Xsolis

Trend Vision One nous donne plus d'informations. Lorsque nous avons mis en œuvre la solution, nous n'avions pas de plateforme de sécurité mature, nous n'avons donc pas pu voir ce qui se passait sur nos serveurs ou ce que faisaient nos utilisateurs. Cela a réduit notre temps de détection et de réponse. Au départ, nous n'avions pas autant d'informations sur les attaques qui sont survenues.

Il nous donne plus de points de données avec lesquels travailler et des conseils sur les efforts de remédiation. Nous ne traitons pas huit ou neuf systèmes différents pour identifier un problème. Tout est centralisé en un seul endroit.

Trend Micro elles agissent comme notre centre d'opérations de sécurité. Cela nous aide à mieux dormir la nuit. Nous savons qu'ils peuvent nous appeler au téléphone lorsqu'une alerte importante arrive en dehors des heures de travail. Cela rend les choses plus efficaces, car nous savons qu’il y a quelqu’un de l’autre côté qui peut regarder les alertes pour nous et au moins effectuer l’analyse préliminaire si quelque chose arrive.

Plusieurs équipes sont informées lorsqu'une alerte arrive. Nous pouvons allouer des ressources de sécurité plus efficacement et connecter davantage de sources de données à la plateforme Trend Vision One. Nous n’avons pas besoin de consacrer du personnel à surveiller en continu le tableau de bord, car nous savons que quelqu’un le regarde avec nous.

La plateforme nous a permis d’identifier les angles morts et de voir où se trouvent les trous dans notre réseau. Il suggère des étapes de remédiation dans de nombreux cas. Il y a généralement un lien dans la documentation. Cela a été un avantage significatif, car il vous indique ce qu’il faut faire. Par exemple, il peut suggérer d'exécuter une commande dans le terminal pour identifier les problèmes ou prendre x sorties et les placer dans l'entrée y.

La solution réduit le temps passé à enquêter sur les faux positifs d'environ 65 à 75 %. Par exemple, lorsque nous déployons du code personnalisé, l’établi nous indique le niveau de risque. S'il est supérieur ou égal à 70, nous le consultons. À 69 ans ou moins, il peut s’agir d’un faux positif, il peut donc nécessiter un peu de rancune. Cela nous donne suffisamment de données dans les alertes que toute personne qui connaît le système pourrait dire : « Oh, c'était moi. J'exécutais des correctifs », au lieu de vérifier neuf systèmes différents pour identifier ce qui a déclenché l'alerte. Tout est présent dans l'alerte, y compris les hachages, les commandes, les fichiers Web affectés, etc. Nous pouvons immédiatement le considérer comme un faux positif et le signaler comme résolu.

Les playbooks de Trend Vision One nous aident à gagner du temps, mais je ne peux pas dire combien, car nous les atteignons toujours. Par exemple, nous savons à quoi ressemblent ces commandes de patching. Nous travaillons donc sur un manuel pour ignorer ou fermer automatiquement ces alertes de faux positifs lorsqu'elles arrivent. Nous essayons toujours d'affiner ces playbooks.