Branża
Edukacja K-12
Liczba pracowników
Ponad 11 000
Region
Mississauga, Kanada
Środowisko IT
Infrastruktura chmury hybrydowej obejmująca ponad 150 szkół, 80 000 użytkowników i ponad 11 000 punktów końcowych
WYZWANIE
Dbanie o bezpieczeństwo danych i urządzeń studentów oraz zgodność z przepisami w rozległym środowisku K-12
Dufferin-Peel to jedna z największych kanadyjskich rad szkolnych, która prowadzi ponad 150 szkół dla 70 000 uczniów i tysięcy pracowników. Dziesięćdziesiąt lat dokumentacji w celu ochrony i przestrzegania surowych przepisów stawiają czoła poważnym wyzwaniom w zakresie bezpieczeństwa. Dane muszą być przechowywane przez 55 lat, a nowe wymagania prowincjonalne dotyczące zarządzanego wykrywania i reagowania (MDR) oraz ściślejsze kontrole mediów społecznościowych zapewniają stałą czujność. Zespół IT walczy z zaawansowanymi cyberatakami przy ograniczonych budżetach i szczupłym personelu, podczas gdy starsze aplikacje i różnorodna baza użytkowników wymagają ciągłej edukacji i świadomości w zakresie bezpieczeństwa.
„Dziedziny szkolne są idealnym celem dla przestępców, ponieważ mamy duże ilości danych” — mówi Ivana MacIsaac, dyrektor ds. informatyki w DPCDSB. „Mamy dużą społeczność użytkowników, których musimy się uczyć. W związku z nowymi przepisami, które wymagają ochrony naszych uczniów w mediach społecznościowych, chcemy zapewnić im stałą ochronę w środowisku tablicy szkolnej”.
Rozwiązanie TrendAI Vision One™ Cyber Risk Exposure Management (CREM) pomogło DPCDSB zidentyfikować problemy z niepoprawionym serwerem bazy danych, a po wprowadzeniu poprawek okręg będzie w stanie znacznie zmniejszyć ocenę ryzyka serwera.
ROZWIĄZANIE
TrendAI Vision One™ oraz zarządzane wykrywanie i reagowanie tworzą bezpieczniejsze środowisko cyfrowe
Aby sprostać tym wyzwaniom i wyprzedzić konkurencję, firma DPCDSB rozszerzyła swoją wieloletnią współpracę z TrendAI™, wdrażając TrendAI Vision One™ Services – Managed Detection and Response (MDR). „Wdrożenie MDR ma kluczowe znaczenie” — mówi MacIsaac. „Daje nam to spokój ducha, wiedząc, że mamy dostępnego partnera monitorującego nasze środowisko dwadzieścia cztery siedem”.
Wzmocniona ochrona punktów końcowych
Dzięki ponad 11 000 punktów końcowych w środowiskach szkolnych i domowych zespół ds. bezpieczeństwa DPCDSB kładzie szczególny nacisk na widoczność zapewnianą przez TrendAI Vision One™ Endpoint Security, która umożliwia zespołowi identyfikację wrażliwych stacji roboczych wymagających uwagi. Pozwala im to szybko wykrywać, wyodrębniać i eliminować zagrożenia. „Widzimy teraz każdy szczegół aktywności w sieciach punktów końcowych; głębia i ilość przychodzących danych są niezwykłe” — mówi John Trembly, analityk ds. sieci i bezpieczeństwa DPCDSB. „Agenty XDR dają nam bezpośrednią kontrolę nad systemem. Możemy odizolować punkt końcowy, uruchomić skrypty lub otworzyć okno CMD w celu zbadania. Na szczęście nie musieliśmy jeszcze korzystać z tych możliwości, ale uspokaja to, że są dostępne”.
Proaktywna ochrona dzięki MDR
MDR pomaga pracownikom działu IT firmy DPCDSB w ciągłym monitorowaniu, pozwalając im skupić się na zgodności i długoterminowej strategii. „Dzięki rozwiązaniu TrendAI Vision One™ nie otrzymaliśmy jednego ostrzeżenia krytycznego” — mówi Trembly. „I nie musimy się tak bardzo martwić o poszukiwanie zagrożeń lub „wyszukiwanie bramy”, gdy MDR robi to za nas”.
Zamykanie luk w zabezpieczeniach
DPCDSB wykorzystuje TrendAI Vision One™ Server and Workload Security (SWP) do zabezpieczania serwerów i systemów chmurowych. TrendAI Vision One™ wykorzystuje zarządzanie ryzykiem cybernetycznym, aby pomóc zespołowi IT w identyfikowaniu zapomnianych baz danych i przestarzałych obrazów, ułatwiając ukierunkowane poprawki i lepszą współpracę z administratorami. Ta proaktywna funkcja nie tylko eliminuje luki w zabezpieczeniach, ale także pomaga zarządowi dostosować się do rygorystycznych wymogów regionalnych i federalnych, zapewniając ochronę danych studentów i pracowników.
„Firma DPCDSB nie doświadczyła żadnych krytycznych alarmów bezpieczeństwa od momentu uruchomienia rozwiązania TrendAI Vision One™ w kwietniu 2024 r.”
John Trembly
Analityk ds. sieci i bezpieczeństwa, DPCDSB
„Wdrożenie MDR ma kluczowe znaczenie. To daje nam poczucie spokoju, wiedząc, że mamy partnera, który monitoruje nasze otoczenie przez całą dobę, siedem dni w tygodniu.
Dyrektor ds. informacji, DPCDSB
Ivana MacIsaac
WYNIKI
Rzeczywiste usprawnienia w zakresie widoczności, czasu reakcji i ogólnego poziomu bezpieczeństwa
Firma DPCDSB zmieniła strategię cyberbezpieczeństwa we współpracy z TrendAI™. Ciągłe monitorowanie, aktywne ograniczanie zagrożeń i tworzenie praktycznych raportów przyniosły wymierne usprawnienia w całym okręgu.
Lepsza widoczność i szczegółowe raportowanie zapewniają jasny obraz stanu bezpieczeństwa w okręgu, ułatwiając zabezpieczenie finansowania szkoleń z zakresu cyberświadomości i wykazanie zgodności z przepisami. „Nasz zespół IT może szybko identyfikować przestarzałe urządzenia i starsze aplikacje, eliminować luki w zabezpieczeniach i obniżać oceny ryzyka do bezpieczniejszych poziomów” — mówi Tremblay. „Personel ds. bezpieczeństwa ma również pewność, że zagrożenia będą wykrywane i powstrzymywane nawet w weekendy i święta”.
TrendAI Vision One™ odkryła zapomniane urządzenia i przestarzałe serwery, dzięki czemu dział IT może reagować na zagrożenia, zanim staną się one użyteczne. Sprawozdania służą teraz jako potężne narzędzie komunikacji, pomagając kierownictwu zrozumieć zagrożenia, uzasadnić finansowanie i wspierać szkolenia, a nadchodzące funkcje pomogą określić rzeczywisty koszt incydentów.
KOLEJNE KROKI
Szybko reagujący zaufany partner zainwestowany w bezpieczeństwo uczniów i pracowników
Współpraca z TrendAI™ nie przypomina zaangażowania dostawcy, a raczej dodania zaufanego rozszerzenia zespołu okręgu. Kiedy w okręgu doszło do błędnej konfiguracji, inżynierowie TrendAI™ pozostawali na linii produkcyjnej przez 15 godzin, aby poprowadzić zespół przez cały czas. Później, gdy złośliwe oprogramowanie trafiło przed wakacjami, szybko opanowało zagrożenie, zeskanowało sieć i przyspieszyło przejście do MDR, unikając zakłóceń w klasie.
Personel TrendAI™ nie znika po otwarciu zgłoszenia. „Rozwiązywanie krytycznych problemów nigdy nie stanowi problemu” — mówi Trembly. „Zawsze jest ktoś, kto zna inną część systemu, wie, jak go skonfigurować i jak efektywnie go uruchomić”.
O TRENDAI
TrendAI™, światowy lider w dziedzinie bezpieczeństwa sztucznej inteligencji i jednostka biznesowa Trend Micro, zapewnia organizacjom pełny wgląd w sztuczną inteligencję i skonsolidowane zabezpieczenia, które wzbudzają zaufanie, napędzają innowacje i eliminują ryzyko. TrendAI™, któremu zaufały największe przedsiębiorstwa i rządy w 185 krajach, zabezpiecza całą organizację, od tożsamości po infrastrukturę i dane.
Bez obaw AI. trendaisecurity.com
Chcesz zmienić swoje podejście do cyberbezpieczeństwa?