Branża
Edukacja K-12
Liczba pracowników
Ponad 11 000
Region
Mississauga, Kanada
Środowisko IT
Infrastruktura chmury hybrydowej obejmująca ponad 150 szkół, 80 000 użytkowników i ponad 11 000 punktów końcowych
Rozwiązania
- Od kwietnia 2024 r. nie wystąpiły żadne krytyczne alerty bezpieczeństwa
- Zyskaj wgląd w 11 000 punktów końcowych
- Znacznie obniżył ocenę ryzyka poprzez identyfikację i ograniczenie liczby niepoprawionych serwerów bazy danych
WYZWANIE
Dbanie o bezpieczeństwo danych i urządzeń studentów oraz zgodność z przepisami w rozległym środowisku K-12
Dufferin-Peel to jedna z największych kanadyjskich rad szkolnych, która prowadzi ponad 150 szkół dla 70 000 uczniów i tysięcy pracowników. Dziesięćdziesiąt lat dokumentacji do ochrony i przestrzegania surowych przepisów sprawia, że stają przed poważnymi wyzwaniami w zakresie bezpieczeństwa. Dane muszą być przechowywane przez 55 lat, a nowe wymagania prowincjonalne dotyczące zarządzanego wykrywania i reagowania (MDR) oraz ściślejsze mechanizmy kontroli mediów społecznościowych zapewniają stałą czujność. Zespół IT walczy z zaawansowanymi cyberatakami przy ograniczonych budżetach i szczupłym personelu, podczas gdy starsze aplikacje i różnorodna baza użytkowników wymagają ciągłej edukacji i świadomości w zakresie bezpieczeństwa.
„Dziedziny szkolne są idealnym celem dla przestępców, ponieważ mamy duże ilości danych” — mówi Ivana MacIsaac, dyrektor ds. informatyki w DPCDSB. „Mamy dużą społeczność użytkowników, których musimy się uczyć. W związku z nowymi przepisami, które wymagają ochrony naszych uczniów w mediach społecznościowych, chcemy mieć pewność, że są one zawsze chronione w środowisku tablicy szkolnej”.
Rozwiązanie TrendAI Vision One™ Cyber Risk Exposure Management (CREM) pomogło DPCDSB zidentyfikować problemy z niepoprawionym serwerem bazy danych, a po wprowadzeniu poprawek okręg będzie w stanie znacznie zmniejszyć ocenę ryzyka serwera.
ROZWIĄZANIE
TrendAI Vision One™ oraz zarządzane wykrywanie i reagowanie tworzą bezpieczniejsze środowisko cyfrowe
Aby sprostać tym wyzwaniom i wyprzedzić konkurencję, firma DPCDSB rozszerzyła swoją wieloletnią współpracę z TrendAI, wdrażając TrendAI Vision One™ Services – Managed Detection and Response (MDR). „Wdrożenie MDR ma kluczowe znaczenie” — mówi MacIsaac. „Daje nam to spokój ducha, wiedząc, że mamy partnera, który stale monitoruje nasze środowisko”.
Wzmocniona ochrona punktów końcowych
Dzięki ponad 11 000 punktów końcowych w środowisku szkolnym i domowym zespół ds. bezpieczeństwa DPCDSB kładzie szczególny nacisk na widoczność zapewnianą przez TrendAI Vision One™ Endpoint Security, która umożliwia zespołowi identyfikację wrażliwych stacji roboczych wymagających uwagi. Pozwala im to szybko wykrywać, wyodrębniać i eliminować zagrożenia. „Widzimy teraz każdy szczegół aktywności w sieciach punktów końcowych; głębia i ilość przychodzących danych są niezwykłe” — mówi John Trembly, analityk ds. sieci i bezpieczeństwa DPCDSB. „Agenty XDR dają nam bezpośrednią kontrolę nad systemem. Możemy odizolować punkt końcowy, uruchomić skrypty lub otworzyć okno CMD w celu zbadania. Na szczęście nie musieliśmy jeszcze korzystać z tych możliwości, ale uspokaja to, że są dostępne”.
Proaktywna ochrona dzięki MDR
TrendAI Vision One™ MDR zwalnia pracowników działu IT firmy DPCDSB z obowiązku ciągłego monitorowania, pozwalając im skupić się na zgodności i długoterminowej strategii. „Dzięki rozwiązaniu TrendAI Vision One™ nie otrzymaliśmy jednego ostrzeżenia krytycznego” — mówi Trembly. „I nie musimy się tak bardzo martwić o poszukiwanie zagrożeń lub „znajdowanie bramy”, gdy MDR robi to za nas”.
Zamykanie luk w zabezpieczeniach
DPCDSB wykorzystuje TrendAI Vision One™ Server and Workload Security (SWP) do zabezpieczania serwerów i systemów chmurowych. TrendAI Vision One™ wykorzystuje zarządzanie ryzykiem cybernetycznym, aby pomóc zespołowi IT w identyfikowaniu zapomnianych baz danych i przestarzałych obrazów, ułatwiając ukierunkowane poprawki i lepszą współpracę z administratorami. Ta proaktywna funkcja nie tylko eliminuje luki w zabezpieczeniach, ale także pomaga zarządowi dostosować się do rygorystycznych wymogów regionalnych i federalnych, zapewniając ochronę danych studentów i pracowników.
„Od momentu uruchomienia [TrendAI Vision One™] w kwietniu 2024 r. firma DPCDSB nie doświadczyła żadnych krytycznych alarmów bezpieczeństwa”.
John Trembly
Analityk ds. sieci i bezpieczeństwa, DPCDSB
„Wdrożenie MDR ma kluczowe znaczenie. Dzięki temu możemy spać spokojnie, wiedząc, że mamy partnera monitorującego nasze środowisko przez całą dobę, 7 dni w tygodniu.
Dyrektor ds. informacji, DPCDSB
Ivana MacIsaac
WYNIKI
Rzeczywiste usprawnienia w zakresie widoczności, czasu reakcji i ogólnego poziomu bezpieczeństwa
Firma DPCDSB zmieniła strategię cyberbezpieczeństwa we współpracy z TrendAI. Ciągłe monitorowanie, aktywne ograniczanie zagrożeń i przydatne raporty przyniosły wymierne ulepszenia w całym okręgu.
Lepsza widoczność i szczegółowe raportowanie zapewniają jasny obraz stanu bezpieczeństwa w okręgu, ułatwiając zabezpieczenie finansowania szkoleń z zakresu cyberświadomości i wykazanie zgodności z przepisami. „Nasz zespół IT może szybko zidentyfikować przestarzałe urządzenia i starsze aplikacje, usunąć luki w zabezpieczeniach i obniżyć wyniki ryzyka do bezpieczniejszego poziomu” — mówi Tremblay. „Personel ds. bezpieczeństwa ma również pewność, że zagrożenia będą wykrywane i powstrzymywane nawet w weekendy i święta”.
TrendAI Vision One™ odkryła zapomniane urządzenia i przestarzałe serwery, dzięki czemu dział IT może reagować na zagrożenia, zanim staną się one użyteczne. Sprawozdania służą teraz jako potężne narzędzie komunikacyjne, pomagające kierownictwu zrozumieć zagrożenia, uzasadnić finansowanie i wspierać szkolenia, a nadchodzące funkcje pomogą określić rzeczywisty koszt incydentów.
KOLEJNE KROKI
Szybko reagujący zaufany partner zainwestowany w bezpieczeństwo uczniów i pracowników
Współpraca z TrendAI nie przypomina zaangażowania dostawcy, a raczej dodania zaufanego rozszerzenia zespołu okręgu. Gdy w okręgu pojawiła się przeszła błędna konfiguracja, inżynierowie TrendAI pozostawali na linii produkcyjnej przez 15 godzin, aby poprowadzić zespół przez naprawę. Później, gdy złośliwe oprogramowanie trafiło przed świętem, szybko opanowało zagrożenie, zeskanowało sieć i przyspieszyło przejście do MDR, unikając zakłóceń w klasie.
Personel TrendAI nie znika po otwarciu zgłoszenia. „Rozwiązywanie krytycznych problemów nigdy nie stanowi problemu” — mówi Trembly. „Zawsze jest ktoś, kto zna inną część systemu, wie, jak go skonfigurować i jak go efektywnie uruchomić”.
INFORMACJE O TRENDAI
TrendAI™, jednostka biznesowa Trend Micro i światowy lider w dziedzinie bezpieczeństwa SI, zapewnia przedsiębiorstwom, rządom i organizacjom proaktywne rozwiązania, które inspirują do innowacji i zmniejszają ryzyko.
Chcesz zmienić swoje podejście do cyberbezpieczeństwa?