L'isolation des appareils a été très importante. Nous aimons tous les NPE gérés par la surface d'attaque. Cela nous aide à identifier les appareils et à nous protéger sur le réseau. Cela est également associé à des intégrations tierces. Nous avons des intégrations qui nous aident à identifier les appareils à l’aide de nos services de gestion des vulnérabilités. Il analyse le réseau et envoie toutes ces données à VisionOne. Grâce à ces informations, nous identifions les dispositifs protégés sur le réseau et l’environnement.

Les rapports sont une très bonne fonctionnalité pour afficher les résultats aux niveaux supérieurs de la direction.

Les fonctionnalités de recherche nous aident à essayer de corréler les informations et à identifier toute activité suspecte. C'est une autre fonctionnalité qui a été très importante.

Nous l'utilisons partout, à l'exception du réseau, nous ne disposons donc pas du service de découverte de réseau de Trend Micro. Cependant, nous l'avons sur les serveurs d'endpoint et les emails, ainsi que dans le cloud. Nous utilisons la conformité cloud pour connecter cette pièce.

Trend Micro possède une fonctionnalité appelée Vision One, qui nous fournit une gestion centralisée de la visibilité à tous les niveaux de protection. Cela nous aide à avoir une vue centralisée de la console. C'est la principale raison pour laquelle nous avons toujours ce produit.

La visibilité centralisée est importante. Lorsque nous menons des enquêtes, nous pouvons tout faire dans une console au lieu de passer à différents écrans ou à différentes fenêtres. La visibilité et la gestion centralisées de ces niveaux de protection ont contribué à notre efficacité. Il nous aide à identifier plus rapidement toute menace potentielle ou toute activité spéciale.

Ils ont cette fonctionnalité appelée Risk Index que j’utilise parfois pour valider le niveau de taux que nous avons. Nous ne l’utilisons pas souvent, peut-être une fois toutes les une ou deux semaines. Nous l'utilisons pour classer nos opérations de sécurité dans leur ensemble. Surtout, nous le vérifions par curiosité.

Nous utilisons le service XDR géré dont ils disposent. Il soulage beaucoup de charge de travail, en particulier pendant les enquêtes ou les rapports intermédiaires sur une activité particulière, en particulier avec la couverture en dehors des heures de travail. Cela nous aide à y parvenir. De plus, si quelque chose de vraiment mauvais se produit, nous avons les yeux qui regardent toute l’activité, ce qui est agréable.

L'utilisation de ce service XDR géré permet à notre équipe de travailler sur d'autres tâches, en particulier lorsque nous attribuons certaines des pièces d'investigation, de certaines manières. Nous créons essentiellement une demande pour qu'ils enquêtent sur les choses, ce qui nous permet de nous concentrer sur d'autres choses pour optimiser notre ensemble d'outils de sécurité. C'est vraiment utile.

Nous utilisons la capacité de gestion des risques de surface d'attaque dont ils disposent. Nous l'utilisons énormément en ce moment. C'était un cas d'utilisation important au cours des derniers mois. Nous l'utilisons pour identifier plusieurs appareils sans protection, les applications qui ont été utilisées par nos utilisateurs et ceux qui sont risqués. Nous l'utilisons régulièrement. Cela nous a aidés à identifier les angles morts et plus d'actifs. Cela a eu un impact positif sur notre posture de sécurité en améliorant une grande partie de notre visibilité.

XDR nous a aidés à réduire notre temps de détection ou de réponse aux menaces. Par le passé, nous n'avions pas cette visibilité. Lorsque nous avons activé cet outil, au début, il était un peu bruyant. C'est quelque chose à attendre d'un nouvel outil. Cependant, après avoir testé ces années, les choses s’améliorent, et nous pouvons désormais voir de meilleurs résultats, en particulier pendant les alertes d’enquête.

La solution nous a aidés à réduire le temps que nous passons à enquêter sur les fausses alertes positives. Au début, il y avait beaucoup de faux positifs. En ce moment, nous essayons de les réduire au quotidien. À ce stade, ils sont inférieurs au début de la mise en œuvre. Les choses s'améliorent. Nous réduisons les faux positifs au fur et à mesure, ce qui est formidable.