Société de services technologiques

Notre plus grand défi de sécurité était le nombre d'alertes. Cela a aidé à réduire les alertes. Par le passé, nous avions trop d'alertes qui étaient des faux positifs. La réduction des alertes a été un avantage important pour nous.

Avec Trend Vision One, nous disposons d'une vue de la plateforme et toutes les alertes sont envoyées en un seul endroit. Cela nous permet de bien mieux comprendre.
Nous bénéficions d'une meilleure visibilité. Nous pouvons désormais détecter des choses que nous ne pouvions jamais détecter par le passé à l’aide de plateformes AV traditionnelles. C'est certainement le plus grand avantage. Le deuxième est le score de risque où nous pouvons voir où se trouve le risque dans l’entreprise, et nous pouvons activement l’appeler et le traiter.
Nous l'utilisons sur tous nos endpoints. Nous l’utilisons sur notre cloud, sur nos emails, M365, SharePoint et OneDrive. Nous l'utilisons presque partout.

Trend Vision One nous fournit une visibilité et une gestion centralisées sur les couches de protection. C’est essentiel pour nous. Sans cela, notre personnel doit travailler plus dur, car nous sommes dans plusieurs tableaux de bord, et nous n’avons pas d’image géante entre les systèmes et les couches de sécurité. Trend Vision One relie tout pour vous, et peut nous montrer une attaque du début à la fin. Cela nous permet de mieux nous défendre.

Trend Vision One a assurément augmenté notre efficacité en réduisant le nombre d'alertes et en les mettant en corrélation. Il est presque impossible d'y ajouter un nombre réel, mais nous voyons certainement des choses que nous ne pourrions pas détecter sans elle. L'efficacité est probablement de 50 %.

Nous utilisons les tableaux de bord exécutifs. Il est important pour nous de pouvoir explorer les détections XDR à partir des Tableaux de bord exécutifs.

Nous utilisons la fonction Indice de risque. Nous examinons les risques les plus élevés pour l’entreprise, et nous traitons activement ces risques. Il y a un peu de gamification. Nous avons des ingénieurs qui cherchent à réduire le score global de l’entreprise. Ils ciblent les risques les plus importants que Trend Vision One nous a donnés et qui sont les plus susceptibles d'être exploités. En y répondant, nous avons réduit notre score de risque et, par conséquent, nous avons amélioré la posture de sécurité de notre entreprise.

Nous utilisons les fonctionnalités de gestion des risques liés à la surface d'attaque. Nous pouvons voir ce qui est activement exploité dans la nature, et si nous voyons une partie de cela dans notre périmètre, nous allons le faire immédiatement. Nous avons une visibilité complète sur ce qui est vulnérable, ce qui nous permet de hiérarchiser.

Trend Micro XDR nous a aidés à réduire notre temps de détection et de réponse aux menaces. Grâce à la visibilité combinée de Trend Vision One, nous obtenons de nombreux rapports de meilleure qualité. Par le passé, avec des produits comme le SIEM, nous recevions beaucoup de bruit. Nous recevions des milliers d'alertes qui n'étaient jamais dangereuses pour nous, tandis que XDR est tous unis. Cela vous donne un ensemble de données beaucoup plus confiant, et à partir de notre ensemble de données, nous pouvons ensuite commencer à traiter les risques réels pour l’entreprise, ce que nous n’avons jamais pu faire par le passé. C'est le principal moteur du changement commercial. Nous bénéficions d'une visibilité exceptionnelle et d'alertes de haute qualité. Nous n'avons jamais mesuré le temps de détection dans le passé, mais je sais que nous détectons maintenant des choses en une heure environ, alors que dans le passé, cela peut être en heures, voire en jours. Nous n'aurions jamais détecté certaines choses par le passé, car nous n'avions pas d'outil pour le faire.

Trend Vision One a contribué à réduire le temps que nous passons à enquêter sur les alertes de faux positifs. Cela a permis de gagner beaucoup de temps. Les outils traditionnels vous donnent des alertes totalement hors contexte, ce qui prend du temps. Nous avions des milliers d'alertes à examiner, mais 99 % d'entre elles n'étaient que des faux positifs. Des personnes ont été assises sur ces alertes toute la journée qui ne nous poseraient jamais de problème. Lorsque vous recevez un XDR et Trend Vision One, vous commencez à recevoir des alertes de bonne qualité. Cela libère juste d'innombrables quantités de temps, mais je ne peux pas donner de numéro.

Nous utilisons ses fonctionnalités d'automatisation. Certains des playbooks nous ont fait gagner des jours. Ils ont pris des mesures sans que la sécurité ne soit impliquée.

C'est sans aucun doute le centre de notre détection et de notre réponse de nos jours. Nous voyons des choses que nous n'avons jamais vues auparavant ou que nous n'avons jamais détectées avec d'autres outils. Cela nous a permis de mieux comprendre ce qui se trouve dans notre domaine. Il offre une meilleure visibilité et permet à l'équipe de détection des menaces d'arrêter tout ce qui pourrait même être suspect bien à l'avance. Cela a assurément amélioré nos temps de réponse.