Azienda manifatturiera

Trend Vision One semplifica la nostra sicurezza centralizzando la raccolta dei dati e la gestione delle minacce. Estrae i dati da Exchange, SharePoint, endpoint e server al cloud, fornendo una visione unificata del nostro ambiente IT. Questi dati centralizzati vengono inseriti in playbook avanzati che bloccano automaticamente URL e file in base a condizioni predefinite, riducendo la nostra dipendenza dall'intervento manuale. Per le potenziali minacce che richiedono ulteriori analisi, Trend Vision One le segnala per la revisione umana, consentendo al personale di sicurezza di approvare o negare rapidamente l'accesso a URL o file specifici. Queste decisioni informano quindi gli elenchi di oggetti sospetti utilizzati in tutti i prodotti Trend distribuiti, massimizzando il nostro stato di sicurezza complessivo. In breve, Trend Vision One automatizza efficacemente le attività di routine, consentendo ai team di sicurezza di concentrarsi sulle decisioni critiche, rendendola una risorsa preziosa per la nostra organizzazione.

Trend Vision One ci offre visibilità e gestione centralizzate su tutti i nostri livelli di protezione. Con il suo continuo sviluppo, Trend ha costantemente consolidato questa visibilità in un unico pannello di controllo.

La visibilità centralizzata migliora significativamente la nostra efficienza. Invece di individuare gli endpoint o passare da un server di posta a un data lake, possiamo consolidare la nostra ricerca di attività dannose in un'unica posizione centrale. Trend Vision One ci consente di sfruttare parametri di ricerca completi e di scansionare tutti i dati all'interno del data lake, non solo i dati limitati a prodotti specifici.

Per me, la dashboard esecutiva è sempre la prima che controllo. Quindi, mi rivolgo al dashboard delle operazioni per un aspetto più dettagliato. Questi due dashboard forniscono una panoramica completa del nostro stato di sicurezza, traendo dati da risorse interne ed esterne, agenti delle applicazioni senza valutazioni delle vulnerabilità e compromissioni rilevate degli account. Trend Vision One eccelle anche nell'avvisarci di potenziali rischi, compresi gli account esposti a violazioni dei dati. L'ho sperimentato personalmente quando il punteggio di rischio della dashboard esecutiva è aumentato improvvisamente a causa degli account contrassegnati. Dopo aver indagato e confermato il rischio, respingiamo l'avviso e il punteggio si adatta di conseguenza.

La capacità di gestione del rischio della superficie di attacco ha identificato diversi problemi di vulnerabilità nelle risorse esterne, che richiedono un'azione immediata. Ha anche fatto luce sui punti ciechi all'interno del nostro ambiente.

Quando identifichiamo i punti ciechi, dobbiamo implementare misure per affrontarli e mitigarli, ridurne o addirittura eliminarne il rischio associato dal nostro ambiente. Il nostro team è relativamente piccolo, quindi dedicare qualcuno a concentrarsi intensamente su un singolo problema può essere impegnativo. Trend Vision One ha alleviato questo onere. Il playbook e le funzionalità di automazione integrate di Trend Vision One ci aiutano avvisandoci in modo proattivo di problemi che richiedono attenzione immediata, migliorando il nostro stato di sicurezza generale.

Trend Vision One offre una funzionalità in cui, se rileva un'email di phishing con grande sicurezza, blocca automaticamente l'email, la rimuove dal database Exchange, la mette in quarantena e disabilita eventuali collegamenti all'interno dell'email o di email simili. Per le email che richiedono un intervento umano o un'azione immediata, Trend Vision One le segnala per la revisione. Possiamo quindi approvare o rifiutare le azioni sugli URL e sulle email all'interno del sistema. Utilizziamo Trend Vision One come misura secondaria se qualcosa scivola attraverso gli altri livelli di sicurezza. Ci consente di vedere esattamente cosa succede quando gli utenti fanno clic su un collegamento dannoso, anche se non è stato contrassegnato in precedenza.

In una certa misura, Trend Vision One ci aiuta a ridurre il tempo che trascorriamo in indagini su avvisi falsi positivi generati dai nostri firewall. Mentre i firewall emettono molti avvisi, spesso mi rivolgo a Trend Vision One per i clienti contrassegnati come compromessi. Passando al report del firewall, controllo le informazioni di Trend Vision One su quegli endpoint specifici e sui siti contrassegnati dal firewall. In precedenza, trascorrerei del tempo sulla macchina stessa, setacciando i cookie ed eliminando i file temporanei per tenere traccia della fonte del traffico sospetto. Ma con Trend Vision One, posso vedere rapidamente se l'endpoint sta cercando di raggiungere gli endpoint contrassegnati. Nella maggior parte dei casi, si rivela essere solo ricerche su Google: immagini o altri elementi caricati come parte di una ricerca.

Trend Vision One è diventato il mio punto di riferimento ogni mattina grazie ai dashboard. Inseriscono tutto ciò di cui avevo bisogno in un unico posto, risparmiandomi il fastidio di passare da una piattaforma all'altra. È un rituale di mezz'ora che mi prepara al successo, consentendomi di rivedere tutto in modo efficiente e affrontare il resto della mia giornata con sicurezza. Trend Vision One mi ha probabilmente fatto risparmiare diverse ore di tempo prezioso al giorno.

Al momento abbiamo alcuni playbook in atto e stiamo esplorando l'opzione di aggiungere altre funzionalità di automazione. Il nostro personale di supporto IT limitato è un fattore che rende particolarmente interessante una soluzione XDR gestita. Tuttavia, riconosciamo la necessità di investire tempo nell'apprendimento e nella comprensione delle funzionalità di automazione disponibili, di cui ce ne sono molte.