Azienda manifatturiera

La copertura è estremamente importante. Vogliamo garantire la visibilità di tutte le risorse della rete, che si tratti di una workstation all'interno dell'ufficio o di qualcuno che lavora da remoto. Questa visibilità è fondamentale anche quando si trovano al di fuori della rete o utilizzano software basati su cloud, soprattutto perché non disponiamo di un'infrastruttura on-premise. Con l'ascesa del lavoro da remoto, avere questa visibilità aggiuntiva sui dispositivi, sia a casa che all'estero, è un valore inestimabile. Apprezziamo la capacità di vedere cosa sta accadendo su qualsiasi risorsa, indipendentemente dalla sua posizione. Ciò ci consente di monitorare i processi in esecuzione, identificare le vulnerabilità e inviare gli aggiornamenti necessari, garantendoci di mantenere la connettività e la sicurezza indipendentemente da dove operano i dispositivi.

Trend Vision One ci offre una visibilità completa all'interno di un'unica dashboard, che è fondamentale poiché gestiamo numerosi altri prodotti e soluzioni di sicurezza con varie dashboard. La semplicità e la visibilità centralizzata fornite da Trend Vision One semplificano significativamente le nostre operazioni. La gestione di una moltitudine di prodotti di sicurezza in tutto il nostro ambiente richiede una visibilità consolidata per ridurre al minimo la navigazione avanti e indietro. Disporre di tutte le informazioni necessarie in un unico posto è essenziale per noi.

Utilizziamo dashboard esecutivi per generare report settimanali o mensili che forniscono un indice di punteggio del rischio. Questo indice ci aiuta a identificare le aree che necessitano di attenzione e a comprendere l'attenzione dei team. Condividiamo quindi queste informazioni con il senior management IT. Oltre ai nostri report, riceviamo un report mensile che ci consente di confrontare il nostro stato attuale con quello del mese precedente ed evidenziare nuove sfide, punti deboli del team e sforzi in corso. Questa visione completa consente al team esecutivo di monitorare il progresso continuo del team.

Utilizziamo la funzione indice di rischio per monitorare e mitigare i potenziali rischi ambientali. Un esempio è il modo in cui abbiamo lavorato in modo proattivo per ridurre il punteggio dell'indice di rischio di un'azienda acquisita di recente. Il loro prodotto antivirus era in scadenza, quindi abbiamo scelto di acquistare licenze aggiuntive per la nostra suite di prodotti Trend Micro Apex One™ esistente invece di rinnovarla. Tuttavia, questa integrazione ha aumentato significativamente il punteggio dell'indice di rischio a causa di numerosi dispositivi non gestiti in precedenza sulla loro rete. Per risolvere questo problema, abbiamo elaborato sistematicamente l'elenco degli indici di rischio, identificando il software obsoleto e determinando se era ancora in uso o poteva essere rimosso in modo sicuro. Sfruttando l'indice di rischio in questo modo, abbiamo abbassato con successo il punteggio e garantito l'integrazione sicura dell'azienda appena acquisita nel nostro ambiente.

Ci è voluto del tempo per perfezionare Trend Vision One prima di realizzarne i vantaggi. Una preoccupazione significativa era l'integrazione nel nostro ambiente virtuale, un processo complesso. Tuttavia, abbiamo ottenuto una visibilità significativa una volta configurato nella nostra VDI, portando a ulteriori modifiche. Abbiamo perfezionato l'ambiente, rimuovendo gli elementi non necessari, il che è particolarmente cruciale per la nostra VDI non persistente, dove le VM si resettano se qualcosa si interrompe. Grazie a queste modifiche, le prestazioni sono migliorate e la visibilità aggiuntiva fornita da Vision One ha evidenziato le aree che richiedono attenzione, consentendoci di ottimizzare l'ambiente gradualmente.

Utilizziamo Trend Vision One all'interno di Azure, espandendo le sue capacità di monitoraggio sia alle risorse locali che a quelle cloud, tra cui Active Directory, che è sincronizzata dal nostro ambiente locale. Questa configurazione ibrida copre le risorse a livello locale e nel cloud, tra cui Office 365 e Trend Vision One gestisce efficacemente la sicurezza in questo ambiente. Ha semplificato il processo, in particolare per gli ambienti virtuali, fornendo visibilità e flessibilità migliorate rispetto ai prodotti precedenti. La visibilità aggiuntiva è stata inestimabile, consentendoci di affrontare vulnerabilità precedentemente non rilevate e mitigare i rischi.

Durante gli esercizi XDR e di test delle penne per i servizi gestiti, abbiamo identificato alcuni punti deboli. Sono stati in grado di rompere automaticamente alcuni account. Non appena un sistema è stato violato, il team dei servizi gestiti ci ha contattato, aumentando la velocità fino a quando non ha ricevuto una risposta. Potremmo vedere il loro processo in azione: i loro passi e cosa hanno fatto nel backend. Abbiamo fornito loro dettagli sugli eventi e sul test della penna in corso. È stato un test eccellente per vedere che i servizi gestiti funzionavano come previsto. C'è stata una violazione; hanno chiesto se eravamo consapevoli e hanno dichiarato che avrebbero isolato il dispositivo se non lo fossimo. Abbiamo riconosciuto di essere a conoscenza del test della penna in corso. Durante questi esercizi, si sono contattati immediatamente, dimostrando la loro attenzione agli avvisi, il loro processo di triage e la loro comunicazione con i clienti.

La superficie di attacco è direttamente correlata all'esposizione e al rischio. Eventuali vulnerabilità identificate, come software obsoleti come versioni precedenti di prodotti Office o Google Chrome, vengono segnalate immediatamente. Utilizziamo soluzioni di terze parti per risolvere questi problemi in tutte le workstation. Ogni volta che rileviamo l'esposizione interna o rivolta a Internet, diamo priorità alla correzione in base alla criticità. Le vulnerabilità rivolte all'esterno vengono prima corrette, poiché rappresentano un rischio maggiore rispetto a quelle che interessano solo le risorse interne. Ci affidiamo molto al rischio di esposizione e all'indice di rischio per determinare la priorità e garantire che le vulnerabilità più critiche siano affrontate per prime. Questo ci aiuta a identificare i punti ciechi nel nostro ambiente. Prendiamo come esempio la nuova acquisizione: molti dispositivi non erano protetti e non disponevano di aggiornamenti cruciali per Windows. Numerosi prodotti e workstation hanno richiesto attenzione immediata. La sicurezza non era la priorità iniziale, quindi abbiamo affrontato questo problema e ci siamo assicurati che diventasse una priorità. Abbiamo implementato numerosi cambiamenti con acquisizioni per allinearli ai nostri standard di sicurezza.

Trend Vision One ha ridotto significativamente il nostro tempo medio per rilevare e rispondere alle minacce del 60%. Centralizza tutte le informazioni, consentendoci di identificare e affrontare rapidamente le vulnerabilità. Ad esempio, se scopriamo più dispositivi che eseguono una versione obsoleta delle patch mancanti di Office 2013, possiamo facilmente compilare un elenco di tali dispositivi e condividerlo con il team responsabile per la correzione. Questa visibilità ci consente di affrontare in modo proattivo i punti deboli della rete, come la distribuzione di aggiornamenti o l'ultima versione di software di terze parti per mitigare i rischi. Trend Vision One è stato fondamentale per migliorare il nostro stato di sicurezza generale.

I servizi gestiti hanno ridotto significativamente il tempo che abbiamo dedicato alle indagini sui falsi positivi. In scenari incerti, consultiamo il team dei servizi gestiti. In caso di dubbi su qualcosa, usiamo il compagno di AI per le domande. Se incontriamo una bandiera o un evento sconosciuto, lo ricercamo in modo indipendente e coinvolgiamo i professionisti del team di servizi gestiti per indagini più approfondite.

Abbiamo implementato un po' di automazione, ma non ne abbiamo esplorato completamente le funzionalità. Abbiamo alcuni playbook per attività come bloccare l'accesso degli utenti in base agli indirizzi IP o al contenuto delle email. Poiché utilizziamo Office 365 nel cloud, c'è anche molta automazione per la gestione delle email in arrivo, come il blocco e l'invio di avvisi. Anche se abbiamo utilizzato i playbook in misura limitata, c'è il potenziale per un'ulteriore automazione e prevediamo di approfondire questo aspetto.