Branża
Edukacja, opieka zdrowotna
Liczba pracowników
Ponad 600 pracowników i ponad 6000 studentów
Region
Arabia Saudyjska
Partner
NETKIT
Rozwiązania TrendAI Vision One™
- Dochodzenia o 50% szybciej
- Kwartalne raporty o ryzyku na poziomie zarządu
- Proaktywne zarządzanie ryzykiem i narażeniem
WYZWANIE
Wzmocnienie bezpieczeństwa i ograniczenie hałasu w kampusach wraz z przyspieszeniem zagrożeń w erze sztucznej inteligencji
Batterjee Medical College to wiodąca instytucja prywatna w Arabii Saudyjskiej, obsługująca tysiące studentów w kampusach w Jeddah, Aseer, Dammam i Dubaju. Instytucja chroni bardzo wrażliwe dane, od dokumentacji studentów po informacje o pacjentach.
Gdy w zeszłym roku Nabil Alsanbi, dyrektor ds. operacji IT w Batterjee Medical College, rozpoczął pracę na nowym stanowisku, napotkał znany problem. Wiele narzędzi punktowych, każde dobre w jednym zadaniu lub procesie, razem tworzyło martwe punkty. Alerty występowały w różnych konsolach, dochodzenia trwały zbyt długo, a zespół IT był lean pomimo znacznych wymagań środowiska. „Musieliśmy zobaczyć cały obraz, a nie tylko pojedyncze alerty. Dzięki ograniczonym zasobom i rosnącym zagrożeniom przejrzystość i szybkość nie podlegały negocjacjom dla naszego zespołu” — mówi Alsanbi.
Co więcej, phishing wspomagany przez sztuczną inteligencję i dostosowane do potrzeb kampanie inżynierii społecznej testowały czujność użytkowników, a ransomware nadal pojawiało się w środowiskach o wyższej edukacji i opieki zdrowotnej. „Potrzebowaliśmy sposobu na konsolidację mechanizmów kontroli, jasne obserwowanie ryzyka w różnych środowiskach i rozmawianie o nim w przywództwie językowym, jego wpływie na biznes i postępach” — mówi Alsanbi.
„Skróciliśmy czas dochodzenia o około 50% dzięki konsolidacji TrendAI Vision One™. Nasz zespół pracuje wydajniej i proaktywniej”.
Nabil Alsanbi
Dyrektor ds. operacji IT,
Batterjee Medical College
ROZWIĄZANIE
Jedno rozwiązanie zapewniające pełną widoczność, szybką reakcję i pewność w sali konferencyjnej
Batterjee Medical College wybrała TrendAI Vision One™, aby ujednolicić swoje operacje bezpieczeństwa i przejść od reaktywnego gaszenia pożaru do proaktywnego zarządzania ryzykiem. Zintegrowane moduły i raportowanie platformy dały zespołowi jeden obraz do monitorowania punktów końcowych, poczty elektronicznej, chmury i systemów lokalnych, przekształcając dochodzenia w szybkie, świadome decyzje. „Skracamy czas dochodzenia o około 50% dzięki konsolidacji w [TrendAI] Vision One™. Nasz zespół pracuje wydajniej i proaktywniej” — mówi Alsanbi.
TrendAI Vision One™ to centrum dowodzenia cyberbezpieczeństwem Batterjee Medical College, jedna platforma do wizualizacji ryzyka, ustalania priorytetów i ograniczania ryzyka.
Zarządzanie ryzykiem cybernetycznym odkrywa nieznane zagrożenia i nadaje im priorytety
Rozwiązanie TrendAI Vision One™ Cyber Risk Exposure Management (CREM) pomogło uczelni znaleźć luki w zabezpieczeniach i błędy konfiguracji w różnych środowiskach, a następnie ustalić priorytety według wpływu na działalność firmy. Zamiast zajmować się długimi, niezróżnicowanymi listami, zespół skupił się na najbardziej ryzykownych i najbardziej narażonych. „CREM zmienia zasady gry” — mówi Alsanbi. „Przekształcił nas w proaktywne zabezpieczenia i pomógł nam skupić się na najważniejszych lukach w zabezpieczeniach. Pulpity CREM stały się również punktem wyjścia do przywództwa, zwiększając wartość naszego zespołu, dając kadrze kierowniczej jasny obraz poziomów narażenia i trendów”.
Oparte na sztucznej inteligencji zabezpieczenia poczty e-mail, które wyłapują to, co nie trafia do filtrów
Batterjee Medical College wykorzystał również TrendAI Vision One™ Email and Collaboration Security do przeciwdziałania wyrafinowanym próbom phishingu. Język oparty na sztucznej inteligencji i analiza w stylu pisania oznaczały podejrzany ton i wzorce, nawet jeśli wiadomości wyglądały na autentyczne. „Zabezpieczenia poczty e-mail [TrendAI™] zablokowały phishing i podszywanie się pod inne osoby niż tradycyjne filtry” — zauważa Alsanbi. „Zmieniło to zaufanie użytkowników i zmniejszyło ryzyko”.
Specjalistyczna wiedza na temat bezpieczeństwa, która nie wylogowuje się
Dzięki usługom TrendAI Vision One™ Services – Complete, uczelnia połączyła własny cel z fachowym wsparciem TrendAI™ i całodobowym monitorowaniem cyberbezpieczeństwa, niezbędnym dla zespołu Lean. Gdy pojawiła się podejrzana aplikacja, firma TrendAI™ odizolowała problem i dostarczyła szczegółowy raport ze śledzeniem instalacji, zachowaniem poleceń i kontroli (C2) oraz działaniami naprawczymi. „Polecam [Services Complete]” — mówi Alsanbi. „Zapewnia nam fachową ochronę poza godzinami pracy i jest niezbędna dla małych zespołów. Warsztaty [TrendAI™} i ciągłe aktualizacje funkcji są wyjątkowe i naprawdę cenne w porównaniu z innymi dostawcami”.
Pulpit nawigacyjny i raporty [TrendAI™] pozwalają mi przekazywać zarządowi informacje o ryzyku w języku biznesowym. Buduje zaufanie i pozycjonuje IT jako strategiczną siłę napędową.
Dyrektor ds. operacji IT, Batterjee Medical College
Nabil Alsanbi
WYNIKI
Szybsze SOC, wyraźniejsze rozmowy w zarządzie i kultura proaktywnego bezpieczeństwa
Przejście na TrendAI Vision One™ zapewniło natychmiastowy zwrot z działalności dla Batterjee Medical College. Dochodzenia, które kiedyś obejmowały narzędzia, obecnie prowadzą się w ramach jednego przepływu pracy, skracając czas dochodzenia o połowę i zwalniając członków zespołu SOC. Przypisuje się to wcześniejszemu wykrywaniu i szybszemu powstrzymywaniu prób phishingu i ransomware, ponieważ analiza wspomagana przez sztuczną inteligencję i skonsolidowana telemetria ułatwiły dostrzeganie tego, co nie należy.
Priorytetyzacja poprzez zarządzanie ryzykiem cybernetycznym w TrendAI Vision One™ poprawiła również codzienny rytm zespołu. Zamiast zajmować się długimi listami problemów, uczelnia może skupić się na najważniejszych lukach w zabezpieczeniach stanowiących największe ryzyko. Umożliwiając im proaktywne zarządzanie ryzykiem cyberbezpieczeństwa, firma TrendAI Vision One™ stworzyła wspólny język, który rezonował poza działem IT. „Kontrola i raporty [TrendAI™] pozwalają mi przekazywać zarządowi informacje o ryzyku w języku biznesowym” — wyjaśnia Alsanbi. „Budował zaufanie i pozycjonował IT jako strategiczną siłę napędową”.
Kwartalne aktualizacje koncentrują się teraz na poziomach ekspozycji, postępach naprawczych i historii tych trendów. Łączenie możliwości w jedną wiodącą w branży platformę zabezpieczeń AI jest bardziej opłacalne niż korzystanie z oddzielnych rozwiązań punktowych dla punktów końcowych, poczty elektronicznej i chmury. Choć obecnie modelowane są dokładne liczby, wzrost wydajności jest już realizowany. TrendAI Vision One™ zapoczątkował również kulturę ciągłego doskonalenia. Comiesięczne warsztaty prowadzone przez TrendAI™ oferują praktyczne szkolenia i podgląd tego, co będzie dalej. „Ta warsztaty i ciągłe aktualizacje są wyjątkowe i cenne” — mówi Alsanbi. „Pomagają nam być na czele”.
OBSŁUGA KLIENTA JAKO WYRÓŻNIK
Partnerstwo, które świeci 24 godziny na dobę, 7 dni w tygodniu, w tym w najtrudniejszych chwilach
W przypadku uczelni Batterjee Medical College TrendAI™ i partnera NETKIT nie tylko wysyłają rozwiązania, ale też się pojawiają. „Lokalny zespół [TrendAI™] był responsywny i praktyczny, co miesiąc przeprowadzał kontrole stanu zdrowia, podkreślał błędy konfiguracji i dzielił się najlepszymi praktykami” — mówi Alsanbi. „NETKIT poczynił dodatkowe kroki, obserwując nasze środowisko nawet po wdrożeniu i wysyłając po godzinach powiadomienia WhatsApp, gdy coś się nie udało. Połączony efekt to siatka bezpieczeństwa, którą możesz poczuć”. To zaangażowanie ma znaczenie w edukacji i opiece zdrowotnej, gdzie ryzyko przestojów i danych ma ogromny wpływ. Ma to również znaczenie dla małych zespołów, w których różnica między zmęczeniem czujnym a wyraźnym działaniem może być w odpowiednim momencie fachową poradą. „Nikt nie chce dowiedzieć się o problemie w poniedziałek, który rozpoczął się w piątek” — mówi Alsanbi, uśmiechając się. „[TrendAI™] i NETKIT są aktywnymi, kompetentnymi i bardziej podobnymi partnerami niż dostawcami”.
INFORMACJE O TRENDAI™
TrendAI™, jednostka biznesowa Trend Micro i światowy lider w dziedzinie bezpieczeństwa SI, zapewnia przedsiębiorstwom, rządom i organizacjom proaktywne rozwiązania, które inspirują do innowacji i zmniejszają ryzyko.
Chcesz zmienić swoje podejście do cyberbezpieczeństwa?