Témoignage

Entreprise de fabrication mondiale
renforce la sécurité pour une chaîne d'approvisionnement complexe avec TrendAI™

Société de fabrication mondiale

Secteur

Fabrication

Région

Mondial

Partenaire

CDW

Environnement IT

Environnement sur site, 5 serveurs cloud Microsoft Azure, plus de 2 000 endpoints, plus de 400 serveurs, Microsoft 365

Solutions

  • Obtention d'une vue en un seul volet, centralisant et simplifiant la visualisation et la gestion de la sécurité de leur environnement
  • Réduction de 99 % des vulnérabilités détectées dans les appareils, en 12 mois
  • Réduisez leur temps moyen de correction de 72 %, de 60 jours à 17 jours, en six mois

LE DÉFI

Protéger un empire manufacturier mondial dans un paysage de menaces en évolution

En tant que plus grand fabricant de notebooks technologiques au monde, avec des clients importants comme Apple, Dell, HP, Microsoft et Sony, cette chaîne d'approvisionnement technologique mondiale couvre l'infrastructure numérique et physique. Ce réseau complexe exige une sécurité renforcée et robuste pour son activité de 40 milliards de dollars.

Alors que l'entreprise connaissait une croissance explosive, sa configuration de sécurité est devenue fragmentée et difficile à gérer. Avec une petite équipe de sécurité, il était difficile d’obtenir une vision unifiée et claire de leur environnement. Cette visibilité cloisonnée a entravé les efforts visant à normaliser les pratiques de sécurité, à automatiser les processus et à maintenir la supervision.

« Notre plus grand obstacle était de jongler avec plusieurs outils, chacun n’offrant qu’une image partielle », explique le directeur de la sécurité mondiale de la société. « Nous devions souvent rassembler des informations pour obtenir une clarté opérationnelle, non seulement pour la sécurité, mais aussi pour résoudre les problèmes informatiques. Notre volonté était d'obtenir la vision la plus claire de notre environnement. »

« Nos normes en matière de cybersécurité sont épaisses, ce qui nous oblige à respecter tous les cadres de gestion des risques », ajoute le directeur de la sécurité. « Nous avons passé les cinq dernières années avec de nombreux examens et évaluations pour compléter toutes les différentes exigences de cybersécurité. »

Connexions du cercle utilisateur

Le passage à TrendAI Vision One™ a permis d'obtenir une vue à volet unique très nécessaire, en centralisant et en simplifiant considérablement la visualisation, la quantification et la sécurité d'aspects jusqu'alors invisibles de l'environnement de l'entreprise.

LA SOLUTION

La solution TrendAI Vision One rend plus performante grâce à une visibilité proactive de bout en bout sur les menaces

La société a relevé ses défis en matière de sécurité en passant de sa solution TrendAI™ sur site à la plateforme de sécurité IA complète TrendAI Vision One™, leader du secteur. « Grâce à TrendAI Vision One™, TrendAI construit un écosystème, et nous sommes en mesure de nous développer parallèlement à celui-ci et de répondre à nos besoins en évolution », déclare le directeur de la sécurité.

Le passage à TrendAI Vision One™ a permis d'obtenir une vue à volet unique très nécessaire, en centralisant et en simplifiant considérablement la visualisation, la quantification et la sécurité d'aspects jusqu'alors invisibles de l'environnement de l'entreprise.

Grâce à un tableau de bord unique, l'entreprise a simplifié la visualisation et la gestion de la sécurité de son environnement complexe. "TrendAI Vision One™ nous aide à créer un écosystème de sécurité cohérent qui s'adapte à mesure que nous grandissons et évoluons", explique le directeur de la sécurité. « Cela nous aide à établir la confiance avec nos clients. »

Dispositif en panne

Quantification des risques avec la gestion de l’exposition aux cyber-risques (CREM) TrendAI Vision One gestion des cyber-risques

CREM transforme les données de sécurité complexes de l'entreprise en scores de risque clairs et exploitables. Cela aide son équipe de sécurité à se concentrer sur les menaces les plus prioritaires et à réduire la surcharge d'alertes. « Le CRM offre à nos ingénieurs un point de départ clair, en réduisant la paralysie des analyses et en prenant en charge une hiérarchisation plus efficace des menaces », explique le directeur de la sécurité.

« Nous gamifions la sécurité sur plusieurs sites d’entreprise, en favorisant la concurrence entre les équipes de sécurité et en encourageant l’amélioration continue de [notre] posture de sécurité globale », ajoute-t-il.

Au-delà des avantages internes, TrendAI Vision One™ joue un rôle clé dans la communication des performances de sécurité aux dirigeants et aux clients. En apportant des améliorations quantifiables de la posture de risque et de la conformité au fil du temps, l'entreprise est en mesure de démontrer comment ses investissements en sécurité réduisent l'exposition et s'alignent sur les exigences réglementaires.

« Notre plus grand obstacle était de jongler avec plusieurs outils. »

Directeur de la sécurité mondiale, Société de fabrication mondiale

« Le véritable aspect tangible de CREM est qu'il donne à nos ingénieurs en sécurité un point de départ. Cela les aide à choisir une direction en termes de hiérarchisation et de résolution des problèmes, réduisant ainsi la paralysie de l’analyse. »

Directeur de la sécurité mondiale, Société de fabrication mondiale

Protection robuste du réseau et des endpoints

L'équipe de sécurité de l'entreprise exploite les solutions réseau TrendAI Vision One™, notamment TrendAI™ TippingPointş et TrendAI™ Deep Discoveryş Inspector, pour détecter les appareils non surveillés de manière proactive, minimisant ainsi les incidents potentiels. « Notre approche consiste à découvrir l’inconnu », explique le directeur de la sécurité. « Grâce aux outils réseau de TrendAI™, nous définissons des alertes pour tous les appareils inconnus qui rejoignent le réseau. »

La solution TrendAI Vision One™ Endpoint Security automatise l'application des politiques et fournit une corrélation cruciale des données pendant les enquêtes sur les incidents, réduisant ainsi les efforts manuels et prévenant les problèmes avant qu'ils ne s'aggravent.

TrendAI Vision One™ met en corrélation les journaux pour le suivi des incidents et automatise l'application des politiques, comme le blocage USB, la réduction de la surveillance manuelle et la prévention des problèmes avant qu'ils ne s'aggravent.

Améliorer la sécurité grâce aux cyberservices et au MDR

L'entreprise s'engage dans des services de teaming violet TrendAI™, un processus collaboratif qui combine les techniques offensives des équipes rouges avec les stratégies défensives des équipes bleues. Cette approche permet aux deux parties de travailler ensemble en temps réel pour tester, affiner et améliorer les contrôles de sécurité dans un environnement contrôlé. « Ces exercices nous fournissent des commentaires exploitables, axés sur les données, pour améliorer les capacités de détection et de réponse, et garantir que les processus de réponse aux incidents sont bien adaptés aux menaces réelles », explique le directeur de la sécurité.

Les réunions MDR hebdomadaires avec les experts en cybersécurité de TrendAI™ soutiennent la maturité opérationnelle, aidant l'entreprise à enquêter sur les menaces, à affiner les règles de détection et à renforcer les défenses de manière proactive.

Protection robuste du réseau et des endpoints

L'équipe de sécurité de l'entreprise exploite les solutions réseau TrendAI Vision One™, notamment TrendAI™ TippingPointş et TrendAI™ Deep Discoveryş Inspector, pour détecter les appareils non surveillés de manière proactive, minimisant ainsi les incidents potentiels. « Notre approche consiste à découvrir l’inconnu », explique le directeur de la sécurité. « Grâce aux outils réseau de TrendAI™, nous définissons des alertes pour tous les appareils inconnus qui rejoignent le réseau. »

La solution TrendAI Vision One™ Endpoint Security automatise l'application des politiques et fournit une corrélation cruciale des données pendant les enquêtes sur les incidents, réduisant ainsi les efforts manuels et prévenant les problèmes avant qu'ils ne s'aggravent.

TrendAI Vision One™ met en corrélation les journaux pour le suivi des incidents et automatise l'application des politiques, comme le blocage USB, la réduction de la surveillance manuelle et la prévention des problèmes avant qu'ils ne s'aggravent.

Améliorer la sécurité grâce aux cyberservices et au MDR

L'entreprise s'engage dans des services de teaming violet TrendAI™, un processus collaboratif qui combine les techniques offensives des équipes rouges avec les stratégies défensives des équipes bleues. Cette approche permet aux deux parties de travailler ensemble en temps réel pour tester, affiner et améliorer les contrôles de sécurité dans un environnement contrôlé. « Ces exercices nous fournissent des commentaires exploitables, axés sur les données, pour améliorer les capacités de détection et de réponse, et garantir que les processus de réponse aux incidents sont bien adaptés aux menaces réelles », explique le directeur de la sécurité.

Les réunions MDR hebdomadaires avec les experts en cybersécurité de TrendAI™ soutiennent la maturité opérationnelle, aidant l'entreprise à enquêter sur les menaces, à affiner les règles de détection et à renforcer les défenses de manière proactive.

« Le véritable aspect tangible de CREM est qu'il donne à nos ingénieurs en sécurité un point de départ. Cela les aide à choisir une direction en termes de hiérarchisation et de résolution des problèmes, réduisant ainsi la paralysie de l’analyse. »

Directeur de la sécurité mondiale, Société de fabrication mondiale

La visibilité de TrendAI Vision One™ est très importante pour moi ; nous sommes passés de l’inconnu à l’inversion de la formule, ce qui permet d’accélérer le délai de détection des vulnérabilités. »

Directeur de la sécurité mondiale, Société de fabrication mondiale

RÉSULTATS

Approfondir les relations, combler les failles de sécurité

En partenariat avec TrendAI™, l'entreprise a transformé sa posture de sécurité. La visibilité acquise grâce à la plateforme a permis aux équipes d’agir rapidement et en toute confiance.

Cette accélération de la remédiation reflète une automatisation des processus plus forte, une hiérarchisation améliorée via CREM et un meilleur alignement des équipes.

Grâce à une détection améliorée, une réponse plus rapide et une quantification plus claire des risques, l'entreprise a optimisé l'utilisation des ressources, amélioré la gestion à distance et démontré un retour sur investissement tangible sur ses investissements en sécurité. « Nous disposons désormais d’informations intégrées au niveau du système et du réseau, et de la capacité d’agir à partir d’une seule console », explique le directeur de la sécurité.

Dispositif en panne

LE SERVICE CLIENT COMME DIFFÉRENCIATEUR

Partenaire essentiel dépassant les attentes

TrendAI™ est devenu un partenaire essentiel, offrant un support cohérent et un service exceptionnel. La collaboration, comprenant des licences d'essai transparentes et des accords de ressources flexibles, a permis à l'entreprise d'étendre son utilisation de TrendAI Vision One™, en traduisant une technologie de sécurité sophistiquée en valeur commerciale réelle. Les conseils stratégiques de TrendAI™ aident l'entreprise à se concentrer sur ce qui compte vraiment, en évitant une complexité inutile. « Depuis que nous avons adopté [TrendAI] Vision One la solution, nous ne recherchons plus d’alternatives. Les concurrents ne proposent peut-être qu'une fraction de ce que fait TrendAI™ », conclut le directeur de la sécurité.

À PROPOS DE TRENDAI-2016

TrendAI™, leader mondial de la sécurité de l’IA et unité commerciale d’entreprise de Trend Micro, offre aux organisations une visibilité complète sur l’IA et une sécurité consolidée qui inspire confiance, stimule l’innovation et élimine les risques. Appréciée par les plus grandes entreprises et gouvernements de 185 pays, TrendAI™ sécurise l'ensemble de l'organisation, des identités à l'infrastructure en passant par les données. L’IA sans crainte.

trendaisecurity.com

Prêt à transformer votre approche de cybersécurité ?