Branża
Edukacja K-12
Liczba pracowników
Ponad 11 000
Region
Mississauga, Kanada
Środowisko IT
Infrastruktura chmury hybrydowej obejmująca ponad 150 szkół, 80 000 użytkowników i ponad 11 000 punktów końcowych
Rozwiązania
- Od kwietnia 2024 r. nie wystąpiły żadne krytyczne alerty bezpieczeństwa
- Zyskaj wgląd w 11 000 punktów końcowych
- Znacznie obniżył ocenę ryzyka poprzez identyfikację i ograniczenie niepoprawionego serwera bazy danych
WYZWANIE
Dbanie o bezpieczeństwo danych i urządzeń uczniów oraz zgodność z przepisami w rozległym środowisku K-12
Dufferin-Peel to jedna z największych kanadyjskich rad szkolnych, która prowadzi ponad 150 szkół dla 70 000 uczniów i tysięcy pracowników. Dziesięćdziesiąt lat dokumentacji do ochrony i przestrzegania surowych przepisów stawiają czoła poważnym wyzwaniom w zakresie bezpieczeństwa. Dane muszą być przechowywane przez 55 lat, a nowe wymagania prowincjonalne dotyczące zarządzanego wykrywania i reagowania (MDR) oraz ściślejsze mechanizmy kontroli mediów społecznościowych zapewniają stałą czujność. Zespół IT walczy z wyrafinowanymi cyberatakami przy ograniczonych budżetach i szczupłym personelu, a starsze aplikacje i różnorodna baza użytkowników wymagają ciągłej edukacji i świadomości w zakresie bezpieczeństwa.
„Dziedziny szkolne są idealnym celem dla przestępców, ponieważ mamy duże ilości danych” — mówi Ivana MacIsaac, dyrektor ds. informatyki w DPCDSB. „Mamy dużą społeczność użytkowników, których musimy się uczyć. W związku z nowymi przepisami, które wymagają ochrony naszych uczniów w mediach społecznościowych, chcemy mieć pewność, że są one zawsze chronione w środowisku tablicy szkolnej”.
Rozwiązanie TrendAI Vision One™ Cyber Risk Exposure Management (CREM) pomogło DPCDSB zidentyfikować problemy z niepoprawionym serwerem bazy danych, a po wprowadzeniu poprawek okręg będzie w stanie znacznie zmniejszyć ocenę ryzyka serwera.
ROZWIĄZANIE
TrendAI Vision One™ oraz zarządzane wykrywanie i reagowanie tworzą bezpieczniejsze środowisko cyfrowe
Aby sprostać tym wyzwaniom i wyprzedzić konkurencję, firma DPCDSB rozszerzyła swoją wieloletnią współpracę z TrendAI, wdrażając TrendAI Vision One™ Services – Managed Detection and Response (MDR). „Wdrożenie MDR ma kluczowe znaczenie” — mówi MacIsaac. „Daje nam to spokój ducha, wiedząc, że mamy partnera, który stale monitoruje nasze środowisko”.
Wzmocniona ochrona punktów końcowych
Dzięki ponad 11 000 punktów końcowych w środowisku szkolnym i domowym zespół ds. bezpieczeństwa DPCDSB kładzie szczególny nacisk na widoczność zapewnianą przez TrendAI Vision One™ Endpoint Security, która umożliwia zespołowi identyfikację wrażliwych stacji roboczych wymagających uwagi. Pozwala im to szybko wykrywać, wyodrębniać i eliminować zagrożenia. „Możemy teraz zobaczyć każdy szczegół aktywności w sieciach punktów końcowych; głębia i ilość przychodzących danych jest niezwykła” — mówi John Trembly, analityk ds. sieci i bezpieczeństwa DPCDSB. „Agenty XDR dają nam bezpośrednią kontrolę nad systemem. Możemy odizolować punkt końcowy, uruchomić skrypty lub otworzyć okno CMD w celu zbadania. Na szczęście nie musieliśmy jeszcze korzystać z tych możliwości, ale uspokaja to, że są dostępne”.
Proaktywna ochrona dzięki MDR
TrendAI Vision One™ MDR zwalnia pracowników działu IT firmy DPCDSB z obowiązku ciągłego monitorowania, pozwalając im skupić się na zgodności i długoterminowej strategii. „Dzięki rozwiązaniu TrendAI Vision One™ nie otrzymaliśmy jednego ostrzeżenia o krytycznym znaczeniu” — mówi Trembly. „I nie musimy się tak bardzo martwić o poszukiwanie zagrożeń lub „znajdowanie bramy”, gdy MDR robi to za nas”.
Zamykanie luk w zabezpieczeniach
DPCDSB wykorzystuje TrendAI Vision One™ Server and Workload Security (SWP) do zabezpieczania serwerów i systemów chmurowych. TrendAI Vision One™ wykorzystuje zarządzanie ryzykiem cybernetycznym, aby pomóc zespołowi IT w identyfikowaniu zapomnianych baz danych i przestarzałych obrazów, ułatwiając ukierunkowane poprawki i lepszą współpracę z administratorami. Ta proaktywna funkcja nie tylko eliminuje luki w zabezpieczeniach, ale także pomaga zarządowi dostosować się do rygorystycznych wymogów regionalnych i federalnych, zapewniając ochronę danych studentów i pracowników.
„Firma DPCDSB nie doświadczyła żadnych krytycznych alarmów bezpieczeństwa od momentu uruchomienia [TrendAI Vision One™] w kwietniu 2024 r.”
John Trembly
Analityk ds. sieci i bezpieczeństwa, DPCDSB
„Wdrożenie MDR ma kluczowe znaczenie. Daje nam to spokój ducha, wiedząc, że mamy dostępnego partnera monitorującego nasze środowisko przez całą dobę, 7 dni w tygodniu.
Dyrektor ds. informacji, DPCDSB
Ivana MacIsaac
WYNIKI
Rzeczywiste usprawnienia w zakresie widoczności, czasu reakcji i ogólnego poziomu bezpieczeństwa
Firma DPCDSB zmieniła swoją strategię cyberbezpieczeństwa we współpracy z TrendAI. Ciągłe monitorowanie, aktywne ograniczanie zagrożeń i tworzenie praktycznych raportów przyniosły wymierne usprawnienia w całym okręgu.
Lepsza widoczność i szczegółowe raportowanie zapewniają jasny obraz stanu bezpieczeństwa w okręgu, ułatwiając zabezpieczenie finansowania szkoleń z zakresu cyberświadomości i wykazanie zgodności z przepisami. „Nasz zespół IT może szybko zidentyfikować przestarzałe urządzenia i starsze aplikacje, usunąć luki w zabezpieczeniach i obniżyć wyniki ryzyka do bezpieczniejszego poziomu” — mówi Tremblay. „Personel ds. bezpieczeństwa ma również pewność, że zagrożenia będą wykrywane i powstrzymywane nawet w weekendy i święta”.
TrendAI Vision One™ odkryła zapomniane urządzenia i przestarzałe serwery, dzięki czemu dział IT może reagować na zagrożenia, zanim staną się one użyteczne. Sprawozdania stanowią teraz potężne narzędzie komunikacyjne, które pomaga kierownictwu zrozumieć zagrożenia, uzasadnić finansowanie i wspierać szkolenia, a nadchodzące funkcje pomogą określić rzeczywisty koszt incydentów.
KOLEJNE KROKI
Szybko reagujący zaufany partner zainwestowany w bezpieczeństwo uczniów i pracowników
Współpraca z TrendAI sprawiała, że współpraca z dostawcą jest mniej interesująca, a bardziej jak dodanie zaufanego rozszerzenia zespołu okręgu. Gdy w okręgu pojawiła się przeszła błędna konfiguracja, inżynierowie TrendAI pozostawali na linii produkcyjnej przez 15 godzin, aby poprowadzić zespół przez naprawę. Później, gdy złośliwe oprogramowanie trafiło przed dniem wolnym od pracy, szybko opanowało zagrożenie, zeskanowało sieć i przyspieszyło przejście do MDR, unikając zakłóceń w klasie.
Personel TrendAI nie znika po otwarciu zgłoszenia. „Rozwiązywanie krytycznych problemów nigdy nie stanowi problemu” — mówi Trembly. „Zawsze jest ktoś, kto zna inną część systemu, wie, jak go skonfigurować i jak efektywnie go uruchomić”.
O TRENDAI
TrendAI™, jednostka biznesowa Trend Micro i światowy lider w dziedzinie bezpieczeństwa sztucznej inteligencji, zapewnia przedsiębiorstwom, rządom i organizacjom proaktywne rozwiązania, które inspirują do innowacji i zmniejszają ryzyko.
Chcesz zmienić swoje podejście do cyberbezpieczeństwa?