Entreprise de fabrication

Trend Vision One rationalise notre sécurité en centralisant la collecte de données et la gestion des menaces. Il extrait les données d’Exchange, de SharePoint, des endpoints et des serveurs vers le cloud, offrant une vue unifiée de notre environnement IT. Ces données centralisées sont transmises dans des playbooks avancés qui bloquent automatiquement les URL et les fichiers en fonction de conditions prédéfinies, ce qui réduit notre dépendance à l’intervention manuelle. Pour les menaces potentielles nécessitant une analyse plus approfondie, Trend Vision One les signale pour examen humain, ce qui permet au personnel de sécurité d'approuver ou de refuser rapidement l'accès à des URL ou fichiers spécifiques. Ces décisions informent ensuite les listes d'objets suspects utilisées dans tous les produits Trend déployés, maximisant ainsi notre posture de sécurité globale. En bref, Trend Vision One automatise efficacement les tâches de routine tout en permettant aux équipes de sécurité de se concentrer sur les décisions critiques, ce qui en fait un atout précieux pour notre organisation.

Trend Vision One nous offre une visibilité et une gestion centralisées sur nos couches de protection. Grâce à son développement continu, Trend a régulièrement consolidé cette visibilité dans un seul volet.

La visibilité centralisée améliore considérablement notre efficacité. Au lieu de parcourir les endpoints ou de sauter entre le serveur de messagerie et le lac de données, nous pouvons consolider notre recherche d’activité malveillante en un seul emplacement central. Trend Vision One nous permet de tirer parti de paramètres de recherche complets et d'analyser toutes les données dans le lac de données, pas seulement les données limitées à des produits spécifiques.

Pour moi, le tableau de bord exécutif est toujours le premier que je vérifie. Ensuite, je me tourne vers le tableau de bord des opérations pour un aperçu plus détaillé. Ces deux tableaux de bord fournissent un aperçu complet de notre posture de sécurité, en tirant des données d’actifs internes et externes, d’agents d’application sans évaluations de vulnérabilité et de compromissions de compte détectées. Trend Vision One excelle également à nous alerter sur les risques potentiels, y compris les comptes exposés aux violations de données. J'ai personnellement vécu cela lorsque le score de risque du tableau de bord exécutif a soudainement augmenté en raison de comptes signalés. Après enquête et confirmation du risque, nous rejetons l’alerte et le score s’ajuste en conséquence.

La capacité de gestion des risques de surface d'attaque a identifié plusieurs problèmes de vulnérabilité dans les actifs externes, nécessitant une action immédiate. Il a également mis en lumière les angles morts dans notre environnement.

Lorsque nous identifions des angles morts, nous devons mettre en œuvre des mesures pour les traiter et atténuer, réduire ou même éliminer les risques associés à notre environnement. Notre équipe est relativement petite, il peut donc être difficile de consacrer quelqu’un à se concentrer intensément sur un seul problème. Trend Vision One a allégé ce fardeau. Le manuel de Trend Vision One et les fonctionnalités d'automatisation intégrées nous aident en nous alertant de manière proactive sur les problèmes nécessitant une attention immédiate, améliorant ainsi notre posture de sécurité globale.

Trend Vision One offre une fonctionnalité qui, si elle détecte un email de phishing en toute confiance, verrouille automatiquement l'email, le supprime de la base de données Exchange, le met en quarantaine et désactive tous les liens contenus dans l'email ou des emails similaires. Pour les emails nécessitant une intervention humaine ou une action immédiate, Trend Vision One les signale pour examen. Nous pouvons ensuite approuver ou refuser les actions sur les URL et les emails dans le système. Nous utilisons Trend Vision One comme mesure secondaire si quelque chose glisse dans nos autres couches de sécurité. Il nous permet de voir exactement ce qui se passe lorsque les utilisateurs cliquent sur un lien malveillant, même s'il n'a pas été signalé au préalable.

Dans une certaine mesure, Trend Vision One nous aide à réduire le temps que nous passons à enquêter sur les alertes de faux positifs générées par nos pare-feu. Alors que les pare-feu rejettent de nombreuses alertes, je me tourne souvent vers Trend Vision One pour les clients signalés comme compromis. En passant au-dessus du rapport de pare-feu, je vérifie les informations de Trend Vision One sur ces endpoints spécifiques et les sites marqués par le pare-feu. Auparavant, je passais du temps sur la machine elle-même, en passant au crible les cookies et en supprimant les fichiers temporaires pour suivre la source du trafic suspect. Mais avec Trend Vision One, je peux rapidement voir si le endpoint essaie d’atteindre ces endpoints marqués. Dans la plupart des cas, il s'avère qu'il s'agit simplement de recherches Google : images ou autres éléments chargés dans le cadre d'une recherche.

Trend Vision One est devenu ma référence tous les matins grâce aux tableaux de bord. Ils mettent tout ce dont j’avais besoin en un seul endroit, ce qui m’épargne les tracas liés au saut entre plusieurs plateformes. C’est un rituel d’une demi-heure qui me prépare à la réussite, me permettant d’examiner tout efficacement et de m’attaquer au reste de ma journée en toute confiance. Trend Vision One m'a probablement fait gagner plusieurs heures de temps précieux par jour.

Nous avons actuellement des playbooks en place, et nous explorons la possibilité d'y ajouter davantage de fonctionnalités d'automatisation. Notre personnel de support informatique limité est un facteur qui rend une solution XDR gérée particulièrement attrayante. Cependant, nous reconnaissons la nécessité d’investir du temps dans l’apprentissage et la compréhension des fonctionnalités d’automatisation disponibles, dont beaucoup sont disponibles.