Jorg Kaelin
Responsabile dei servizi infrastrutturali, RIZ AG con 50-200 dipendenti
QUAL È IL NOSTRO CASO D'USO PRINCIPALE?
Abbiamo iniziato con la soluzione antivirus, Trend Vision One Endpoint Security, dopo il passaggio da Sophos. Inizialmente, la nostra attenzione era rivolta all'antivirus, ma in seguito ci siamo ampliati fino a includere più prodotti Trend Vision One: XDR per reti, SOC gestiti e Cloud Endpoint Security.
La nostra distribuzione copre endpoint, sensori di rete e integrazioni con Active Directory e Microsoft. Utilizziamo sensori virtuali per una visibilità completa della rete e manteniamo un ambiente ibrido con infrastruttura cloud privata e Azure.
Ora possiamo vedere tutto da un'unica piattaforma, che semplifica le operazioni di sicurezza e riduce la complessità. Consente inoltre la gestione del rischio in tempo reale collegata ai dati in tempo reale, consentendo un miglioramento continuo piuttosto che revisioni periodiche".
IN CHE MODO HA AIUTATO LA MIA ORGANIZZAZIONE?
I nostri clienti operano principalmente nel settore pubblico, come comuni, città, sanità e case di pensionamento, quindi il ransomware è una delle principali preoccupazioni. Trend Vision One fornisce strumenti per contrastare gli attacchi e ci consente di utilizzare patch virtuali per chiudere rapidamente le vulnerabilità senza attendere le patch tradizionali.
Trend Vision One ha migliorato significativamente la nostra visibilità sulle vulnerabilità e sugli incidenti di sicurezza. A differenza di Sophos, che offriva solo una protezione antivirus di base, Trend Vision One offre una visione completa del comportamento degli utenti, del monitoraggio degli accessi al dark web e delle vulnerabilità aperte.
Ora possiamo vedere tutto da un'unica piattaforma, che semplifica le operazioni di sicurezza e riduce la complessità. Consente inoltre la gestione del rischio in tempo reale collegata ai dati in tempo reale, consentendo un miglioramento continuo piuttosto che revisioni periodiche.
Il team svizzero Trend Vision One ci ha aiutato a perfezionare i nostri processi di cybersecurity, portando a notevoli progressi complessivi e a ridurre il rischio informatico in tutta l'organizzazione.
CARATTERISTICHE VALORI
Il lancio è stato rapido grazie all'infrastruttura basata sul cloud di Trend Vision One Complete, che ha eliminato la necessità di hardware aggiuntivo. La visibilità centrale della piattaforma è particolarmente preziosa: gli utenti possono accedere e identificare immediatamente le aree ad alto rischio. Il dashboard unificato evidenzia le aree vulnerabili a colpo d'occhio, semplificando la correzione.
Anche la gestione del rischio della superficie di attacco (ASRM) è una caratteristica chiave, che aiuta a dare priorità alle risorse in base alla criticità e alla sensibilità dei dati. Ad esempio, i dispositivi che contengono dati di alto valore ricevono maggiore attenzione nella valutazione del rischio.
La capacità della piattaforma di fornire informazioni su più livelli di protezione ci aiuta ad affrontare le vulnerabilità in modo rapido ed efficiente. Anche la semplicità del sistema e i dati consolidati hanno reso la gestione dei rischi molto più efficace di prima.
COSA HA BISOGNO DI MIGLIORAMENTO?
L'area principale di miglioramento è l'interfaccia Workbench. Quando si indagano sugli avvisi, gli utenti spesso devono navigare attraverso più finestre e schede per raccogliere tutte le informazioni pertinenti. Consolidare i dettagli del caso in un'unica vista più intuitiva semplificherebbe le indagini e risparmierebbe tempo. In caso contrario, la funzionalità della soluzione è ben bilanciata.
DA QUANTO TEMPO UTILIZZO LA SOLUZIONE?
Abbiamo avuto la soluzione per poco più di due anni.
COSA NE PENSO DELLA STABILITÀ DELLA SOLUZIONE?
La stabilità della soluzione è eccellente. Non abbiamo riscontrato problemi o tempi di inattività dall'implementazione.
COSA NE PENSO DELLA SCALABILITÀ DELLA SOLUZIONE?
La scalabilità è stata forte. Abbiamo iniziato con le distribuzioni dei server e ora stiamo implementando 2.200 dispositivi client. Il processo è stato ottimizzato e richiede una configurazione aggiuntiva minima.
COME SONO IL SERVIZIO CLIENTI E IL SUPPORTO?
Abbiamo avuto un'esperienza eccellente con l'assistenza clienti e tecnica di Trend Vision One. Il team Swiss Trend Vision One fornisce un'assistenza coerente e personalizzata, con contatti dedicati che comprendono bene la nostra configurazione.
Sono stati molto reattivi e abbiamo anche un rapporto continuo con loro al di là del supporto tecnico. Nel complesso, valuterei il servizio un nove su dieci per professionalità, coerenza e competenza.
COME VALUTERESTI IL SERVIZIO CLIENTI E IL SUPPORTO?
Positivo
QUALE SOLUZIONE HO UTILIZZATO IN PRECEDENZA E PERCHÉ HO CAMBIATO?
La nostra soluzione precedente era Sophos Endpoint Protection, che ha raggiunto la fine del ciclo di vita. Abbiamo valutato più fornitori, comprese le nuove offerte di Sophos, ma Trend Vision One si è distinta per le sue funzionalità di piattaforma, il potenziale di integrazione SOC e in particolare l'eccellente supporto del team svizzero Trend Vision One.
Lo switch è stato fluido e le moderne funzionalità di rilevamento e la compatibilità di Trend Vision One con i sistemi legacy e moderni sono stati i principali vantaggi rispetto alla configurazione locale obsoleta di Sophos.
COM'È STATA LA CONFIGURAZIONE INIZIALE?
Non si sono verificati problemi di implementazione importanti. Il lancio iniziale è stato graduale, a partire dai server prima di passare ai client. Trend Vision One Switzerland ha supportato direttamente l'implementazione, garantendo un'esecuzione senza problemi.
La configurazione iniziale era semplice. Abbiamo implementato la soluzione su circa 1.000 server di datacenter locali nell'arco di due o tre mesi. Il processo è stato suddiviso in fasi di test, revisione e implementazione completa, che hanno contribuito a ridurre al minimo i problemi. La configurazione complessiva è stata semplice ed efficiente, specialmente per la scala di distribuzione.
La capacità della piattaforma di fornire informazioni su più livelli di protezione ci aiuta ad affrontare le vulnerabilità in modo rapido ed efficiente. Anche la semplicità del sistema e i dati consolidati hanno reso la gestione dei rischi molto più efficace di prima".
E IL TEAM DI IMPLEMENTAZIONE?
L'implementazione è stata gestita internamente da due persone: me e un membro del team. Abbiamo gestito tutte le fasi, dalla pianificazione e chiarimento alla distribuzione.
Trend Vision One Switzerland ha fornito una stretta guida tecnica durante il processo e, successivamente, il fornitore di servizi Pingas in Germania ha assistito all'integrazione del SOC. La nostra manutenzione continua coinvolge otto persone del nostro team, anche se la soluzione Trend Vision One stessa richiede poca manutenzione.
QUAL È STATO IL NOSTRO ROI?
Il ritorno sull'investimento non era un obiettivo primario. Offriamo servizi gestiti ai nostri clienti, con protezione antivirus inclusa nel pacchetto piuttosto che un flusso di entrate separato. L'investimento è stato effettuato per garantire una solida cybersecurity e affidabilità operativa. Tuttavia, prevediamo di espandere alcuni di questi servizi a clienti esterni per ottenere un ritorno in futuro.
QUAL È LA MIA ESPERIENZA CON PREZZI, COSTI DI CONFIGURAZIONE E LICENZE?
Abbiamo stipulato un accordo aziendale con Trend Vision One, una partnership strategica di sei anni che copre un volume di consumo definito. I prezzi sono considerati equi per la gamma di funzioni incluse. Non è né troppo alto né troppo basso e, nel complesso, si allinea bene con il valore fornito.
QUALI ALTRE SOLUZIONI HO VALUTATO?
Abbiamo valutato diverse alternative, tra cui le soluzioni aggiornate di Sophos, ma Trend Vision One ha prevalso grazie alla sua struttura di servizi modulare, al design moderno della piattaforma e al forte supporto del team svizzero Trend Vision One.
QUALI ALTRI CONSIGLI HO?
Consiglierei ad altri di valutare questa soluzione, specialmente con il supporto di un partner di fiducia durante la fase di introduzione. Avere una guida esperta fin dall'inizio aiuta a configurare e comprendere le funzionalità della piattaforma. Trend Vision One consolida anche la gestione dei fornitori in modo efficace, riducendo la necessità di più partner.
Inizia oggi stesso con Trend