L'isolamento dei dispositivi è stato molto importante. Ci piacciono tutti gli NPE gestiti dalla superficie di attacco. Ci aiuta a identificare i dispositivi e a proteggerci sulla rete. Questo è anche in combinazione con integrazioni di terze parti. Disponiamo di integrazioni che ci aiutano a identificare i dispositivi utilizzando i nostri servizi di gestione delle vulnerabilità. Sta scansionando la rete e sta inviando tutti quei dati a VisionOne. Con queste informazioni, identifichiamo i dispositivi protetti sulla rete e nell'ambiente.

I report sono un'ottima funzionalità per mostrare i risultati ai livelli di gestione superiori.

Le funzionalità di ricerca ci aiutano a cercare di correlare le informazioni e identificare eventuali attività sospette. Questa è un'altra caratteristica che è stata davvero importante.

Lo usiamo ovunque tranne che per la rete, quindi non disponiamo del servizio di rilevamento della rete di Trend Micro. Tuttavia, lo abbiamo sui server endpoint e sulle email e anche sul cloud. Usiamo la conformità al cloud per collegare quel pezzo.

Trend Micro dispone di una funzionalità chiamata Vision One, che ci fornisce una gestione centralizzata della visibilità su tutti i livelli di protezione. Questo ci aiuta ad avere una visione centralizzata della console. Questo è il motivo principale per cui abbiamo ancora quel prodotto.

La visibilità centralizzata è importante. Quando eseguiamo indagini, possiamo fare tutto in un'unica console invece di passare a schermate o finestre diverse. La visibilità e la gestione centralizzate di questi livelli di protezione hanno contribuito alla nostra efficienza. Ci aiuta a identificare più rapidamente, qualsiasi potenziale minaccia o qualsiasi attività speciale.

Hanno questa funzione chiamata Indice di rischio che uso a volte per convalidare il livello di tassi che abbiamo. Non lo usiamo spesso, forse una volta ogni una o due settimane. Lo usiamo per classificare le nostre operazioni di sicurezza in generale. Soprattutto, lo controlliamo per curiosità.

Usiamo il servizio XDR gestito di cui dispongono. Allevia molti carichi di lavoro, specialmente durante le indagini o i rapporti provvisori su una particolare attività, specialmente con la copertura al di fuori dell'orario di lavoro. Ci sta aiutando con la capacità. Inoltre, se sta accadendo qualcosa di veramente negativo, abbiamo gli occhi che guardano tutte le attività, il che è bello.

L'utilizzo di questo servizio XDR gestito consente al nostro team di lavorare su altre attività, specialmente quando, in certi modi, assegniamo alcune delle parti dell'indagine. Fondamentalmente, creiamo una richiesta che consenta loro di indagare sulle cose e che ci consenta di concentrarci su altre cose per ottimizzare il nostro set di strumenti di sicurezza. È davvero utile.

Utilizziamo la capacità di gestione del rischio della superficie di attacco che hanno. Lo usiamo molto in questo momento. Negli ultimi mesi si è trattato di un caso d'uso importante. Lo utilizziamo per identificare più dispositivi senza protezione, le applicazioni che sono state utilizzate dai nostri utenti e quali sono rischiose. Lo usiamo regolarmente. Ci ha aiutato a identificare i punti ciechi e altre risorse. Ha influenzato positivamente il nostro stato di sicurezza migliorando gran parte della nostra visibilità.

XDR ci ha aiutato a ridurre il tempo necessario per rilevare o rispondere alle minacce. In passato, non avevamo quella visibilità. Quando abbiamo abilitato questo strumento, all'inizio era un po' rumoroso. È qualcosa che ci si aspetta da un nuovo strumento. Tuttavia, dopo aver eseguito test in questi anni, le cose stanno migliorando e ora possiamo vedere risultati migliori, specialmente durante gli avvisi di indagine.

La soluzione ci ha aiutato a ridurre la quantità di tempo che dedichiamo a indagare su avvisi falsi positivi. All'inizio c'erano molti falsi positivi. In questo momento, cerchiamo quotidianamente di ridurli. A questo punto, sono inferiori rispetto all'inizio dell'implementazione. Le cose stanno migliorando. Stiamo riducendo i falsi positivi, il che è fantastico.