Michael Leeb
Kierownik działu IT, Gähler und Partner
JAKI JEST NASZ PODSTAWOWY PRZYPADEK UŻYCIA?
Rozwiązanie TrendAI Vision One jest wdrażane w celu ochrony punktów końcowych zarówno na klientach, jak i na serwerach. Wdrożono integrację z platformą Microsoft Azure , lokalnym Active Directory, Email Security i Cloud Collaboration, starając się zintegrować z platformą jak najwięcej modułów i interfejsów.
Scentralizowane gromadzenie i ocena informacji związanych z bezpieczeństwem w jednym miejscu jest niezbędna dla sieci firmy. Praca w branży planowania budownictwa z klientami, którzy są głównie władzami publicznymi, sprawia, że ciągła wymiana plików i współpraca z innymi firmami na różnych platformach stwarza poważne wyzwania. Komunikacja odbywa się za pośrednictwem poczty e-mail i aplikacji Teams, co sprawia, że ochrona punktów końcowych ma kluczowe znaczenie. Rozwiązanie TrendAI Vision One zapewnia dobrą ochronę punktów końcowych i użytkowników, szybkie wykrywanie zagrożeń i silne zabezpieczenie.
Wykorzystywane są funkcje zarządzania ryzykiem powierzchniowym ataku, a ich zdolność do identyfikowania martwych punktów jest bardzo ceniona. Platforma kategoryzuje największe zagrożenia z wynikiem, umożliwiając konkretne zarządzanie ryzykiem.
Od listopada 2023 r. korzystamy z TrendAI Vision One do ochrony scentralizowanych punktów końcowych, korzystając z płynnej integracji, doskonałego wsparcia, szybkiego wykrywania zagrożeń i zmniejszonego obciążenia pracą. Jego sztuczna inteligencja, skalowalność i intuicyjny interfejs znacznie poprawiły nasze zarządzanie ryzykiem i ogólną pewność w zakresie cyberbezpieczeństwa”.
JAK TO POMOGŁO MOJEJ ORGANIZACJI?
TrendAI Vision One konsoliduje wykorzystanie dostawców zabezpieczeń i zmniejsza liczbę dostawców. Rozwiązanie to oferuje znacznie więcej niż było początkowo używane, przy stopniowym zwiększaniu zużycia. Usługa Managed Detect and Response Service sprawdza krytyczne przypadki, zapewniając bezpieczeństwo danych.
Scentralizowanie wszystkiego na jednej platformie chmurowej znacznie poprawiło firmę. Integracja z produktami innych firm zapewnia dodatkowe bezpieczeństwo i pomaga zespołowi IT zachować spokój i pewność siebie podczas incydentów. Incydenty można szybko analizować dzięki przejrzystemu śledzeniu zdarzeń, co zmniejsza stres w całej firmie.
Możliwość generowania raportów i uzyskiwania szczegółowego wglądu w próby uzyskania dostępu, co pomaga w ponownej ocenie ryzyka i identyfikacji wzorców wywiera pozytywny wpływ na zarządzanie ryzykiem.
Czas wykrywania zagrożeń i reagowania został skrócony o 70–90%. Zagrożenia są teraz identyfikowane w ciągu kilku minut, a nie pół godziny. Fałszywie dodatnie wyniki znacznie spadły, ponieważ alerty można szybko sprawdzić, szczególnie w nowej aplikacji. Ogólne ryzyko cybernetyczne zostało znacznie zmniejszone, a firma czuje się teraz bardzo bezpieczna.
Integracja sztucznej inteligencji jest bardzo ważna dla organizacji. Sztuczna inteligencja firmy Trend Micro jest dobrze opracowana i stale się rozwija, zapewniając szybsze rozpoznawanie zagrożeń i konkretne wsparcie w zakresie bezpieczeństwa.
CENNE FUNKCJE
Czujniki i ich wizualna reprezentacja zapewniają szybki i jasny przegląd sytuacji oraz są najcenniejszymi funkcjami. Aplikacja mobilna jest bardzo przydatna, umożliwiając natychmiastowe odizolowanie klienta i natychmiastową ocenę alarmów bez logowania się do systemu. Ta ewolucja sprawia, że platforma staje się bardziej wydajna z każdą aktualizacją.
Scentralizowana widoczność i zarządzanie we wszystkich warstwach ochrony są doskonałe. TrendAI Vision One pomaga szybko identyfikować źródła problemów i zapewnia doskonałą pomoc techniczną w Trend Micro. Centralizacja gromadzenia i oceny danych daje znaczącą kontrolę nad środowiskiem zabezpieczeń.
Integracja sztucznej inteligencji z TrendAI Vision One usprawnia wykrywanie i analizę, umożliwiając szybkie rozpoznawanie problemów z bezpieczeństwem i wzmacnianie zaufania do platformy. Usługa Managed Detect and Response dodatkowo zwiększa wartość dzięki profesjonalnemu monitorowaniu krytycznych przypadków.
Możliwości integracji i automatyzacja, w szczególności zgodność z systemami lokalnymi i chmurowymi, znacznie poprawiły wydajność operacyjną i zmniejszyły obciążenie ręczne.
CO POTRZEBUJE POPRAWY?
Rozwój platformy jest zadowalający. W tej chwili nie ma konkretnych brakujących funkcji, chociaż zawsze możliwe jest usprawnienie, aby były bardziej intuicyjne i łatwiejsze w użyciu. TrendAI Vision One nadal ewoluuje we właściwym kierunku i ostatnio stała się bardzo stabilna.
OD JAK DAWNA KORZYSTAM Z ROZWIĄZANIA?
TrendAI Vision One jest stosowany od listopada 2023 r.
CO SĄDZĘ O STABILNOŚCI ROZWIĄZANIA?
Rozwiązanie TrendAI Vision One jest bardzo stabilne i nie wystąpiły żadne problemy. Systemy Microsoft budzą większe obawy niż Vision One. Platforma działa płynnie i niezawodnie.
CO SĄDZĘ O SKALOWALNOŚCI ROZWIĄZANIA?
Skalowalność TrendAI Vision One jest dobra. Celem jest jak największa integracja i gromadzenie wszystkich informacji dotyczących bezpieczeństwa. Skalowalność platformy wspiera rozszerzanie i dodatkową integrację z analizą opartą na sztucznej inteligencji.
JAK WYGLĄDA OBSŁUGA KLIENTA I WSPARCIE?
Usługi i wsparcie techniczne są doskonałe. Bezpośredni kontakt z pracownikami Trend Micro, w tym z lokalnymi przedstawicielami ze Szwajcarii. Po otwarciu zgłoszeń MDR zespół serwisowy szybko odpowiada, udzielając jasnych instrukcji. Ogólne doświadczenie jest bardzo pozytywne, a obsługa klienta i wsparcie techniczne oceniane są na najwyższym poziomie.
Z KTÓREGO ROZWIĄZANIA KORZYSTAŁEM WCZEŚNIEJ I DLACZEGO SIĘ ZMIENIŁEM?
Przed użyciem rozwiązania TrendAI Vision One wykorzystano lokalne rozwiązanie Trend Micro. Przejście do Vision One nastąpiło, gdy konieczne było odnowienie konfiguracji i poszukiwano większej liczby opcji bezpieczeństwa i scentralizowanego zarządzania. Firma Trend Micro została zarekomendowana i okazała się właściwym wyborem.
JAK WYGLĄDAŁA PIERWSZA KONFIGURACJA?
Początkowa konfiguracja była bardzo prosta ze względu na istniejące rozwiązanie Trend Micro. Migracja była płynna i wspierana przez partnera, co umożliwiło bezproblemowe przeniesienie urządzeń na nową platformę. Proces wdrażania został zakończony w ciągu tygodnia, a optymalizacja miała miejsce stopniowo.
TrendAI Vision One konsoliduje wykorzystanie dostawców zabezpieczeń i zmniejsza liczbę dostawców. Rozwiązanie to oferuje znacznie więcej niż było początkowo używane, a jego wykorzystanie stopniowo się zwiększa”.
A CO Z ZESPOŁEM WDROŻENIOWYM?
Wdrożenie zostało przeprowadzone przez wewnętrzny zespół IT i wieloletniego partnera UniQconsulting. Do wdrożenia potrzebne były tylko dwie osoby. Potrzebny był około tydzień, z półdniowym warsztatem wprowadzającym i kilkoma nocami poświęconymi na migrację i optymalizację urządzeń. Wsparcie firm UniQconsulting i Trend Micro zapewniło płynny proces.
CO BYŁO NASZYM ROI?
Zwrot z inwestycji został osiągnięty głównie dzięki zmniejszeniu obciążenia IT i zmniejszeniu kosztów dzięki unikaniu zewnętrznych dostawców zarządzanych zabezpieczeń. Usługa Managed Detect and Response umożliwia utrzymanie bezpieczeństwa wewnątrz firmy bez outsourcingu, co znacznie zmniejsza wydatki.
Potrzeba było pewnego czasu na osiągnięcie korzyści po wdrożeniu. Migracja punktów końcowych rozpoczęła się powoli jako niewielki zespół. Pod koniec pierwszego roku wszystkie pożądane elementy zostały zintegrowane, w tym lokalny katalog Active Directory i zapora sieciowa. Ewolucja platformy i chatbot AI ułatwiły korzystanie z niej z biegiem czasu.
JAKIE MAM DOŚWIADCZENIE W ZAKRESIE CEN, KOSZTÓW KONFIGURACJI I LICENCJI?
Używany jest model licencjonowania oparty na punktach kredytowych. Każda funkcja kosztuje kredyty na urządzenie lub użytkownika. Punkty kredytowe mogą być przydzielane elastycznie, a nawet niewielkie ujemne salda są tolerowane. Model ten jest sprawiedliwy i można go dostosować do potrzeb organizacji. Ogólne koszty są uzasadnione w stosunku do podanej wartości
Dołącz do 500 tys. klientów na całym świecie
Zacznij korzystać z rozwiązań Trend już dziś