Michael Leeb
Directeur du service IT, Gähler und Partner
QUEL EST NOTRE PRINCIPAL CAS D’UTILISATION ?
TrendAI Vision One est déployé pour la sécurité des endpoints sur les clients et les serveurs. L’intégration à Microsoft Azure , Active Directory local, Email Security et Cloud Collaboration a été mise en œuvre, avec des efforts pour intégrer autant de modules et d’interfaces que possible dans la plateforme.
La collecte et l'évaluation centralisées des informations liées à la sécurité en un seul point sont essentielles pour le réseau de l'entreprise. Opérant dans le secteur de la planification de la construction avec des clients qui sont principalement des autorités publiques, l’échange constant de fichiers et la collaboration avec d’autres entreprises sur diverses plateformes présentent des défis importants. La communication se fait par e-mail et via Teams, ce qui rend la protection des endpoints essentielle. TrendAI Vision One garantit que les endpoints et les utilisateurs sont bien protégés, détecte rapidement les menaces et fournit une solide assurance de sécurité.
Les fonctionnalités de gestion des risques liés à la surface d'attaque sont utilisées et leur capacité à identifier les angles morts est très appréciée. La plateforme catégorise les risques les plus importants avec un score, ce qui permet une gestion des risques spécifique.
Nous utilisons TrendAI Vision One depuis novembre 2023 pour la sécurité centralisée des endpoints, en bénéficiant d'une intégration fluide, d'une excellente prise en charge, d'une détection rapide des menaces et d'une charge de travail réduite. Son IA, son évolutivité et son interface intuitive ont considérablement amélioré notre gestion des risques et notre confiance globale en la cybersécurité. »
COMMENT CELA A-T-IL AIDÉ MON ORGANISATION ?
TrendAI Vision One a consolidé l'utilisation des fournisseurs de sécurité et réduit le nombre de fournisseurs. La solution offre bien plus qu'elle n'en était initialement utilisée, avec une utilisation en expansion progressive. Le service Managed Detect and Response est utilisé, où Trend Micro vérifie les cas critiques, garantissant ainsi la protection des données.
La centralisation de tout sur une plateforme cloud a considérablement amélioré l'entreprise. L'intégration à des produits tiers fournit une sécurité supplémentaire et aide l'équipe IT à rester calme et confiante pendant les incidents. Les incidents peuvent être examinés rapidement grâce à une traçabilité claire des événements, ce qui réduit le stress dans l’entreprise.
La gestion des risques a été positivement affectée par la capacité à générer des rapports et à obtenir des informations détaillées sur les tentatives d’accès, ce qui aide à réévaluer les risques et à identifier les modèles.
Le temps de détection et de réponse aux menaces a été réduit de 70 à 90 %. Les risques sont désormais identifiés en quelques minutes au lieu d'une demi-heure. Les faux positifs ont considérablement diminué, car les alertes peuvent être rapidement validées, en particulier avec la nouvelle application. Le cyber-risque global a été considérablement réduit, et l'entreprise se sent désormais très en sécurité.
L’intégration de l’IA est très importante pour l’organisation. L'IA de Trend Micro est bien développée et continue de s'améliorer, offrant une reconnaissance plus rapide des menaces et une prise en charge de la sécurité spécifique.
FONCTIONNALITÉS PRÉCIEUSES
Les capteurs et leur représentation visuelle fournissent un aperçu rapide et clair de la situation et constituent les fonctionnalités les plus précieuses. L'application mobile est très utile, ce qui permet d'isoler immédiatement un client et d'évaluer instantanément les alarmes sans se connecter au système. Cette évolution rend la plateforme plus puissante à chaque mise à jour.
La visibilité et la gestion centralisées sur toutes les couches de protection sont excellentes. TrendAI Vision One aide à identifier rapidement les sources de problèmes et offre un excellent contact d'assistance avec Trend Micro. La centralisation de la collecte et de l'évaluation des données donne un contrôle significatif sur le paysage de la sécurité.
L’intégration de l’IA dans TrendAI Vision One améliore la détection et l’analyse, permettant une reconnaissance rapide des problèmes de sécurité et renforçant la confiance dans la plateforme. Le service Managed Detect and Response ajoute de la valeur en fournissant une surveillance experte des cas critiques.
Les capacités d'intégration et l'automatisation, en particulier la compatibilité avec les systèmes locaux et cloud, ont considérablement amélioré l'efficacité opérationnelle et réduit la charge de travail manuelle.
QUE DOIT AMÉLIORER ?
Le développement de la plateforme est satisfaisant. Il n'y a pas de fonctionnalités spécifiques manquantes pour le moment, bien qu'une amélioration soit toujours possible pour rendre les choses plus intuitives et plus faciles à utiliser. TrendAI Vision One continue d'évoluer dans la bonne direction et est devenu très stable récemment.
DEPUIS COMBIEN DE TEMPS AI-JE UTILISÉ LA SOLUTION ?
TrendAI Vision One est utilisé depuis novembre 2023.
QUE PENSE-T-ON DE LA STABILITÉ DE LA SOLUTION ?
TrendAI Vision One est très stable, et aucun problème n'a été rencontré avec la solution. Les systèmes Microsoft sont plus préoccupants que Vision One. La plateforme fonctionne de manière fluide et fiable.
QUE PENSES-JE DE L'ÉVOLUTIVITÉ DE LA SOLUTION ?
L'évolutivité de TrendAI Vision One est bonne. L’objectif est d’intégrer autant que possible et de collecter toutes les informations pertinentes pour la sécurité. L’évolutivité de la plateforme prend en charge l’expansion et les intégrations supplémentaires avec l’analyse basée sur l’IA.
COMMENT SE DÉROULENT LE SERVICE ET L'ASSISTANCE CLIENT ?
Le service et le support technique sont excellents. Un contact direct est disponible avec les employés de Trend Micro, y compris les représentants locaux de Suisse. Lorsque les tickets MDR sont ouverts, l'équipe de service répond rapidement avec des instructions claires. L'expérience globale est très positive, et le service client et le support technique sont évalués au plus haut niveau.
QUELLE SOLUTION AI-JE UTILISÉE PRÉCÉDEMMENT ET POURQUOI AI-JE CHANGÉ DE SOLUTION ?
Avant d'utiliser TrendAI Vision One, une solution Trend Micro locale était utilisée. Le passage à Vision One a eu lieu lorsqu’un renouvellement de la configuration était nécessaire et que davantage d’options de sécurité et de gestion centralisée étaient recherchées. Trend Micro a été recommandé et s'est avéré être le bon choix.
COMMENT LA CONFIGURATION INITIALE A-T-ELLE ÉTÉ EFFECTUÉE ?
La configuration initiale était très simple grâce à la solution Trend Micro existante. La migration a été fluide et prise en charge par un partenaire, ce qui a permis de déplacer les appareils de manière fluide vers la nouvelle plateforme. Le processus d’intégration a été achevé en une semaine, l’optimisation se produisant progressivement par la suite.
TrendAI Vision One a consolidé l'utilisation des fournisseurs de sécurité et réduit le nombre de fournisseurs. La solution offre bien plus que ce qu'elle utilisait initialement, et son utilisation s'étend progressivement. »
QU'EN EST-IL DE L'ÉQUIPE DE MISE EN ŒUVRE ?
La mise en œuvre a été gérée par l’équipe IT interne et UniQconsulting, un partenaire de longue date. Seules deux personnes étaient nécessaires pour le déploiement. Environ une semaine a été nécessaire, avec un atelier d’une demi-journée pour l’introduction et plusieurs nuits passées à migrer et à optimiser les appareils. Le support d'UniiQconsulting et de Trend Micro a assuré un processus fluide.
QUEL A ÉTÉ NOTRE ROI ?
Le retour sur investissement a été réalisé principalement grâce à la réduction de la charge de travail IT et aux économies réalisées en évitant les fournisseurs de sécurité managés externes. Le service Managed Detect and Response permet de maintenir la sécurité en interne sans sous-traiter, ce qui réduit considérablement les dépenses.
Un certain temps a été nécessaire pour en tirer les avantages après la mise en œuvre. En tant que petite équipe, la migration des endpoints a commencé lentement. À la fin de la première année, tout ce qui était souhaité avait été intégré, y compris Active Directory local et le pare-feu. L’évolution de la plateforme et le chatbot IA ont facilité l’utilisation au fil du temps.
QUELLE EST MON EXPÉRIENCE EN MATIÈRE DE TARIFICATION, DE COÛT DE CONFIGURATION ET DE LICENCE ?
Un modèle de licence basé sur les crédits est utilisé. Chaque fonction coûte des crédits par appareil ou utilisateur. Les crédits peuvent être réattribués de manière flexible, et même des soldes négatifs mineurs sont tolérés. Le modèle est juste et adaptable aux besoins organisationnels. Les coûts globaux sont raisonnables pour la valeur fournie
Rejoignez plus de 500 000 clients dans le monde entier
Faites vos premiers pas avec Trend aujourd'hui