Branża
Edukacja K-12
Liczba pracowników
Ponad 11 000
Region
Mississauga, Kanada
Środowisko IT
Infrastruktura chmury hybrydowej obejmująca ponad 150 szkół, 80 000 użytkowników i ponad 11 000 punktów końcowych
Rozwiązania
- Brak krytycznych alarmów bezpieczeństwa od kwietnia 2024 r.
- Zyskaj wgląd w 11 000 punktów końcowych
- Znacznie obniżył ocenę ryzyka poprzez identyfikację i ograniczenie liczby niepoprawionych serwerów baz danych
WYZWANIE
Dbanie o bezpieczeństwo danych i urządzeń studentów oraz zgodność z przepisami w rozległym środowisku K-12
Dufferin-Peel to jedna z największych kanadyjskich rad szkolnych, która prowadzi ponad 150 szkół dla 70 000 uczniów i tysięcy pracowników. Dziesięćdziesiąt lat dokumentacji do ochrony i przestrzegania surowych przepisów sprawia, że stają przed poważnymi wyzwaniami w zakresie bezpieczeństwa. Dane muszą być przechowywane przez 55 lat, a nowe wymagania prowincjonalne dotyczące zarządzanego wykrywania i reagowania (MDR) oraz ściślejsze mechanizmy kontroli mediów społecznościowych zapewniają stałą czujność. Zespół IT walczy z wyrafinowanymi cyberatakami przy ograniczonych budżetach i szczupłym personelu, podczas gdy starsze aplikacje i zróżnicowana baza użytkowników wymagają ciągłej edukacji i świadomości w zakresie bezpieczeństwa.
„Dziedziny szkolne są idealnym celem dla przestępców, ponieważ mamy duże ilości danych” — mówi Ivana MacIsaac, dyrektor ds. informatyki w DPCDSB. „Mamy dużą społeczność użytkowników, których musimy się uczyć. W związku z nowymi przepisami, które wymagają ochrony naszych uczniów w mediach społecznościowych, chcemy mieć pewność, że są one zawsze chronione w środowisku tablicy szkolnej”.
Rozwiązanie Trend Vision One Cyber Risk Exposure Management (CREM) pomogło firmie DPCDSB zidentyfikować problemy z niepoprawionym serwerem bazy danych, a po wprowadzeniu poprawek okręg będzie w stanie znacznie zmniejszyć ocenę ryzyka serwera.
ROZWIĄZANIE
Trend Vision One oraz zarządzane wykrywanie i reagowanie tworzą bezpieczniejsze środowisko cyfrowe
Aby sprostać tym wyzwaniom i wyprzedzić konkurencję, firma DPCDSB rozszerzyła swoją wieloletnią współpracę z Trend, wdrażając Trend Vision One Services – Managed Detection and Response (MDR). „Wdrożenie MDR ma kluczowe znaczenie” — mówi MacIsaac. „Daje nam to spokój ducha, wiedząc, że mamy partnera, który monitoruje nasze środowisko przez całą dobę, 7 dni w tygodniu”.
Wzmocniona ochrona punktów końcowych
Dzięki ponad 11 000 punktów końcowych w środowisku szkolnym i domowym zespół ds. bezpieczeństwa DPCDSB kładzie szczególny nacisk na widoczność zapewnianą przez rozwiązanie Trend Vision One Endpoint Security, które umożliwia zespołowi identyfikację wrażliwych stacji roboczych wymagających uwagi. Pozwala im to szybko wykrywać, wyodrębniać i eliminować zagrożenia. „Widzimy teraz każdy szczegół aktywności w sieciach punktów końcowych; głębia i ilość przychodzących danych są niezwykłe” — mówi John Trembly, analityk ds. sieci i bezpieczeństwa DPCDSB. „Agenty XDR dają nam bezpośrednią kontrolę nad systemem. Możemy odizolować punkt końcowy, uruchomić skrypty lub otworzyć okno CMD w celu zbadania. Na szczęście nie musieliśmy jeszcze korzystać z tych możliwości, ale uspokaja to świadomość, że są dostępne”.
Proaktywna ochrona dzięki MDR
Rozwiązanie Trend Vision One MDR pozwala pracownikom działu IT firmy DPCDSB na stałe monitorowanie, pozwalając im skupić się na przestrzeganiu przepisów i długoterminowej strategii. „Dzięki rozwiązaniu Trend Vision One nie otrzymaliśmy jednego ostrzeżenia krytycznego” — mówi Trembly. „I nie musimy się tak bardzo martwić o poszukiwanie zagrożeń lub „wyszukiwanie bramy”, gdy MDR robi to za nas”.
Zamykanie luk w zabezpieczeniach
DPCDSB wykorzystuje Trend Vision One Server i Workload Security (SWP) do zabezpieczania serwerów i systemów chmurowych. Trend Vision One wykorzystuje zarządzanie ryzykiem cybernetycznym, aby pomóc zespołowi IT w identyfikowaniu zapomnianych baz danych i przestarzałych obrazów, ułatwiając ukierunkowane poprawki i usprawniając współpracę z administratorami. Ta proaktywna funkcja nie tylko eliminuje luki w zabezpieczeniach, ale także pomaga zarządowi dostosować się do rygorystycznych wymogów regionalnych i federalnych, zapewniając ochronę danych studentów i pracowników.
„Od momentu uruchomienia Trend Vision One w kwietniu 2024 r. firma DPCDSB nie doświadczyła żadnych krytycznych alarmów bezpieczeństwa”.
John Trembly
Analityk ds. sieci i bezpieczeństwa, DPCDSB
Posiadanie MDR ma kluczowe znaczenie. Dzięki temu możemy spać spokojnie, wiedząc, że mamy partnera, który będzie monitorował nasze środowisko przez całą dobę, 7 dni w tygodniu.
Dyrektor ds. informacji, DPCDSB
Ivana MacIsaac
WYNIKI
Rzeczywiste usprawnienia w zakresie widoczności, czasu reakcji i ogólnego poziomu bezpieczeństwa
Firma DPCDSB zmieniła strategię cyberbezpieczeństwa we współpracy z Trend. Ciągłe monitorowanie, aktywne ograniczanie zagrożeń i tworzenie praktycznych raportów przyniosły wymierne usprawnienia w całym okręgu.
Lepsza widoczność i szczegółowe raportowanie zapewniają jasny obraz stanu bezpieczeństwa w regionie, ułatwiając zabezpieczenie finansowania szkoleń z zakresu cyberświadomości i wykazanie zgodności z przepisami. „Nasz zespół IT może szybko identyfikować przestarzałe urządzenia i starsze aplikacje, eliminować luki w zabezpieczeniach i obniżać wyniki ryzyka do bezpieczniejszych poziomów” — mówi Tremblay. „Personel ds. bezpieczeństwa ma również pewność, że zagrożenia będą wykrywane i powstrzymywane nawet w weekendy i święta”.
Trend Vision One odkrył zapomniane urządzenia i przestarzałe serwery, dzięki czemu dział IT może reagować na zagrożenia, zanim staną się one użyteczne. Sprawozdania stanowią teraz potężne narzędzie komunikacyjne, które pomaga kierownictwu zrozumieć zagrożenia, uzasadnić finansowanie i wspierać szkolenia, a nadchodzące funkcje pomogą określić rzeczywisty koszt incydentów.
KOLEJNE KROKI
Szybko reagujący zaufany partner zainwestowany w bezpieczeństwo uczniów i pracowników
Współpraca z Trend sprawiała, że współpraca z dostawcą jest mniej interesująca, a bardziej jak dodanie zaufanego zespołu okręgu. Kiedy w okręgu pojawiła się przeszła błędna konfiguracja, inżynierowie firmy Trend pozostawali na linii produkcyjnej przez 15 godzin, aby poprowadzić zespół przez cały proces naprawy. Później, gdy złośliwe oprogramowanie trafiło przed świętem, szybko opanowało zagrożenie, zeskanowało sieć i przyspieszyło przejście do MDR, unikając zakłóceń w klasie.
Pracownicy firmy Trend nie znikają po otwarciu zgłoszenia. „Rozwiązywanie krytycznych problemów nigdy nie stanowi problemu” — mówi Trembly. „Zawsze jest ktoś, kto zna inną część systemu, wie, jak go skonfigurować i jak go efektywnie uruchomić”.
INFORMACJE O TREND MICRO
Firma Trend Micro, globalny lider w dziedzinie cyberzabezpieczeń, pomaga czynić świat bezpieczniejszym do wymiany informacji cyfrowych. Platforma cyberbezpieczeństwa Trend Vision One, oparta na wieloletnim doświadczeniu w dziedzinie bezpieczeństwa, globalnych badaniach zagrożeń i ciągłych innowacjach, wykorzystuje sztuczną inteligencję do ochrony setek tysięcy organizacji i milionów osób w chmurach, sieciach, urządzeniach i punktach końcowych. TrendMicro.com
Chcesz zmienić swoje podejście do cyberbezpieczeństwa?