Fischer Homes

Największym problemem było to, że nie mogłem dostrzec naszego ruchu sieciowego między naszymi punktami końcowymi. Widziałem jednak ruch północno-południowy, co oznacza wszystko, co trafiło do zapory i z powrotem. Oznaczało to na przykład, że gdybyśmy razem ze współpracownikiem wysyłali sobie coś złośliwego, nie byłbym w stanie go zobaczyć ani określić, skąd pochodzi. Mogę otrzymać ostrzeżenie, że wykryto podejrzaną aktywność, ale nie będę mieć konkretnych szczegółów. Wdrożenie systemu XDR zmieniło to. Teraz widzę cały ruch na wschodzie i ustalam reguły określonych działań, jeśli wystąpią określone zdarzenia. Mogę również filtrować informacje, aby skupić się na tym, co najważniejsze. Codziennie przeglądam alerty XDR, badam je i sprawdzam, czy są podejrzane.

Korzystamy z rozwiązania Trend Vision One™ – Cloud Security we wszystkich punktach końcowych, w tym na komputerach PC, laptopach i serwerach. Ochrona jest niezwykle ważna. Wykorzystujemy funkcje XDR firmy Trend do lepszego wykrywania zagrożeń i reagowania na nie. Ponadto korzystamy z rozwiązania Trend Vision One – Cloud Security. Mamy Trend Vision One – Cloud Security as a service, a ja zarządzam również Trend Micro™ – TippingPoint. Nasza postawa w zakresie cyberbezpieczeństwa jest znacznie silniejsza niż cztery lata temu. W tamtym czasie padliśmy ofiarą ataku ransomware, który ujawnił luki w zabezpieczeniach naszych zabezpieczeń. Każdego roku wydawaliśmy tylko około ośmiu tysięcy dolarów na cyberbezpieczeństwo, a wraz z szybkim rozwojem firmy inwestycje w cyberbezpieczeństwo nie były priorytetem. Chociaż osiągnięcie absolutnego bezpieczeństwa jest niemożliwe, jesteśmy wyraźnie bezpieczniejsi niż kiedykolwiek wcześniej.

Trend Vision One – Cloud Security zapewnia scentralizowaną widoczność. Codziennie loguję się do Trend Vision One, a pierwszą rzeczą, którą sprawdzam, jest mój wynik ryzyka. W oparciu o mój wynik podejmuję działania. Na przykład, jeśli mój wynik wzrośnie z 36 do 50, zbadam zmianę w Trend Vision One. Trend Vision One mówi mi, co spowodowało wzrost i przedstawia konkretne zalecenia. Wtedy łatwo widzę, jakie działania zmniejszą moje ryzyko. Na przykład może się okazać, że usunięcie konkretnej podatności obniży mój wynik o sześć punktów, ale inne rozwiązanie nie pomoże. Trend Vision One – Cloud Security to potężne narzędzie, które zapewnia jedynie wgląd w swoje możliwości. Przedstawia mi luki w zabezpieczeniach systemu operacyjnego, aplikacji, a nawet krytyczne zagrożenia biznesowe. Na przykład może mnie to ostrzec o Adobe CBE i powiedzieć, których urządzeń dotyczy problem. Dzięki temu mogę szybko identyfikować i wprowadzać poprawki do wrażliwych urządzeń. Ponadto mogę bezpośrednio inicjować łatki z Trend Vision One. Ponadto mogę korzystać ze zintegrowanych produktów, takich jak Trend Vision One™ – Container Security, aby uzyskać kompleksowe informacje na temat bezpieczeństwa w różnych środowiskach, a wszystko to na tej samej platformie.

Codziennie zaczynam od zalogowania się do pulpitu wykonawczego. To pierwsza rzecz, którą sprawdzam, ponieważ zapewnia mi ona wskaźnik ryzyka i podsumowanie potencjalnych problemów. Ponadto mogę przeglądać informacje o naszych urządzeniach, poziomach ryzyka i innych istotnych punktach danych. Po przejrzeniu pulpitu wykonawczego przechodzim do pulpitu operacyjnego, aby dokładniej przyjrzeć się poszczególnym urządzeniom i związanym z nimi zagrożeniom.

Przed skorzystaniem z XDR mogłem poświęcić wiele godzin na śledzenie problemu, który kryje się za alarmem. Teraz w Trend Vision One wszystko jest na wyciągnięcie ręki. Po prostu klikam łącze, które daje mi wszystkie potrzebne informacje: kim jest użytkownik, nazwę komputera i odpowiedni kontekst w zależności od typu powiadomienia, np. podejrzana wiadomość e-mail. Zamiast więc poszukiwać źródła alertu, mogę go rozwiązać w kilka minut.

Dzięki zarządzanej usłudze XDR mam pewność, że jeśli znajdą coś podejrzanego, natychmiast mnie o tym powiadomią. Mogą nawet do mnie zadzwonić i powiedzieć: „Hej, znaleźliśmy nieco nietypowej aktywności i ją powstrzymaliśmy. Czy chcesz, abyśmy kontynuowali badanie, czy wrócili do poprzedniego stanu?” Mogę wtedy śmiało powiedzieć „tak” i ufać, że skutecznie radzą sobie z tą sytuacją. W nocy dzwoniłam do mnie z powodu podejrzanej aktywności i jestem wdzięczna, że nie muszę być osobą, która monitoruje wszystko przez całą dobę, 7 dni w tygodniu. Teraz mam zespół ekspertów, którzy robią to za mnie, zapewniając znaczącą przewagę nad poleganiem na jednej osobie. Ostrzegają mnie tylko wtedy, gdy pojawi się coś poważnego, co pozwala mi skupić się na innych sprawach.

Zarządzana usługa XDR uwolniła czas naszego zespołu, eliminując potrzebę korzystania z usługi Trend Vision One przez całą dobę, siedem dni w tygodniu. Pozwala nam to skupić się na innych zadaniach, zamiast poświęcać wiele godzin na diagnozowanie potencjalnych problemów. Teraz jesteśmy w stanie rozwiązać problemy w ciągu kilku minut, dając dodatkowy czas na projekty i inne obowiązki.

Uważam, że rozwiązanie Trend Vision One™ – Attack Surface Risk Management (ASRM) jest cennym dodatkiem do pulpitu wykonawczego, ale nie korzystam z funkcji Attack Surface Discovery tak często, może raz w tygodniu. Wynika to przede wszystkim z faktu, że polegam na systemie zarządzania XDR, który monitoruje potencjalne zagrożenia i ostrzega mnie o wszelkich krytycznych zagrożeniach. Ręczna analiza szczegółowego przeglądu nie daje obecnie znaczącej wartości, ponieważ ufam, że system XDR będzie sygnalizować wszelkie pilne problemy.

Moduł Zarządzania ryzykiem powierzchniowym ataku pomaga zidentyfikować martwe punkty w naszym środowisku, szczególnie tam, gdzie zasoby są narażone na duże ryzyko. Przedstawia zrozumiałe CDZ i zapewnia bogaty wynik zasobów dla każdego komputera lub urządzenia. Dzięki temu mogę łatwo identyfikować urządzenia wysokiego ryzyka i dokładniej je badać. Na przykład, gdy zobaczyłem serwer z podejrzanym plikiem oznaczonym jako alert 96 wysokiego ryzyka, mogłem zbadać i stwierdzić, że był to plik Excel z makro, wyjaśniając ryzyko. Następnie mogę ustalić, czy jest to fałszywie pozytywne i odpowiednio to zakomunikować. Ciągłe uczenie się modułu zapewnia większą dokładność w czasie.

Wdrożenie zarządzanego rozwiązania XDR znacznie skróciło czas wykrywania zagrożeń i reagowania na nie. Wcześniej otrzymałem powiadomienia o bezpieczeństwie pocztą e-mail, które mogą być opóźnione. Ponadto często musiałem ręcznie przeglądać dzienniki i wyniki skanowania, co było czasochłonne i nieefektywne. Teraz zarządzane rozwiązanie XDR zapewnia powiadomienia bezpośrednio na platformie, usprawniając przepływ pracy i zapewniając mi szybkie informowanie. Dzięki temu zaoszczędziłem od jednej do dwóch godzin dziennie.

Wdrożenie zarządzanego rozwiązania XDR znacznie zmniejszyło liczbę fałszywych alarmów, z którymi się borykam. Dzięki temu znacznie szybciej identyfikuję i rozwiązuję rzeczywiste problemy. Zamiast poświęcać 45 minut na śledzenie potencjalnych zagrożeń, mogę teraz po prostu kliknąć łącze i określić, czy alert jest autentyczny w ciągu trzech minut.

Korzystamy z podręczników, które mają pewne zasady i są skonfigurowane do automatycznego podejmowania działań, gdy uznają coś za podejrzanego. W ten sposób nie muszę siedzieć tam i codziennie dokonywać osądów. Jeśli wystąpi określone zdarzenie lub odkryjemy coś nieoczekiwanego, mogę stworzyć podręcznik, aby automatycznie zacząć go szukać w dowolnym miejscu sieci.