Secteur
Gouvernement d'État et local
Employés
125
Région
Caroline du Nord, États-Unis
Partenaire
CDW
Les solutions TrendAI Vision One elles-mêmes :
LE DÉFI
Assurer la sécurité des services d'urgence et des résidents contre les menaces modernes
Sur Outer Banks en Caroline du Nord, The Town of Kill Devil Hills est une communauté côtière soudée où les résidents partagent le littoral avec des millions de visiteurs annuels toute l’année. La région est riche en histoire, plus connu comme l'endroit où les frères Wright ont pris leur envol pour la première fois. En tant que cœur de la région, elle dépend de services publics fiables pour assurer la sécurité de sa communauté et de ses plages animées. Cette responsabilité incombe au responsable informatique Caleb Burrus, qui supervise tout, des systèmes de secours incendie, police et océaniques aux contrôleurs de contrôle et d’acquisition de données (SCADA) qui alimentent l’usine d’eau de la ville. « La sécurité de la ville repose sur trois éléments : visibilité, observabilité et résilience. Nos services d’urgence dépendent de leur équipement pour pouvoir servir la communauté », explique M. Burrus.
À mesure que la technologie progresse, Burrus a fait face à un défi croissant. Les radios et pagers vieillissants prennent toujours en charge les communications d’urgence, tandis que le phishing basé sur l’IA et les vulnérabilités rapidement divulguées ont rendu la cybersécurité plus exigeante que jamais. « Vous ne pouvez plus attendre deux semaines pour appliquer des correctifs. La protection contre les menaces basées sur l’IA nécessite d’avoir votre propre arsenal d’IA défensif, prêt 24 h/24, 7 j/7 », explique M. Burrus. L’unification de cette protection dans l’environnement de la ville est devenue sa priorité.
« Je n’ai jamais eu une équipe aussi réfléchie qui investit dans notre organisation. Le support est proactif et cohérent. »
Burrus de cambre
Responsable IT, Ville de Kill Devil Hills
LA SOLUTION
Visibilité complète depuis une seule console
Aujourd’hui, la ville utilise TrendAI Vision Oneð pour rassembler les données sur les endpoints, les emails, le cloud et les cyber-risques en un seul endroit, offrant à Burrus une vue complète de l’environnement et l’aidant à comprendre et à répondre rapidement aux menaces potentielles. « La visibilité est le plus grand avantage de la plateforme. TrendAIð collecte la télémétrie depuis n’importe quel appareil avec un agent et dispose de solides capacités d’intégration tierces », explique M. Burrus. « Au lieu d’analyser les données entre les plateformes et les interfaces, j’obtiens des informations cohérentes directement à partir des tableaux de bord de TrendAI Vision One. »
Garder une longueur d'avance sur les vulnérabilités émergentes
La recherche sur les menaces d’IA détecte désormais les failles critiques plus rapidement que les fournisseurs ne peuvent les corriger, et Burrus ne peut pas attendre des semaines pour les corriger sur les systèmes vieillissants. Il classe les expositions de la ville grâce à TrendAI Vision Oneð Cyber Risk Exposure Management, en indiquant ce que TrendAIð a déjà atténué, tandis que les correctifs virtuels protègent le reste. « L'application de correctifs virtuels est ma fonctionnalité préférée. Les fournisseurs peuvent mettre des semaines ou des mois à corriger un défaut critique. Le patching virtuel se situe entre les deux, nous protégeant et nous alertant dès qu'un acteur malveillant tente d'exploiter un écart », explique M. Burrus.
Connexion des alertes dans l'environnement
Chaque signal dans l’environnement de la ville alimente TrendAI Vision One- la SIEM agentique, d’un simple transfert syslog à une connexion API. Associée à XDR, elle relie les identités, les appareils et les segments de réseau. « Lorsqu'une alerte arrive, je ne regarde pas seulement un appareil isolément, je peux voir l'activité plus large qui l'entoure. TrendAI Vision One me montre ce qui s'est passé d'autre, les systèmes impliqués et ce qui nécessite une attention particulière. Au lieu de basculer entre plusieurs outils, tout est connecté en un seul endroit, et les enquêtes qui prenaient auparavant des heures prennent désormais quelques minutes », explique M. Burrus.
TrendAI collecte la télémétrie depuis n'importe quel appareil avec un agent et dispose de solides capacités d'intégration tierces. Au lieu d’analyser les données entre les plateformes et les interfaces, j’obtiens des informations cohérentes directement à partir des tableaux de bord de TrendAI Vision One. »
Responsable IT, Ville de Kill Devil Hills
Burrus de cambre
RÉSULTATS
Temps d'investigation réduit de quelques heures à quelques minutes
Les gains s'affichent dans le temps gagné au cours d'une journée de travail. Autrefois, un mot de passe compromis signifiait des heures de poursuite de l'utilisateur, de réinitialisation de l'accès et de réenregistrement manuel de l'authentification multifacteur. « L’identification d’un risque peut prendre des semaines, des heures pour comprendre s’il s’agissait d’un vrai positif, et même plus longtemps pour comprendre l’impact. TrendAI effectue des enquêtes automatiquement en temps réel », ajoute M. Burrus. « Grâce à leurs playbooks, même les attaques complexes peuvent être arrêtées sans intervention manuelle. Pour les événements qui nécessitent encore un examen, ce qui a pris des heures entre des systèmes disparates prend désormais quelques minutes. »
Pour une équipe à une seule personne, le temps récupéré est le retour. « Le temps que TrendAI me fait gagner me permet de dépenser plus d’énergie sur les choses qui font avancer la ville : moderniser notre technologie, améliorer nos processus et aider à faire avancer la ville », explique M. Burrus. La plateforme de sécurité de l’IA, leader du secteur, a également signalé qu’environ un quart du personnel utilisait des outils d’IA non autorisés, ce qui contribue à façonner la première politique d’IA formelle de la ville.
LE SERVICE CLIENT COMME DIFFÉRENCIATEUR
Innovation soutenue par un partenariat
Pour Burrus, avoir un partenaire de sécurité de confiance signifie avoir accès à l’expertise, aux conseils et à l’innovation à mesure que le paysage des menaces évolue. Il apprécie l'investissement continu qui l'aide à renforcer la posture de sécurité de la ville et à se préparer aux menaces émergentes. « Je n’ai jamais eu une équipe aussi réfléchie qui investit dans notre organisation. Le support est proactif et cohérent », explique-t-il. Cette facilité s’étend à l’approvisionnement, où le partenaire de distribution CDW gère les négociations et les licences avec les fournisseurs, afin qu’il puisse se concentrer sur la sécurité plutôt que sur la négociation des prix.
M. Burrus souligne également l'engagement plus large de TrendAIş envers l'innovation, des informations proactives de recherche sur les menaces de la TrendAIð Zero Day Initiativeð (ZDI) aux partenariats avec des entreprises d'IA de premier plan telles qu'Anthropic. Voir l'entreprise investir dans des technologies et des renseignements qui peuvent renforcer les défenseurs lui donne confiance dans la route à suivre. « Le fait de savoir que TrendAI a accès à des outils au-delà de ce que les attaquants ont apporté offre une réelle tranquillité d'esprit. Leur investissement dans la recherche, l'innovation et les technologies émergentes offre aux défenseurs comme moi un avantage significatif », explique M. Burrus.
À PROPOS DE TRENDAI-2016
TrendAIð, leader mondial de la sécurité de l'IA et unité commerciale d'entreprise de Trend Micro, offre aux organisations une visibilité complète sur l'IA et une sécurité consolidée qui inspire confiance, stimule l'innovation et élimine les risques. Fiable par les plus grandes entreprises et gouvernements dans 185 pays, TrendAIð sécurise l'ensemble de l'organisation, des identités à l'infrastructure en passant par les données.
L’IA sans crainte.
Prêt à transformer votre approche de cybersécurité ?