiérarchiser ce qui pourrait nuire le plus à l’entreprise, pas seulement par ce qui pourrait coûter de l’argent. Le contexte que j'ai besoin de passer cet appel est juste devant moi », explique M. Lazaneo.

Enquête en contexte complet

En cas d'incident, Edgewood Companies recueille automatiquement des preuves via TrendAI Vision One™, en montrant comment une attaque s'est déplacée et quels systèmes elle a impactés. La solution TrendAI Vision One™ Network Security donne à Lazaneo la profondeur dont il a besoin pour le retracer de bout en bout. « Vous avez besoin de visibilité sur tous les réseaux et systèmes d'information. La solution TrendAI Vision One™ rassemble tous les éléments en une seule histoire : comment l’attaque a évolué, ce qu’elle a touché, ce qu’elle a changé. Donnez à un analyste une image complète et il résout l'incident. Laissez-leur une seule pièce de côté et ils ratent la menace », explique-t-il.

Protections Zero Trust pour une IA sécurisée

La menace sur laquelle Lazaneo se concentre cette année est l’IA, en particulier ce sur quoi les employés alimentent les outils d’IA. Au lieu d’interdire les outils d’IA ou de les laisser fonctionner sans vérification, les entreprises Edgewood s’appuient sur TrendAI Vision One™ Zero Trust Secure Access (ZTSA) et des contrôles de données pour une utilisation sécurisée tout en régissant les entrées. L'approche protège les données sensibles sans ralentir les personnes. « Je n’ai pas à choisir entre interdire l’IA et ouvrir les portes d’inondation. J’ai défini des contrôles Zero Trust et de données pour que le personnel puisse utiliser les outils tout en régissant les entrées, de sorte qu’un numéro de sécurité sociale ou un numéro de permis de conduire ne quitte jamais l’entreprise. Nous autorisons la productivité, auditons l’activité et protégeons les données », explique-t-il.

RÉSULTATS

Des enquêtes plus rapides, des priorités plus précises et la sécurité en tant qu’engagement à l’échelle de l’entreprise

Les changements quotidiens apparaissent en premier dans le temps et la confiance. Les enquêtes qui nécessitaient autrefois de parcourir les journaux commencent désormais à partir d'une vie unique et connectée. La hiérarchisation s’exécute sur l’impact plutôt que sur les conjectures. L'équipe travaille sur la même image au lieu de reconstruire les événements entre les outils. « Placez les données en un seul endroit, faites ressortir ce qui compte et laissez l’équipe agir immédiatement. C’est ce dont une petite équipe a besoin pour suivre le rythme, et c’est exactement ce que nous avons maintenant », explique M. Lazaneo.

Au niveau de la direction, la sécurité fait désormais partie du fonctionnement de l'entreprise. Lazaneo le décrit clairement, et sa feuille de route le reflète : il s’oriente vers la confiance zéro dans l’entreprise et développe une réelle visibilité sur l’utilisation de l’IA cette année. « La cybersécurité est intégrée à notre stratégie commerciale globale. Notre direction et nos clients attendent et méritent des systèmes qui restent sécurisés et restent opérationnels, et c'est ce que nous obtenons avec TrendAI™ » explique-t-il.

LE SERVICE CLIENT COMME DIFFÉRENCIATEUR

Assistance pratique et feuille de route native de l’IA à laquelle une petite équipe peut faire confiance

Pour une équipe Lean, la relation derrière la plateforme est aussi importante que la technologie elle-même. Lazaneo décrit le travail avec TrendAI™ comme la relation fournisseur la plus solide qu’il ait connue, de l’équipe commerciale aux analystes des opérations de sécurité qui surveillent son environnement au quotidien. « C'est la meilleure expérience de support et de vente de ma carrière. Quelqu'un est toujours là lorsque j'ai un problème. L’équipe MDR est excellente, car elle signale souvent des choses dans mon environnement avant même que je ne les remarque », dit-il.

Cette confiance s’inscrit dans la façon dont il lit l’orientation de la plateforme. TrendAI™ intègre l’IA et la gouvernance dans les modules, et travaille avec des partenaires tels qu’Anthropic, NVIDIA et AWS. Il s’agit d’une plateforme de sécurité IA leader du secteur, conçue pour garder une longueur d’avance sur les attaques basées sur l’IA. Pour Lazaneo, c’est la réassurance qui compte. « TrendAI™ a effectué cette recherche et continue de créer des modules capables de sécuriser presque tout. Je suis convaincu que lorsque la prochaine menace se présentera, ils auront déjà un modèle en place et une équipe prête à m’aider à le configurer », explique-t-il.

À PROPOS DE TRENDAI™

TrendAI™, leader mondial de la sécurité de l'IA et unité commerciale d'entreprise de Trend Micro, offre aux organisations une visibilité complète sur l'IA et une sécurité consolidée qui inspire confiance, stimule l'innovation et élimine les risques. Fiable par les plus grandes entreprises et gouvernements dans 185 pays, TrendAI™ sécurise l'ensemble de l'organisation, des identités à l'infrastructure en passant par les données. 
L’IA sans crainte.

Prêt à transformer votre approche de cybersécurité ?