Settore
Servizi e consulenza IT (ERP e cloud aziendali)
Dipendenti
Oltre 750 professionisti negli Stati Uniti e a Hyderabad, India
Area geografica
Georgia, USA
Funzionalità TrendAI Vision One™:
Protezione di server e workload (SWP), Identity Security
Servizi TrendAI Vision One™:
Rilevamento e risposta gestiti (MDR), Threat Intelligence
Soluzioni TrendAI Vision One™:
LA SFIDA
Protezione di una proprietà cloud multi-tenant in cui il punto cieco di un provider diventa il rischio di ogni cliente
Sierra-Cedar gestisce i macchinari di back-office che le grandi istituzioni non possono permettersi di perdere. Partner di Oracle e AWS Advanced Consulting Partner, Sierra-Cedar offre servizi di consulenza, servizi gestiti e hosting per Oracle Cloud, ERP, gestione del capitale umano (HCM) e ambienti PeopleSoft nei settori dell'istruzione superiore, pubblico, sanitario e commerciale. Un team di oltre 750 professionisti lavora negli Stati Uniti e in India, con i suoi più grandi ambienti di gestione che supportano organizzazioni con oltre 40.000 dipendenti, 450.000 studenti e 31.000 utenti simultanei. In questo settore, la reputazione è alla base dell'azienda. "Se non hai una buona reputazione, è difficile entrare in questo mercato", afferma Robert Miller, VP of Security di Sierra-Cedar.
Questa reputazione si basa su un problema difficile. Sierra-Cedar ospita i sistemi client su AWS secondo un modello di responsabilità condivisa, in cui i clienti detengono i propri account root, controllano l'accesso e portano strumenti di terze parti che il team di sicurezza non possiede né patch. Miller gestisce un team di sette persone con una rotazione follow-the-sun in due continenti. La matematica non è tollerante, con sette analisti, decine di account client e un ritmo di minacce che continua a crescere mentre l'IA trasforma il phishing in messaggi puliti e difficili da individuare. Ciò di cui il team aveva bisogno era la correlazione e un unico luogo in cui un avviso portava il contesto da ogni altro strumento, piuttosto che attivarsi da solo. "Un avviso sarebbe scattato e, senza contesto dagli altri strumenti, stavamo inseguendo noi stessi", afferma Miller. Ha cercato una piattaforma che potesse dare al suo team una visione unica invece che sei.
"Volevamo una postura a livello di account su cui agire prima che qualcosa raggiungesse un cliente. Questo è lo standard a cui si attiene questo team".
Robert Miller
Vice President, Corporate Security, Sierra-Cedar
LA SOLUZIONE
Una piattaforma sostituisce uno stack di strumenti disconnessi con un'unica vista correlata
Sierra-Cedar ha spostato la sua sicurezza in TrendAI Vision One™ quando è migrato dal datacenter ad AWS, scegliendo la piattaforma per la sua compatibilità AWS e il supporto per le numerose versioni di kernel Linux eseguite dall'azienda. Un singolo agente TrendAI Vision One™ ora svolge il lavoro di diversi strumenti contemporaneamente. La console attinge alla visibilità di Active Directory (AD) e ai dati sulle vulnerabilità di terze parti, mentre i crediti TrendAI™ Flex consentono al team di allocare la capacità di sicurezza in modo dinamico in un ampio ambiente multi-tenant. Poiché le licenze vengono eseguite su AWS Marketplace, ogni account client fattura separatamente, offrendo a Sierra-Cedar una trasparenza pulita per cliente.
"Volevamo un posto che correlasse il segnale agli avvisi che il mio team potesse utilizzare, invece di sei che non parlassero tra loro", afferma Miller. "Un agente esegue sicurezza degli endpoint, EDR, monitoraggio dell'integrità, prevenzione delle intrusioni e controllo delle applicazioni. Si tratta di cinque strumenti che non sto impilando su un server in hosting e di cinque console tra cui i miei analisti non stanno passando".
Una vista postura su ogni account cliente
Con i clienti distribuiti su molti account AWS, Sierra-Cedar aveva bisogno di un unico punto di vista su tutti. La gestione dello stato di sicurezza del cloud (CSPM) e la copertura dell'identità hanno fornito al team visibilità, evidenziando configurazioni errate ed esposizioni prima che si trasformassero in incidenti e rafforzando la governance su chi detiene l'accesso in un mondo di responsabilità condivisa. Le integrazioni con AD, Microsoft Entra ID, account AWS, Splunk e feed di minacce TAXII alimentano la stessa console, in modo che l'immagine rimanga intera. Questa visione unica è ciò che consente al team di gestire l'accesso e chiudere l'esposizione tra gli account che non possiede completamente.
"La vista postura dei nostri account AWS ci consente di mettere in atto le cose prima che diventino un problema", afferma Miller. "I nostri clienti possiedono i propri account root e portano i propri strumenti, quindi ho bisogno di vedere l'accesso e la configurazione errata da un unico posto. Senza questo, stai governando i non vedenti".
Un team snello esteso dal rilevamento gestito
Sierra-Cedar ha stratificato TrendAI Vision One™ Services – Managed Detection and Response (MDR) oltre alla rotazione follow-the-sun. Il team MDR copre le notti, i fine settimana e i turni di consegna che la rotazione non ha potuto effettuare e, su avvisi elevati e critici, esegue il triage prima e invia via email ciò che ha già esaminato. "MDR è una seconda serie di occhi e competenze reali", afferma Miller. "Negli avvisi critici, li hanno già esaminati prima che ci arrivassero. Questo va molto oltre".
Stavamo eseguendo uno strumento dopo l'altro e nessuno di loro ha parlato tra loro. Ora una console correla il segnale e il mio team agisce su di esso".
Vice President, Corporate Security, Sierra-Cedar
Robert Miller
RISULTATI
In che modo un team di sette persone copre una proprietà multi-tenant 24 ore su 24
Il team lavora da un'unica console. La correlazione viene eseguita da sola, trasformando il segnale grezzo in avvisi su cui il team può agire e il consolidamento rimuove l'impuntura manuale tra i prodotti che consumavano la giornata. Il pre-triage MDR riduce il rumore che causa l'affaticamento da avvisi. "I miei analisti aprono una console e l'incidente è proprio lì, con il contesto allegato", afferma Miller. "I dati sono veloci e a portata di mano. Analizziamo più velocemente, realizziamo analisi forensi su richiesta e ci muoviamo più velocemente. Non stiamo più unendo gli eventi a mano".
I guadagni strategici seguiti. Riunire cinque strumenti in un unico agente ha rimosso la proliferazione delle licenze e il rischio di prestazioni dell'impilamento di prodotti concorrenti su server ospitati, una vera preoccupazione quando un'interruzione può rovinare la reputazione dell'azienda. La copertura postura e identità consente al team di gestire la governance tra gli account e la fatturazione di AWS Marketplace fornisce ai clienti una contabilità a livello di account di ciò che pagano. La sicurezza dell'IA e la Zero Trust si collocano nella roadmap come livello successivo. "Questo consolidamento ha fatto una vera differenza nel modo in cui copriamo la proprietà", afferma Miller. "Gestisco un team di sette persone con decine di account clienti. Ogni strumento che posso ritirare e ogni avviso che non devo inseguire a mano è la capacità che ripasso sul lavoro che protegge i nostri clienti".
SERVIZIO CLIENTI COME ELEMENTO DI DIFFERENZIAZIONE
Account manager tecnici nominati che rispondono quando arriva uno zero-day
Per un team snello che protegge i sistemi più critici di altre organizzazioni, una solida relazione con i fornitori è una necessità. Sierra-Cedar lavora con un account manager tecnico primario e secondario con cadenza bisettimanale. Esegue la formazione, analizza avvisi sconosciuti e indirizza rapidamente le domande zero-day ai responsabili dei prodotti giusti. "Posso contare sul team responsabile della mia azienda", afferma Miller. "Con altri fornitori, non posso dirlo. Ho un certo livello di facilità sapendo che se c'è un problema, posso parlare con qualcuno".
Questa fiducia si estende a dove si sta dirigendo la piattaforma. L'IA ha ridotto il tempo tra l'idea di un aggressore e uno strumento di lavoro da settimane a minuti, e Sierra-Cedar si affida a TrendAI™ per difendere la sua proprietà e trovare gli strumenti IA ombra che si affacciano su di essa. Le partnership native per l'IA che TrendAI™ ha con Anthropic, NVIDIA e AWS segnalano una piattaforma costruita per tenere il passo. "L'IA ha preso attacchi da settimane a minuti", afferma Miller. "Ho bisogno di un partner la cui IA tiene il passo e mi affido a TrendAI™ per segnalare gli strumenti di IA che si presentano nel nostro ambiente prima che diventino un divario".
INFORMAZIONI SU TRENDAI™
TrendAI™, leader globale nella sicurezza IA e business unit aziendale di Trend Micro, offre alle organizzazioni una visibilità IA completa e una sicurezza consolidata che ispira fiducia, promuove l'innovazione ed elimina i rischi. Scelto dalle più grandi aziende e dai governi di 185 Paesi, TrendAI™ protegge l'intera organizzazione, dalle identità all'infrastruttura ai dati.
IA senza paura.
Sei pronto a trasformare il tuo approccio alla cybersecurity?