Azienda manifatturiera

TrendAI Vision One™ semplifica la nostra sicurezza centralizzando la raccolta dei dati e la gestione delle minacce. Estrae i dati da Exchange, SharePoint, endpoint e server al cloud, fornendo una visione unificata del nostro ambiente IT. Questi dati centralizzati vengono inseriti in playbook avanzati che bloccano automaticamente URL e file in base a condizioni predefinite, riducendo la nostra dipendenza dall'intervento manuale. Per le potenziali minacce che richiedono ulteriori analisi, TrendAI Vision One™ le segnala per la revisione umana, consentendo al personale di sicurezza di approvare o negare rapidamente l'accesso a URL o file specifici. Queste decisioni informano quindi gli elenchi di oggetti sospetti utilizzati in tutti i prodotti TrendAI™ distribuiti, massimizzando il nostro stato di sicurezza complessivo. In breve, TrendAI Vision One™ automatizza efficacemente le attività di routine, consentendo ai team di sicurezza di concentrarsi sulle decisioni critiche, rendendola una risorsa preziosa per la nostra organizzazione.

TrendAI Vision One™ ci offre visibilità e gestione centralizzate su tutti i nostri livelli di protezione. Con il suo continuo sviluppo, TrendAI™ ha costantemente consolidato questa visibilità in un unico pannello di controllo.

La visibilità centralizzata migliora significativamente la nostra efficienza. Invece di valutare gli endpoint o passare da un server di posta a un data lake, possiamo consolidare la nostra ricerca di attività dannose in un'unica posizione centrale. TrendAI Vision One™ ci consente di sfruttare parametri di ricerca completi e di scansionare tutti i dati all'interno del data lake, non solo i dati limitati a prodotti specifici.

Per me, la dashboard esecutiva è sempre la prima che controllo. Quindi, mi rivolgo al dashboard delle operazioni per un aspetto più dettagliato. Questi due dashboard forniscono una panoramica completa del nostro stato di sicurezza, traendo dati da risorse interne ed esterne, agenti delle applicazioni senza valutazioni delle vulnerabilità e compromissione degli account rilevata. TrendAI Vision One™ eccelle anche nell'avvisarci dei potenziali rischi, compresi gli account esposti a violazioni dei dati. L'ho sperimentato personalmente quando il punteggio di rischio della dashboard esecutiva è aumentato improvvisamente a causa degli account contrassegnati. Dopo aver indagato e confermato il rischio, respingiamo l'avviso e il punteggio si adatta di conseguenza.

La capacità di gestione del rischio della superficie di attacco ha identificato diversi problemi di vulnerabilità nelle risorse esterne, che richiedono un'azione immediata. Ha anche fatto luce sui punti ciechi all'interno del nostro ambiente.

Quando identifichiamo i punti ciechi, dobbiamo implementare misure per affrontarli e mitigarli, ridurre o persino eliminare il rischio associato dal nostro ambiente. Il nostro team è relativamente piccolo, quindi dedicare qualcuno a concentrarsi intensamente su un singolo problema può essere impegnativo. TrendAI Vision One™ ha alleviato questo onere. Il playbook e le funzionalità di automazione integrate di TrendAI Vision One™ ci aiutano avvisandoci in modo proattivo di problemi che richiedono attenzione immediata, migliorando il nostro stato di sicurezza generale.

TrendAI Vision One™ offre una funzionalità in cui, se rileva un'email di phishing con elevata sicurezza, blocca automaticamente l'email, la rimuove dal database Exchange, la mette in quarantena e disabilita qualsiasi collegamento all'interno dell'email o di email simili. Per le email che richiedono un intervento umano o un'azione immediata, TrendAI Vision One™ le segnala per la revisione. Possiamo quindi approvare o rifiutare le azioni sugli URL e sulle email all'interno del sistema. Utilizziamo TrendAI Vision One™ come misura secondaria se qualcosa scivola attraverso gli altri livelli di sicurezza. Ci consente di vedere esattamente cosa succede quando gli utenti fanno clic su un collegamento dannoso, anche se non è stato contrassegnato in precedenza.

In una certa misura, TrendAI Vision One™ ci aiuta a ridurre il tempo che trascorriamo in indagini su avvisi falsi positivi generati dai nostri firewall. Mentre i firewall emettono molti avvisi, spesso mi rivolgo a TrendAI Vision One™ per i clienti contrassegnati come compromessi. Passando al report del firewall, controllo le informazioni di TrendAI Vision One™ su quegli endpoint specifici e sui siti contrassegnati dal firewall. In precedenza, trascorrerei del tempo sulla macchina stessa, setacciando i cookie ed eliminando i file temporanei per tenere traccia della fonte del traffico sospetto. Ma con TrendAI Vision One™, riesco a vedere rapidamente se l'endpoint sta cercando di raggiungere gli endpoint contrassegnati. Nella maggior parte dei casi, si rivela essere solo ricerche su Google: immagini o altri elementi caricati come parte di una ricerca.

TrendAI Vision One™ è diventato il mio punto di riferimento ogni mattina grazie alle dashboard. Hanno messo tutto ciò di cui avevo bisogno in un unico posto, risparmiandomi il fastidio di passare da una piattaforma all'altra. È un rituale di mezz'ora che mi prepara al successo, consentendomi di rivedere tutto in modo efficiente e affrontare il resto della mia giornata con sicurezza. TrendAI Vision One™ mi ha probabilmente fatto risparmiare diverse ore di tempo prezioso al giorno.

Al momento abbiamo alcuni playbook in atto e stiamo esplorando l'opzione di aggiungere altre funzionalità di automazione. Il nostro personale di supporto IT limitato è un fattore che rende particolarmente interessante una soluzione XDR gestita. Tuttavia, riconosciamo la necessità di investire tempo nell'apprendimento e nella comprensione delle funzionalità di automazione disponibili, di cui ce ne sono molte.