Secteur
Technologies de l’information,
services professionnels
Employés
Plus de 130
Région
Asie-Pacifique
Environnement IT
Matériel, systèmes d'exploitation, applications, environnements
Solutions TrendAI Vision One™-mêmes :
LE DÉFI
Complexité ralentissant la réponse et chaos multiconsoles
Leader mondial de confiance dans les services de sécurité managés, Eventus combine une plateforme d'opérations de sécurité solide, une expertise approfondie et les meilleures pratiques du secteur pour protéger ses clients contre les cyberattaques. En tant que fournisseur de services de start-up, ils ont identifié un besoin croissant de centre d’opérations de sécurité en tant que service (SOCaaS).
L’équipe jongle avec plusieurs SOC clients, en agissant comme une extension des capacités internes des clients ou comme une unité entièrement externalisée. Cela nécessite de basculer entre plusieurs consoles et plateformes pour surveiller et gérer les actifs technologiques. Eventus doit également réduire le temps moyen de réponse, de réparation, de résolution et de récupération des actifs en cas d'attaque et tirer parti de la veille humaine en plus de ses services de sécurité.
« Nous croyons fermement en l’intelligence humaine. Les solutions de sécurité sont bonnes pour détecter, protéger et alerter diverses menaces de sécurité, mais l'investigation sur les menaces humaines est également un élément que nous voulons piloter », explique Jay Thakker, directeur de l'ingénierie des solutions chez Eventus.
« Grâce à TrendAI Vision One™, nos analystes SOC ont une vision multi-locataires. Nous utilisons principalement une plateforme et nous pouvons facilement passer à différentes vues client sans ouvrir plusieurs consoles. »
Jay Thakker
Directeur, Ingénierie des solutions, Eventus
LA SOLUTION
Gestion des risques unifiée et multi-locataires accélérée par TrendAI Vision One™
Eventus a choisi TrendAI™ pour fournir la base technologique, y compris la SOCaaS alimentée par XDR. Cela faisait partie de leur transformation d'un revendeur TrendAI™ à un MSSP, offrant ce service ainsi que des simulations d'attaques de violation, des équipes rouges, des évaluations de sécurité et des tests de pénétration. La profondeur et l'étendue des solutions de TrendAI™ permettent de réduire les risques.
Les MSSP comme Eventus bénéficient de fonctionnalités d’orchestration, d’automatisation et de réponse de sécurité basées sur l’IA avec TrendAI Vision One™, offrant des intégrations transparentes avec des centaines de fournisseurs de sécurité de premier plan. Grâce à une plateforme de sécurité IA unifiée et leader du secteur, l’équipe améliore également l’efficacité grâce à l’ingestion de journaux et aux règles d’alerte basées sur l’analyse des journaux. « Nous avons maintenant suffisamment de temps pour mener une enquête. La partie enrichissement et réponse est entièrement automatisée avec des playbooks », explique M. Thakker.
Eventus utilise également la technologie de bout en bout fournie par TrendAI™ pour gérer les cas de réponse aux incidents, pour une puissante corrélation entre les couches et XDR. « En tant que fournisseur fier de se différencier grâce aux services, nous pouvons désormais présenter le score Cyber Risk Index à nos clients et mettre en évidence ce qui doit être fait pour corriger les vulnérabilités, en offrant une transparence accrue », explique M. Thakker. « Notre équipe adopte également en amont les puissantes fonctionnalités d’analyse générative de l’IA, ce qui accélère encore davantage les performances et la productivité de nos utilisateurs. »
Nous avons réduit le temps moyen de détection (MTTD) de nos clients et le ratio moyen de temps de réponse (MTTR) pour les incidents, passant de plusieurs semaines à plusieurs heures. »
Directeur, Ingénierie des solutions, Eventus
Jay Thakker
RÉSULTATS
Risque prioritaire, action plus rapide et opérations de sécurité simplifiées
Eventus a amélioré son efficacité SOC en automatisant des tâches simples et en filtrant les faux positifs avec TrendAI Vision One™, ainsi qu'en accélérant les taux de détection. Ils ont également pu libérer les analystes pour qu'ils se concentrent sur un travail plus stratégique, comme enquêter sur les menaces ou les rechercher de manière proactive, tout en gérant les cas, en répondant aux cas et aux tickets, et en résolvant les incidents plus rapidement et plus efficacement. Et si un client a déjà une solution XDR en place, Eventus peut désormais l'intégrer en deux jours au lieu de plusieurs semaines.
« La technologie fait le travail banal, et les analystes se concentrent sur la stratégie, qui prend plus de temps », explique M. Thakker. « TrendAI a accéléré le processus afin que les analystes SOC puissent utiliser leur temps plus efficacement. Nous avons réduit le temps moyen de détection (MTTD) de nos clients et le ratio moyen de temps de réponse (MTTR) pour les incidents, passant de plusieurs semaines à plusieurs heures. »
Eventus prévoit de continuer à augmenter les services de sécurité qu'ils fournissent aux clients, notamment en offrant des services de renseignements sur les menaces, de surveillance du dark web et de surveillance de la marque. L’entreprise expérimente également l’incubation Zero Trust dans le cadre de ses offres SOCaaS, le tout via TrendAI Vision One™. « Nous sommes profondément et fortement investis dans TrendAI. Pour nous, TrendAI est comme une famille. Nous recrutons continuellement des professionnels TrendAI et formons des professionnels TrendAI en interne », explique M. Thakker.
À PROPOS DE TRENDAI™
TrendAI™, leader mondial de la sécurité de l'IA et unité commerciale d'entreprise de Trend Micro, offre aux organisations une visibilité complète sur l'IA et une sécurité consolidée qui inspire la confiance, stimule l'innovation et élimine les risques. Fiable par les plus grandes entreprises et gouvernements dans 185 pays, TrendAI™ sécurise l'ensemble de l'organisation, des identités à l'infrastructure en passant par les données.
L’IA sans crainte.
Prêt à transformer votre approche de cybersécurité ?