Biblioteca Statale della Carolina del Sud
Blocca i tentativi di attacco con la piattaforma TrendAI Vision One™
PANORAMICA
La South Carolina State Library, con sede a Columbia, South Carolina, è una struttura con un doppio scopo. Il primo è fornire servizi bibliotecari e di archivio dei documenti agli enti pubblici dello Stato del Palmetto. Il secondo è l'offerta al pubblico di servizi Internet e biblioteche tradizionali. Con la cybersecurity come priorità assoluta in entrambi i suoi ruoli, la South Carolina State Library si è rivolta a TrendAI™ per contribuire a modernizzare la sua strategia di protezione.
Darei a TrendAI Vision One™ un punteggio perfetto di 10 su 10. È senza dubbio il miglior prodotto attualmente sul mercato."
Matthew Guzzi
Information Systems Administrator, South Carolina State Library
Settore
Enti pubblici
Area geografica
Stati Uniti, Nord America
Ambiente IT
Server Microsoft Windows, Microsoft 365, server virtuali, Ubuntu, server Linux
Soluzioni
- Protegge la libreria dagli attacchi ransomware che colpiscono frequentemente le istituzioni pubbliche
- Mantiene al sicuro i computer e i documenti statali grazie agli aggiornamenti di sicurezza automatizzati
- Migliora la visibilità su endpoint e reti
- Offre al team IT dedicato della biblioteca solide funzionalità di rilevamento e risposta
- Riduce il tempo che il personale deve dedicare al monitoraggio della sicurezza
SFIDE
L'uso pubblico dei computer delle biblioteche può potenzialmente esporre la South Carolina State Library a malware e altre minacce informatiche. "Spesso vediamo documenti dannosi e [malware] sulle unità flash che le persone portano nella libreria. C'è sempre un rischio", afferma Matthew Guzzi, amministratore dei sistemi informatici dell'organizzazione. "Avevamo bisogno di apportare alcune modifiche per rafforzare le nostre difese".
Come parte del governo statale, la South Carolina State Library considera la protezione dei dati di fondamentale importanza. Dopo aver sentito parlare di un attacco ransomware che ha tolto un'altra biblioteca dello stato per settimane, Guzzi e il suo team hanno rivisto le proprie protezioni di sicurezza. Patch e aggiornamenti erano possibili, ma non erano facili da usare. Inoltre, il servizio clienti del fornitore di sicurezza esistente della biblioteca non soddisfa le aspettative.
PERCHÉ TRENDAI™
Nel 2018, un nuovo direttore IT è entrato a far parte della South Carolina State Library e ha consigliato vivamente TrendAI™, le cui soluzioni di cybersecurity hanno spinto a passare a questo approccio.
"La partnership con TrendAI™ ci offre una piattaforma per proteggere tutti i nostri ambienti e possiamo lavorare con un'azienda visionaria e innovativa", afferma Guzzi. "TrendAI™ rimane al passo con le tendenze della cybersecurity e ha davvero alzato il livello di protezione".
[CREM] ha tanti vantaggi: possiamo vedere quali utenti e macchine sono a rischio e determinare quali vulnerabilità mancano. Ci mostra esattamente dove dobbiamo concentrare i nostri sforzi..."
Matthew Guzzi
Information Systems Administrator, South Carolina State Library
SOLUZIONE
La South Carolina State Library è passata a TrendAI™ Apex One as a Service nel 2020 perché consente agli utenti di ricevere aggiornamenti automaticamente ovunque si trovino. Ciò aiuta a garantire che le misure di protezione dei dati rimangano aggiornate, solide ed efficaci, tutte apprezzate dal team di sicurezza dedicato della biblioteca.
"Il ransomware sta diventando sempre più sofisticato e le agenzie pubbliche come la nostra sono un obiettivo, quindi è importante disporre di un forte bloccante dei ransomware", osserva Guzzi.
La biblioteca ha adottato la piattaforma TrendAI Vision One™ nel maggio 2021, dopo aver visto il suo valore e la sua reattività in azione, durante un periodo di prova in cui il malware è stato rilevato su uno dei loro computer. La moderna piattaforma basata sull'intelligenza artificiale, dotata di funzionalità di gestione dell'esposizione al rischio informatico (CREM) e delle operazioni di sicurezza, è entrata in azione e ha mitigato la minaccia. Attraverso la raccolta e la correlazione dei dati tra email, endpoint, server, workload in cloud e reti, sono state abilitate visibilità e analisi che possono essere difficili da ottenere altrimenti.
"Drei a TrendAI Vision One™ un punteggio perfetto di 10 su 10. È senza dubbio il miglior prodotto sul mercato", afferma Guzzi. "Mi piacciono le dashboard personalizzabili di TrendAI™ Vision One. Vediamo potenziali attacchi entrare e come si relazionano con il nostro ambiente. [La piattaforma] esamina tutti gli indicatori di compromissione per dipingere un quadro più ampio di ciò che sta accadendo.”
RISULTATI
"Il rilevamento della sicurezza con TrendAI™ è un miglioramento notturno rispetto al nostro precedente fornitore di servizi di sicurezza", afferma Guzzi. "Con la nostra soluzione precedente, non disponevamo degli strumenti di visibilità o risposta necessari per agire. Le soluzioni TrendAI™ svolgono un lavoro migliore nel bloccare le minacce, che si tratti di URL dannosi, drive-by o di un collegamento su cui qualcuno fa clic per errore. Blocca immediatamente le infezioni o le azioni per proteggere la rete. Acquistando le soluzioni TrendAI™, non è necessario sacrificare il consolidamento per ottenere la migliore tecnologia del settore".
Il team di sicurezza ha trovato particolarmente valore in CREM, che combina valutazioni dei rischi prioritarie e azioni di mitigazione automatizzate in ambienti locali, ibridi e multi-cloud.
"[CREM] offre tantissimi vantaggi: possiamo vedere quali utenti e macchine sono a rischio e determinare quali vulnerabilità mancano. Ci mostra esattamente dove dobbiamo concentrare i nostri sforzi, il che è fantastico considerando che siamo un piccolo team", afferma Guzzi.
TrendAI™ fornisce inoltre agli utenti le ultime definizioni dei virus e migliora significativamente la visibilità. "Siamo un'agenzia governativa statale soggetta a supervisione da parte dello stato. TrendAI Vision One™ ha rilevato tentativi di attacchi che lo stato [security operations center] (SOC) ha perso, consentendoci di bloccare rapidamente questi attacchi e affrontare le vulnerabilità prima che si trasformino in problemi più diffusi", aggiunge Guzzi, sottolineando che le soluzioni TrendAI™ hanno ridotto la quantità di tempo che il personale IT della biblioteca deve dedicare alla sicurezza. "Con TrendAI Vision One™, abbiamo dati migliori. Vediamo cosa sta accadendo su ogni macchina e otteniamo tutte le informazioni per poter indagare. Abbiamo dovuto ri-immaginare un numero inferiore di macchine".
Inoltre, il team di sicurezza vede vantaggi significativi dall'integrazione dell'IA in TrendAI Vision One™. "Consiglierei TrendAI Vision One™ a causa dell'XDR, dell'IA e delle sue patch e ricerche per zero giorni", afferma Guzzi.
L'implementazione ha anche superato le aspettative del team della South Carolina State Library. Sebbene avessero pianificato che richiedessero settimane, il loro team aveva attivato TrendAI™ Micro Apex One as a Service in soli tre giorni.
"Ci aspettavamo di disinstallare e reinstallare gli agenti sulle macchine manualmente, ma dovevamo solo configurarlo e spostarci nella console", afferma Guzzi, che nota che, nella scelta di TrendAI™, il suo team ha beneficiato di un netto miglioramento dell'assistenza clienti. "Il servizio clienti TrendAI™ è il migliore che abbia mai avuto. Di solito rispondono in meno di 24 ore. E vanno sempre oltre per vedere che il mio problema è stato risolto".
Con TrendAI Vision One™ in atto, Guzzi è entusiasta di continuare a espandere l'uso della piattaforma e aiutare gli altri nel settore pubblico a rimanere al sicuro.
Unisciti a oltre 500.000 clienti a livello globale
Inizia subito a usare TrendAI™