Société de transports

Disposer de tout sous une console de gestion et les surveiller depuis un seul endroit est le plus bénéfique.

Cela permet de gagner du temps et nous n'avons pas besoin d'investir dans de nombreux produits pour répondre à tous nos besoins en matière de cas d'utilisation.

Il est assez simple de tout surveiller sous une seule console. Cela simplifie la vie de notre équipe opérationnelle.

Nous avons la solution partout, y compris la messagerie, le réseau, les endpoints et le cloud. Il est important de disposer de cette couverture. En tant qu'ancien analyste de la réponse aux incidents, il est très important d'avoir une visibilité partout. Le fait que tout soit corrélé en un seul endroit augmente la visibilité

Nous disposons d'une visibilité et d'une gestion centralisées sur l'ensemble de nos couches de production. Ils améliorent également cela d'un mois à l'autre. C'est important pour nous. Dans les opérations de sécurité, moins vous avez besoin d'aller voir les endroits, plus c'est facile. À l'époque, nous devions ouvrir dix consoles différentes. Maintenant, nous en ouvrons un seul.

La chose la plus importante pour nous en tant que client est que nous pouvons passer plus de temps dans d'autres endroits, car il est plus simple d'avoir cette vue d'ensemble. Nous avons beaucoup plus de temps pour d'autres tâches.

Nous utilisons les tableaux de bord exécutifs de la solution. Nous aimons pouvoir explorer les détections XDR à partir des tableaux de bord. Cela aide la direction à comprendre. Cependant, cela nous aide également à explorer en nous permettant de choisir les vues que nous voulons.

Nous disposons d'une version d'essai de l'indice de risque. Nous y examinons quotidiennement et cela donne un aperçu de notre gestion des vulnérabilités et de la surface d'attaque. Cela nous aide à hiérarchiser nos tâches quotidiennes.

Le service Managed XDR était excellent. Cela a beaucoup aidé. Nous devions nous habituer à travailler avec eux et avec eux, mais maintenant, c'est assez facile et les conseils et alertes que nous recevons d'eux ont été utiles. La disponibilité pour travailler sur d'autres tâches nous a aidés à nous améliorer dans d'autres domaines. Cela a eu un impact positif sur notre activité. Avoir ce produit signifie que nous nous améliorons dans de nombreux domaines différents sur lesquels nous devons également nous concentrer. Ils peuvent faire la surveillance mieux que nous ne pouvons le faire nous-mêmes. Nous n'avons pas la main-d'œuvre nécessaire pour le faire par nous-mêmes, il est donc très utile de les faire aider par la direction.

Nous utilisons les fonctionnalités de gestion des risques liés à la surface d'attaque, qui sont également en cours de période d'évaluation. Cela nous a absolument aidés à identifier les angles morts dans notre environnement. Cela nous a fait réaliser que, par exemple, les utilisateurs utilisaient leur messagerie professionnelle pour des services privés tels que Netflix ou d’autres services qui, s’ils avaient une violation de données, poseraient problème. Grâce à cela, nous pouvons contacter ces utilisateurs et leur expliquer comment agir sur Internet, ne pas utiliser votre messagerie professionnelle pour des services privés, et cetera.It a aidé à réduire notre temps de détection et de réponse aux menaces. C'est probablement 80 % plus rapide maintenant. Cela nous a également aidés à réduire le temps que nous passons à enquêter sur les fausses alertes positives. Ils font beaucoup de travail initial pour nous et reviennent avec les actions que nous devons faire de notre part (le cas échéant). Cela nous a aidés à réduire les enquêtes sur les faux positifs de 50 %.

Nous utilisons certaines des fonctionnalités d'automatisation de XDR. Cela nous a permis de gagner du temps. Pour le moment, cela nous a probablement aidés à gagner 20 % du temps que nous passions normalement sur les processus manuels.