Kreiskrankenhaus Grünstadt

L’équipe SOC est la fonctionnalité la plus précieuse pour nous. Avoir des experts qui surveillent les paysages mondiaux des menaces et peuvent réagir en conséquence est incroyablement utile. Ils surveillent notre système et peuvent intervenir si nécessaire pour éviter des dommages importants. C'est l'aspect le plus important pour nous.

C’est un peu difficile à répondre. Trend Vision One est un outil puissant qui fournit une grande quantité d'informations. Cela nécessite une certaine pratique pour filtrer les informations les plus pertinentes et réagir en conséquence, comme l’investigation de endpoints spécifiques si nécessaire.

Étant donné que nous sommes encore relativement nouveaux sur la plateforme et que nous avons une petite équipe IT, nous n’avons pas pu explorer pleinement toutes les fonctionnalités de Vision One. Cependant, les données que nous utilisons nous aident à réagir de manière appropriée et à traiter les menaces potentielles avant qu’elles ne s’intensifient.

Un avantage majeur est que nous pouvons intégrer Active Directory dans Vision One. Cela signifie que nous recevons des alertes si quelque chose d’inhabituel se produit dans AD, et ces notifications apparaissent directement dans Vision One. Je pense que les pare-feu peuvent également être intégrés, même si nous ne l'avons pas encore fait, car nous mettons actuellement à niveau notre infrastructure de pare-feu.

Disposer d’une plateforme centralisée où les journaux et les alertes de sécurité de plusieurs systèmes convergent est un énorme avantage, car elle nous permet de réagir efficacement à partir d’une seule interface. L’ IA est bénéfique, car elle peut fonctionner indépendamment de modèles prédéfinis, en réagissant en fonction du comportement plutôt que de règles fixes. Il apprend et peut détecter en continu les menaces qui pourraient ne pas encore être couvertes par les protocoles de sécurité existants. Il s'agit d'une avancée majeure dans la cybersécurité.Nous avons réalisé les avantages de Trend Vision One assez rapidement. En une à deux semaines, nous avons déjà constaté des améliorations. Nous avons vraiment remarqué l’impact total après avoir reçu notre premier rapport. Cela nous a permis d'analyser les incidents, de suivre les menaces passées et de comprendre ce qui se passait au sein de notre réseau. Après environ quatre semaines, nous avons pleinement réalisé la valeur de la plateforme.

Cela permet de gagner du temps lorsque vous recherchez un incident, car vous pouvez simplement afficher les incidents dans la console Vision One. Vous pouvez explorer jusqu'au niveau de la tâche et voir quel fichier a été affecté sur quel endpoint.

Cela facilite grandement le suivi d'un incident spécifique. Cela permet de gagner plus de cinquante pour cent du temps, car, comme mentionné, vous pouvez explorer directement le point de terminaison dans la console, jusqu’à la tâche, jusqu’au fichier, à la DLL, ou quoi que ce soit. Et vous obtenez également un affichage de ce que c'est sans avoir à accéder à l'ordinateur et à effectuer une recherche sur Google. Comme mentionné, tout est affiché clairement et soigneusement dans la console Vision One, parfois même avec des suggestions sur ce qu’il faut faire.

Mon organisation a réduit ses risques de cybersécurité. Nous avons une vue centralisée de l’emplacement des risques, vous pouvez accéder spécifiquement à des endpoints individuels, et comme mentionné, le SOC en arrière-plan signale immédiatement tout comportement inhabituel, même lorsque vous n’êtes pas là. S’il s’agit d’un risque élevé, nous recevons un appel.

À cet égard, la cybersécurité s'est considérablement améliorée, car de nombreuses choses qui étaient auparavant passées inaperçues sont désormais détectées.