Secteur
Technologies de l’information,
services professionnels
Employés
Plus de 130
Région
Asie-Pacifique
Environnement IT
Matériel, systèmes d'exploitation, applications, environnements
Solutions TrendAI Vision One elles-mêmes :
LE DÉFI
La complexité ralentit la réponse et les problèmes de consoles multiples
Leader mondial de confiance dans les services de sécurité managés, Eventus combine une plateforme d'opérations de sécurité solide, une expertise approfondie et les meilleures pratiques du secteur pour protéger ses clients contre les cyberattaques. En tant que fournisseur de services de start-up, ils ont identifié un besoin croissant de centre d’opérations de sécurité en tant que service (SOCaaS).
L'équipe jongle avec plusieurs SOC clients, en agissant comme une extension des capacités internes des clients ou comme une unité entièrement externalisée. Cela nécessite de basculer entre plusieurs consoles et plateformes pour surveiller et gérer les actifs technologiques. Eventus doit également réduire le temps moyen de réponse, de réparation, de résolution et de récupération des actifs en cas d'attaque et tirer parti de la veille humaine en plus de ses services de sécurité.
« Nous croyons fermement en l’intelligence humaine. Les solutions de sécurité sont bonnes pour détecter, protéger et alerter diverses menaces de sécurité, mais l'investigation sur les menaces humaines est également quelque chose que nous voulons piloter », explique Jay Thakker, directeur de l'ingénierie des solutions chez Eventus.
« Grâce à TrendAI Vision Oneş, nos analystes SOC ont une vision multi-locataires. Nous utilisons principalement une plateforme et pouvons facilement passer à différentes vues client sans ouvrir plusieurs consoles. »
Jay Thakker
Directeur, ingénierie des solutions, Eventus
LA SOLUTION
Gestion unifiée et multi-locataires des risques accélérée par TrendAI Vision One- la
Eventus a choisi TrendAIð pour fournir la base technologique, y compris la SOCaaS alimentée par XDR. Cela a fait partie de leur transformation d'un revendeur TrendAIð à un MSSP, offrant ce service ainsi que des simulations d'attaques de violation, des équipes rouges, des évaluations de sécurité et des tests de pénétration. La profondeur et l'étendue des solutions de TrendAI elles permettent de réduire les risques.
Les MSSP comme Eventus bénéficient de fonctionnalités d’orchestration, d’automatisation et de réponse de sécurité basées sur l’IA avec TrendAI Vision Oneş, offrant des intégrations transparentes avec des centaines de fournisseurs de sécurité de premier plan. Grâce à une plateforme de sécurité IA unifiée et leader du secteur, l’équipe améliore également l’efficacité grâce à l’ingestion de journaux et aux règles d’alerte basées sur l’analyse des journaux. « Nous avons maintenant suffisamment de temps pour mener une enquête. La partie enrichissement et réponse est entièrement automatisée avec des playbooks », explique M. Thakker.
Eventus utilise également la technologie de bout en bout fournie par TrendAIş pour gérer les cas de réponse aux incidents, pour une puissante corrélation entre les couches et XDR. « En tant que fournisseur fier de se différencier grâce aux services, nous pouvons désormais présenter le score Cyber Risk Index à nos clients et mettre en évidence ce qui doit être fait pour corriger les vulnérabilités, en offrant une transparence accrue », explique M. Thakker. « Notre équipe adopte également en amont les puissantes fonctionnalités d’analyse générative de l’IA, ce qui accélère davantage les performances et la productivité de nos utilisateurs. »
Nous avons réduit le temps moyen de détection (MTTD) de nos clients et le ratio moyen de temps de réponse (MTTR) pour les incidents, passant de plusieurs semaines à plusieurs heures. »
Directeur, ingénierie des solutions, Eventus
Jay Thakker
RÉSULTATS
Risque prioritaire, action plus rapide et opérations de sécurité simplifiées
Eventus a amélioré son efficacité SOC en automatisant des tâches simples et en filtrant les faux positifs avec TrendAI Vision Oneð, ainsi qu'en accélérant les taux de détection. Ils ont également pu libérer les analystes pour qu’ils se concentrent sur un travail plus stratégique, comme enquêter sur les menaces ou les rechercher de manière proactive, tout en gérant les cas, en répondant aux cas et aux tickets, et en résolvant les incidents plus rapidement et plus efficacement. Et si un client a déjà une solution XDR en place, Eventus peut désormais intégrer en deux jours au lieu de plusieurs semaines.
« La technologie fait le travail banal, et les analystes se concentrent sur la stratégie, qui prend plus de temps », explique M. Thakker. « TrendAI a accéléré le processus afin que les analystes SOC puissent utiliser leur temps plus efficacement. Nous avons réduit le temps moyen de détection (MTTD) de nos clients et le ratio moyen de temps de réponse (MTTR) pour les incidents, passant de plusieurs semaines à plusieurs heures. »
Eventus prévoit de continuer à augmenter les services de sécurité qu'ils fournissent aux clients, notamment en offrant des services de renseignements sur les menaces, de surveillance du dark web et de surveillance de la marque. La société expérimente également l’incubation de Zero Trust dans le cadre de ses offres SOCaaS, le tout via TrendAI Vision Oneð. « Nous sommes profondément et fortement investis dans TrendAI. Pour nous, TrendAI est comme une famille. Nous recrutons continuellement des professionnels TrendAI et formons des professionnels TrendAI en interne », explique M. Thakker.
À PROPOS DE TRENDAI-2016
TrendAIð, leader mondial de la sécurité de l'IA et unité commerciale d'entreprise de Trend Micro, offre aux organisations une visibilité complète sur l'IA et une sécurité consolidée qui inspire confiance, stimule l'innovation et élimine les risques. Fiable par les plus grandes entreprises et gouvernements dans 185 pays, TrendAIð sécurise l'ensemble de l'organisation, des identités à l'infrastructure en passant par les données.
L’IA sans crainte.
Prêt à transformer votre approche de cybersécurité ?