Michael Leeb
Responsabile del reparto IT, Gähler und Partner
QUAL È IL NOSTRO CASO D'USO PRINCIPALE?
TrendAI Vision One viene distribuito per la sicurezza degli endpoint su client e server. È stata implementata l'integrazione con Microsoft Azure, Active Directory locale, Email Security e Cloud Collaboration, con l'obiettivo di integrare il maggior numero possibile di moduli e interfacce nella piattaforma.
La raccolta e la valutazione centralizzate delle informazioni relative alla sicurezza in un unico punto sono essenziali per la rete aziendale. Operando nel settore della pianificazione edile con clienti che sono principalmente autorità pubbliche, lo scambio costante di file e la collaborazione con altre aziende su varie piattaforme presentano sfide significative. La comunicazione avviene tramite email e Teams, rendendo fondamentale la protezione degli endpoint. TrendAI Vision One garantisce che endpoint e utenti siano ben protetti, rilevino rapidamente le minacce e forniscano una solida garanzia di sicurezza.
Vengono utilizzate le funzionalità di gestione del rischio della superficie di attacco e la sua capacità di identificare i punti ciechi è molto apprezzata. La piattaforma classifica i rischi maggiori con un punteggio, consentendo una gestione del rischio specifica.
Abbiamo utilizzato TrendAI Vision One da novembre 2023 per la sicurezza centralizzata degli endpoint, traendo vantaggio da un'integrazione fluida, un supporto eccellente, un rilevamento rapido delle minacce e un carico di lavoro ridotto. La sua IA, la scalabilità e l'interfaccia intuitiva hanno migliorato significativamente la nostra gestione del rischio e la fiducia complessiva nella cybersecurity".
IN CHE MODO HA AIUTATO LA MIA ORGANIZZAZIONE?
TrendAI Vision One ha consolidato l'uso di fornitori di sicurezza e ridotto i fornitori multipli. La soluzione offre molto di più rispetto all'utilizzo iniziale, con un'espansione graduale dell'utilizzo. Viene utilizzato il servizio Managed Detect and Response, in cui Trend Micro controlla i casi critici, garantendo la protezione dei dati.
La centralizzazione di tutto in un'unica piattaforma cloud ha migliorato significativamente l'azienda. L'integrazione con prodotti di terze parti fornisce una sicurezza aggiuntiva e aiuta il team IT a rimanere calmo e sicuro durante gli incidenti. Gli incidenti possono essere esaminati rapidamente con una chiara tracciabilità degli eventi, che riduce lo stress in tutta l'azienda.
La gestione del rischio è stata positivamente influenzata dalla capacità di generare report e ottenere informazioni dettagliate sui tentativi di accesso, aiutando a rivalutare i rischi e a identificare i modelli.
Il tempo di rilevamento e risposta alle minacce è stato ridotto del 70-90%. I rischi vengono ora identificati in pochi minuti anziché mezz'ora. I falsi positivi sono diminuiti significativamente perché gli avvisi possono essere rapidamente convalidati, specialmente con la nuova app. Il rischio informatico complessivo è stato notevolmente ridotto e l'azienda ora si sente molto sicura.
L'integrazione dell'IA è molto importante per l'organizzazione. L'IA di Trend Micro è ben sviluppata e continua a migliorare, fornendo un riconoscimento più rapido delle minacce e un supporto specifico alla sicurezza.
FUNZIONALITÀ PREZIOSE
I sensori e la loro rappresentazione visiva forniscono una panoramica rapida e chiara della situazione e sono le caratteristiche più preziose. L'app mobile è molto utile, consentendo l'isolamento immediato di un client e la valutazione istantanea degli allarmi senza accedere al sistema. Questa evoluzione rende la piattaforma più potente a ogni aggiornamento.
Visibilità e gestione centralizzate su tutti i livelli di protezione sono eccellenti. TrendAI Vision One aiuta a identificare rapidamente le fonti di problemi e offre un ottimo contatto di supporto con Trend Micro. La centralizzazione della raccolta e della valutazione dei dati offre un controllo significativo sul panorama della sicurezza.
L'integrazione IA all'interno di TrendAI Vision One migliora il rilevamento e l'analisi, consentendo il riconoscimento rapido dei problemi di sicurezza e rafforzando la fiducia nella piattaforma. Il servizio Managed Detect and Response aggiunge ulteriore valore fornendo un monitoraggio esperto dei casi critici.
Le funzionalità di integrazione e l'automazione, in particolare la compatibilità con i sistemi locali e cloud, hanno migliorato significativamente l'efficienza operativa e ridotto il carico di lavoro manuale.
COSA HA BISOGNO DI MIGLIORAMENTO?
Lo sviluppo della piattaforma è soddisfacente. Al momento non ci sono specifiche funzionalità mancanti, sebbene sia sempre possibile migliorare nel rendere le cose più intuitive e facili da usare. TrendAI Vision One continua a evolversi nella giusta direzione ed è diventato di recente molto stabile.
DA QUANTO TEMPO UTILIZZO LA SOLUZIONE?
TrendAI Vision One è utilizzato da novembre 2023.
COSA NE PENSO DELLA STABILITÀ DELLA SOLUZIONE?
TrendAI Vision One è molto stabile e non si sono verificati problemi con la soluzione. I sistemi Microsoft sono più preoccupanti di Vision One. La piattaforma funziona senza problemi e in modo affidabile.
COSA NE PENSO DELLA SCALABILITÀ DELLA SOLUZIONE?
La scalabilità di TrendAI Vision One è buona. L'obiettivo è integrare il più possibile e raccogliere tutte le informazioni relative alla sicurezza. La scalabilità della piattaforma supporta l'espansione e le integrazioni aggiuntive con l'analisi basata sull'intelligenza artificiale.
COME SONO IL SERVIZIO CLIENTI E IL SUPPORTO?
L'assistenza e il supporto tecnico sono eccellenti. Il contatto diretto è disponibile con i dipendenti Trend Micro, compresi i rappresentanti locali svizzeri. Quando vengono aperti i ticket MDR, il team di assistenza risponde rapidamente con istruzioni chiare. L'esperienza complessiva è molto positiva e il servizio clienti e il supporto tecnico sono valutati al massimo livello.
QUALE SOLUZIONE HO UTILIZZATO IN PRECEDENZA E PERCHÉ HO CAMBIATO?
Prima di utilizzare TrendAI Vision One, è stata utilizzata una soluzione Trend Micro locale. Il passaggio a Vision One si è verificato quando era necessario un rinnovo della configurazione e sono state ricercate più opzioni di sicurezza e gestione centralizzata. Trend Micro è stato consigliato e si è dimostrato la scelta giusta.
COM'È STATA LA CONFIGURAZIONE INIZIALE?
La configurazione iniziale era molto semplice grazie alla soluzione Trend Micro esistente. La migrazione è stata fluida e supportata da un partner, consentendo ai dispositivi di essere spostati senza problemi nella nuova piattaforma. Il processo di onboarding è stato completato entro una settimana, con l'ottimizzazione che si è verificata gradualmente in seguito.
TrendAI Vision One ha consolidato l'uso di fornitori di sicurezza e ridotto i fornitori multipli. La soluzione offre molto più di quanto inizialmente utilizzato, con un'espansione graduale dell'utilizzo".
E IL TEAM DI IMPLEMENTAZIONE?
L'implementazione è stata gestita dal team IT interno e da UniQconsulting, un partner di lunga data. Per l'implementazione erano necessarie solo due persone. Era necessaria circa una settimana, con un workshop di mezza giornata per l'introduzione e diverse notti trascorse a migrare e ottimizzare i dispositivi. Il supporto di UniQconsulting e Trend Micro ha garantito un processo fluido.
QUAL È STATO IL NOSTRO ROI?
Il ROI è stato ottenuto principalmente attraverso una riduzione del carico di lavoro IT e risparmi sui costi evitando i fornitori di sicurezza gestiti esterni. Il servizio di rilevamento e risposta gestiti consente di mantenere la sicurezza internamente senza esternalizzazione, riducendo significativamente le spese.
È stato necessario del tempo per ottenere i vantaggi dopo l'implementazione. Come piccolo team, la migrazione degli endpoint è iniziata lentamente. Alla fine del primo anno, tutto ciò che si desiderava era stato integrato, inclusi Active Directory e firewall locali. L'evoluzione della piattaforma e il chatbot IA hanno semplificato l'utilizzo nel tempo.
QUAL È LA MIA ESPERIENZA CON PREZZI, COSTI DI CONFIGURAZIONE E LICENZE?
Viene utilizzato un modello di licenza basato sui crediti. Ogni funzione costa crediti per dispositivo o utente. I crediti possono essere riassegnati in modo flessibile e anche i saldi negativi minori sono tollerati. Il modello è equo e adattabile alle esigenze organizzative. I costi complessivi sono ragionevoli per il valore fornito
Inizia oggi stesso con Trend