Xsolis

Trend Vision One ci offre maggiori informazioni. Quando abbiamo implementato la soluzione, non avevamo una piattaforma di sicurezza matura, quindi non riuscivamo a vedere cosa stava succedendo sui nostri server o cosa facevano i nostri utenti. Ha ridotto il nostro tempo di rilevamento e risposta. Inizialmente, non avevamo così tante informazioni su eventuali attacchi che si sono verificati.

Ci offre più punti dati con cui lavorare e indicazioni sugli sforzi di risanamento. Non abbiamo a che fare con otto o nove sistemi diversi per identificare un problema. È tutto in posizione centrale in un unico posto.

Trend Micro™ Managed XDR funge da nostro centro operativo di sicurezza. Ci aiuta a dormire un po' meglio di notte. Sappiamo che possono chiamarci al telefono quando arriva un avviso significativo al di fuori dell'orario di apertura. Rende le cose più efficienti perché sappiamo che c'è qualcuno dall'altra parte che può guardare gli avvisi per noi e almeno fare l'analisi preliminare se arriva qualcosa.

Più team vengono informati quando arriva un avviso. Possiamo allocare le risorse di sicurezza in modo più efficiente e collegare più fonti di dati alla piattaforma Trend Vision One. Non è necessario dedicare il personale a monitorare continuamente il dashboard perché sappiamo che qualcuno lo sta guardando con noi.

La piattaforma ci ha permesso di identificare i punti ciechi e vedere dove ci sono dei fori nella nostra rete. In molti casi, suggerisce misure correttive. In genere nella documentazione è presente un collegamento. Questo è stato un vantaggio significativo perché ti dice cosa fare. Ad esempio, potrebbe suggerire di eseguire un comando nel terminale per identificare i problemi o prendere l'uscita x e inserirlo nell'ingresso y.

La soluzione riduce il tempo dedicato all'indagine sui falsi positivi di circa il 65-75%. Ad esempio, quando eliminiamo il codice personalizzato, il workbench ci indica il livello di rischio. Se ha un'età pari o superiore a 70 anni, lo esaminiamo. A 69 anni o meno, potrebbe essere un falso positivo, quindi potrebbe essere necessario un po' di poking. Ci fornisce dati sufficienti negli avvisi che chiunque conosca il sistema potrebbe dire: "Oh, ero io. Stavo eseguendo patch," invece di controllare nove sistemi diversi per identificare cosa ha attivato l'avviso. È tutto presente nell'avviso, inclusi hash, comandi, file web interessati, ecc. Possiamo immediatamente eliminarlo come falso positivo e segnalarlo come risolto.

I playbook di Trend Vision One ci aiutano a risparmiare tempo, ma non posso dire quanto perché li stiamo ancora maturando. Ad esempio, sappiamo come sono questi comandi di patch, quindi stiamo lavorando a un playbook per ignorare o chiudere automaticamente quei falsi positivi quando entrano. Stiamo ancora cercando di perfezionare questi playbook.