Entreprise de fabrication

La couverture est extrêmement importante. Nous voulons assurer la visibilité sur tous les actifs du réseau, qu'il s'agisse d'un poste de travail au bureau ou d'une personne travaillant à distance. Cette visibilité est cruciale même lorsqu'ils sont en dehors du réseau ou utilisent des logiciels basés sur le cloud, d'autant plus que nous n'avons pas d'infrastructure sur site. Avec l’essor du télétravail, il est inestimable d’avoir cette visibilité supplémentaire sur les appareils, que ce soit à la maison ou à l’étranger. Nous apprécions la possibilité de voir ce qui se passe sur n'importe quel actif, quel que soit son emplacement. Cela nous permet de surveiller les processus en cours d’exécution, d’identifier les vulnérabilités et de transmettre les mises à jour nécessaires, en veillant à maintenir la connectivité et la sécurité, quel que soit l’endroit où les appareils fonctionnent.

Trend Vision One nous offre une visibilité complète au sein d'un seul tableau de bord, ce qui est essentiel car nous gérons de nombreux autres produits et solutions de sécurité avec différents tableaux de bord. La simplicité et la visibilité centralisée fournies par Trend Vision One rationalisent considérablement nos opérations. La gestion d'une multitude de produits de sécurité dans notre environnement nécessite une visibilité consolidée pour minimiser la navigation aller-retour. Il est essentiel pour nous de disposer de toutes les informations nécessaires en un seul endroit.

Nous utilisons des tableaux de bord exécutifs pour générer des rapports hebdomadaires ou mensuels qui fournissent un indice de score de risque. Cet index nous aide à identifier les domaines nécessitant une attention particulière et à comprendre l’orientation des équipes. Nous partageons ensuite ces informations avec la haute direction informatique. En plus de nos rapports, nous recevons un rapport mensuel qui nous permet de comparer notre statut actuel à celui du mois précédent et de mettre en évidence les nouveaux défis, les faiblesses de l’équipe et les efforts continus. Cette vue complète permet à l’équipe de direction de surveiller les progrès continus de l’équipe.

Nous utilisons la fonction d'indice de risque pour surveiller et atténuer les risques environnementaux potentiels. Un exemple de cela est la manière dont nous avons travaillé de manière proactive pour réduire le score de l’indice de risque d’une entreprise récemment acquise. Leur produit antivirus a expiré, nous avons donc choisi d'acheter des licences supplémentaires pour notre suite de produits Trend Micro Apex Oneş existante au lieu de la renouveler. Cependant, cette intégration a considérablement augmenté le score de l’indice de risque en raison de nombreux appareils non gérés auparavant sur leur réseau. Pour y remédier, nous avons systématiquement travaillé sur la liste des indices de risque, en identifiant les logiciels obsolètes et en déterminant s’ils étaient toujours utilisés ou s’ils pouvaient être supprimés en toute sécurité. En tirant parti de l’indice de risque de cette manière, nous avons réussi à réduire le score et à assurer l’intégration sécurisée de la société nouvellement acquise dans notre environnement.

Il a fallu du temps pour affiner Trend Vision One avant de réaliser ses avantages. Une préoccupation importante a été de l'intégrer à notre environnement virtuel, un processus complexe. Cependant, nous avons acquis une visibilité importante une fois configuré dans notre VDI, ce qui a conduit à d’autres ajustements. Nous avons affiné l'environnement, en éliminant les éléments inutiles, ce qui est particulièrement crucial pour notre VDI non persistant, où les machines virtuelles se réinitialisent si quelque chose se passe. Grâce à ces ajustements, les performances se sont améliorées et la visibilité supplémentaire fournie par Vision One a mis en évidence les domaines nécessitant une attention, ce qui nous a permis d’optimiser progressivement l’environnement.

Nous utilisons Trend Vision One dans Azure, en étendant ses capacités de surveillance aux actifs sur site et cloud, y compris Active Directory, qui est synchronisé à partir de notre environnement sur site. Cette configuration hybride couvre les actifs localement et dans le cloud, y compris Office 365, et Trend Vision One gère efficacement la sécurité dans cet environnement. Il a simplifié le processus, en particulier pour les environnements virtuels, offrant une visibilité et une flexibilité améliorées par rapport aux produits précédents. La visibilité supplémentaire a été inestimable, ce qui nous a permis de traiter les vulnérabilités non détectées auparavant et d’atténuer les risques.

Au cours des exercices de test XDR et des stylos de services managés, nous avons identifié certaines faiblesses. Ils ont pu fissurer automatiquement certains comptes. Dès qu'un système a été violé, l'équipe des services managés nous a contactés, en s'élevant jusqu'à ce qu'ils reçoivent une réponse. Nous pouvions voir leur processus en action : leurs étapes et ce qu’ils ont fait dans le backend. Nous leur avons fourni des détails sur les événements et le test de stylo en cours. Ce fut un excellent test de voir que les services managés fonctionnaient comme prévu. Il y a eu une violation ; ils nous ont demandé si nous savions et ont déclaré qu'ils isoleraient l'appareil si nous ne l'étions pas. Nous avons reconnu que nous connaissions le test de stylo en cours. Tout au long de ces exercices, ils ont contacté immédiatement, démontrant leur attention sur les alertes, leur processus de tri et leur communication avec les clients.

La surface d'attaque est directement liée à l'exposition et aux risques. Toutes les vulnérabilités identifiées, telles que les logiciels obsolètes, comme les anciennes versions des produits Office ou Google Chrome, sont immédiatement signalées. Nous utilisons des solutions tierces pour résoudre ces problèmes sur tous les postes de travail. Chaque fois que nous détectons une exposition interne ou sur Internet, nous hiérarchisons les mesures correctives en fonction de leur criticité. Les vulnérabilités orientées vers l'extérieur sont corrigées en premier, car elles présentent un risque plus important que celles affectant uniquement les actifs internes. Nous nous appuyons fortement sur le risque d’exposition et l’indice de risque pour déterminer la priorité et nous assurer que les vulnérabilités les plus critiques sont traitées en premier. Cela nous aide à identifier les angles morts dans notre environnement. Prenons l'exemple de la nouvelle acquisition : de nombreux appareils n'étaient pas protégés et manquaient de mises à jour Windows cruciales. De nombreux produits et postes de travail ont nécessité une attention immédiate. La sécurité n'était pas la priorité initiale, nous avons donc abordé cela et nous nous sommes assurés qu'elle en était devenue une. Nous avons mis en place de nombreux changements avec des acquisitions pour les aligner sur nos normes de sécurité.

Trend Vision One a considérablement réduit notre temps moyen de détection et de réponse aux menaces de 60 %. Il centralise toutes les informations, ce qui nous permet d’identifier et de traiter rapidement les vulnérabilités. Par exemple, si nous découvrons plusieurs appareils exécutant une version obsolète des correctifs manquants d’Office 2013, nous pouvons facilement compiler une liste de ces appareils et la partager avec l’équipe responsable pour la remédiation. Cette visibilité nous permet de traiter de manière proactive les faiblesses sur le réseau, telles que le déploiement de mises à jour ou la dernière version de logiciels tiers pour atténuer les risques. Trend Vision One a joué un rôle essentiel dans l'amélioration de notre posture de sécurité globale.

Les services managés ont considérablement réduit le temps que nous avons passé à enquêter sur les alertes de faux positifs. Dans les scénarios incertains, nous consultons l’équipe des services managés. En cas de doute sur quoi que ce soit, nous utilisons le compagnon d’IA pour les questions. Si nous rencontrons un drapeau ou un événement inconnu, nous le recherchons de manière indépendante et impliquons les professionnels de l'équipe des services managés pour une enquête plus approfondie.

Nous avons mis en œuvre une certaine automatisation, mais nous n'avons pas entièrement exploré ses capacités. Nous avons quelques playbooks pour des tâches telles que le blocage de l’accès des utilisateurs en fonction des adresses IP ou du contenu des e-mails. Étant donné que nous utilisons Office 365 dans le cloud, il existe également beaucoup d'automatisation pour gérer les emails entrants, comme le blocage et l'envoi d'alertes. Bien que nous ayons utilisé des playbooks dans une mesure limitée, il existe un potentiel d'automatisation supplémentaire, et nous prévoyons d'explorer cela plus en détail.