Historia sukcesu

Globalna firma produkcyjna
TrendAI™ tworzy zabezpieczenia dla złożonego łańcucha dostaw

Globalna firma produkcyjna

Branża

Produkcja

Region

Globalne

Partner

CDW

Środowisko IT

Środowisko lokalne, 5 serwerów chmurowych Microsoft Azure, ponad 2000 punktów końcowych, ponad 400 serwerów, Microsoft 365

Rozwiązania

  • Osiągnął jeden widok ekranu, centralizując i upraszczając wizualizację i zarządzanie bezpieczeństwem w swoim środowisku
  • Zmniejszenie liczby wykrytych luk w zabezpieczeniach urządzeń o 99% w ciągu 12 miesięcy
  • Skrócenie średniego czasu wprowadzania poprawek o 72% z 60 do 17 dni w ciągu sześciu miesięcy

WYZWANIE

Ochrona globalnego imperium produkcyjnego w zmieniającym się krajobrazie zagrożeń

Ten globalny łańcuch dostaw technologii obejmuje infrastrukturę cyfrową i fizyczną, będąc największym na świecie producentem notebooków z dużymi klientami, takimi jak Apple, Dell, HP, Microsoft i Sony. Ta złożona sieć wymaga ironclad, wzmocnionych zabezpieczeń dla swojej działalności o wartości 40 miliardów dolarów.

W miarę gwałtownego wzrostu firmy system zabezpieczeń stał się rozproszony i trudny w zarządzaniu. Dzięki niewielkiemu zespołowi ds. bezpieczeństwa uzyskanie jednolitego, jasnego obrazu środowiska stanowiło wyzwanie. Taka pojedyncza widoczność utrudniała standaryzację praktyk bezpieczeństwa, automatyzację procesów i utrzymanie nadzoru.

„Naszą największą przeszkodą było żonglowanie wieloma narzędziami, z których każde zapewnia tylko częściowy obraz” — mówi dyrektor ds. bezpieczeństwa globalnego firmy. „Często musieliśmy zebrać informacje, aby osiągnąć przejrzystość operacyjną nie tylko w celu zapewnienia bezpieczeństwa, ale także w celu rozwiązywania problemów IT. Naszym celem było uzyskanie jak najklarowniejszego obrazu naszego środowiska”.

„Nasze standardy cyberbezpieczeństwa mają gruby podręcznik, co wymaga od nas spełnienia wszystkich ram zarządzania ryzykiem” — dodaje dyrektor ds. bezpieczeństwa. „W ciągu ostatnich pięciu lat spędziliśmy wiele recenzji i ocen, aby uzupełnić wszystkie różne wymagania cyberbezpieczeństwa”.

Połączenia w kręgach użytkowników

Przejście na rozwiązanie TrendAI Vision One™ zapewniło bardzo potrzebny widok z jedną szybą, centralizując i radykalnie upraszczając wizualizację, kwantyfikację i bezpieczeństwo wcześniej niewidocznych aspektów środowiska firmy.

ROZWIĄZANIE

TrendAI Vision One™ zapewnia kompleksową proaktywną widoczność zagrożeń

Firma sprostała wyzwaniom związanym z bezpieczeństwem, przechodząc z lokalnego rozwiązania TrendAI™ na kompleksową platformę zabezpieczeń SI TrendAI Vision One™. „Dzięki TrendAI Vision One™ TrendAI™ buduje ekosystem i jesteśmy w stanie rozwijać się wraz z nim i zaspokajać ewoluujące potrzeby” — mówi dyrektor ds. bezpieczeństwa.

Przejście na rozwiązanie TrendAI Vision One™ zapewniło bardzo potrzebny widok z jedną szybą, centralizując i radykalnie upraszczając wizualizację, kwantyfikację i bezpieczeństwo wcześniej niewidocznych aspektów środowiska firmy.

Za pomocą jednego pulpitu firma uprościła proces wizualizacji i zarządzania zabezpieczeniami złożonego środowiska. „TrendAI Vision One™ pomaga nam stworzyć spójny ekosystem zabezpieczeń, który dostosowuje się do naszego rozwoju” — mówi dyrektor ds. bezpieczeństwa. „To pomaga nam budować zaufanie wśród naszych klientów”.

Urządzenie w dół

Ilościowe określanie ryzyka za pomocą rozwiązania TrendAI Vision One™ Cyber Risk Exposure Management (CREM)

CREM przekształca złożone dane bezpieczeństwa firmy w jasne, możliwe do wykorzystania oceny ryzyka. Dzięki temu ich zespół ds. bezpieczeństwa może skupić się na zagrożeniach o najwyższym priorytecie i ograniczyć przeciążenie alertami. „CREM zapewnia naszym inżynierom jasny punkt wyjścia, przekroczenie paraliżu analitycznego i wspiera skuteczniejsze ustalanie priorytetów zagrożeń” — wyjaśnia dyrektor ds. bezpieczeństwa.

„Gamifikujemy zabezpieczenia w wielu obiektach firmy, wspierając konkurencję między zespołami ds. bezpieczeństwa i zachęcając do ciągłego doskonalenia [naszego] ogólnego poziomu bezpieczeństwa” – dodaje.

Poza wewnętrznymi korzyściami TrendAI Vision One™ odgrywa kluczową rolę w przekazywaniu informacji o wydajności zabezpieczeń kadrze kierowniczej i klientom. Zapewniając wymierne usprawnienia w zakresie poziomu ryzyka i zgodności z przepisami, firma jest w stanie pokazać, w jaki sposób jej inwestycje w bezpieczeństwo zmniejszają narażenie na zagrożenia i są zgodne z wymogami regulacyjnymi.

„Naszą największą przeszkodą było żonglowanie wieloma narzędziami”.

Dyrektor ds. bezpieczeństwa globalnego, globalna firma produkcyjna

„Prawdziwym materialnym aspektem systemu CREM jest to, że stanowi on punkt wyjścia dla naszych inżynierów ds. bezpieczeństwa. Pomaga wybrać kierunek w zakresie ustalania priorytetów i rozwiązywania problemów, ograniczając paraliż analizy”.

Dyrektor ds. bezpieczeństwa globalnego, globalna firma produkcyjna

Solidna ochrona sieci i punktów końcowych

Zespół ds. bezpieczeństwa firmy wykorzystuje rozwiązania sieciowe TrendAI Vision One™, w tym TrendAI™ TippingPoint™ i TrendAI™ Deep Discovery™ Inspector, aby aktywnie wykrywać niemonitorowane urządzenia, minimalizując potencjalne incydenty. „Naszym podejściem jest odkrywanie nieznanego” — wyjaśnia dyrektor ds. bezpieczeństwa. „Dzięki narzędziom sieciowym TrendAI™ ustawiamy alerty o nieznanych urządzeniach dołączających do sieci”.

TrendAI Vision One™ Endpoint Security automatyzuje egzekwowanie zasad i zapewnia korelację kluczowych danych podczas badania incydentów, ograniczając wysiłek ręczny i zapobiegając problemom, zanim się pojawią.

TrendAI Vision One™ koreluje dzienniki w celu śledzenia incydentów i automatyzuje egzekwowanie zasad, takich jak blokowanie USB, co zmniejsza ręczny nadzór i zapobiega problemom przed ich eskalacją.

Zwiększanie bezpieczeństwa dzięki cyberusługom i MDR

Firma korzysta z fioletowych usług współpracy TrendAI™, które łączą obraźliwe techniki czerwonych zespołów z defensywnymi strategiami niebieskich zespołów. Takie podejście pozwala obu stronom na współpracę w czasie rzeczywistym w celu testowania, udoskonalania i poprawy kontroli bezpieczeństwa w kontrolowanym środowisku. „Ćwiczenia te zapewniają nam praktyczne informacje zwrotne oparte na danych, które zwiększają możliwości wykrywania i reagowania oraz zapewniają, że procesy reagowania na incydenty są dobrze dostosowane do rzeczywistych zagrożeń” — mówi dyrektor ds. bezpieczeństwa.

Cotygodniowe spotkania MDR z ekspertami od cyberbezpieczeństwa TrendAI™ wspierają dojrzałość operacyjną, pomagając firmie badać zagrożenia, dostrajać reguły wykrywania i aktywnie wzmacniać mechanizmy obronne.

Solidna ochrona sieci i punktów końcowych

Zespół ds. bezpieczeństwa firmy wykorzystuje rozwiązania sieciowe TrendAI Vision One™, w tym TrendAI™ TippingPoint™ i TrendAI™ Deep Discovery™ Inspector, aby aktywnie wykrywać niemonitorowane urządzenia, minimalizując potencjalne incydenty. „Naszym podejściem jest odkrywanie nieznanego” — wyjaśnia dyrektor ds. bezpieczeństwa. „Dzięki narzędziom sieciowym TrendAI™ ustawiamy alerty o nieznanych urządzeniach dołączających do sieci”.

TrendAI Vision One™ Endpoint Security automatyzuje egzekwowanie zasad i zapewnia korelację kluczowych danych podczas badania incydentów, ograniczając wysiłek ręczny i zapobiegając problemom, zanim się pojawią.

TrendAI Vision One™ koreluje dzienniki w celu śledzenia incydentów i automatyzuje egzekwowanie zasad, takich jak blokowanie USB, co zmniejsza ręczny nadzór i zapobiega problemom przed ich eskalacją.

Zwiększanie bezpieczeństwa dzięki cyberusługom i MDR

Firma korzysta z fioletowych usług współpracy TrendAI™, które łączą obraźliwe techniki czerwonych zespołów z defensywnymi strategiami niebieskich zespołów. Takie podejście pozwala obu stronom na współpracę w czasie rzeczywistym w celu testowania, udoskonalania i poprawy kontroli bezpieczeństwa w kontrolowanym środowisku. „Ćwiczenia te zapewniają nam praktyczne informacje zwrotne oparte na danych, które zwiększają możliwości wykrywania i reagowania oraz zapewniają, że procesy reagowania na incydenty są dobrze dostosowane do rzeczywistych zagrożeń” — mówi dyrektor ds. bezpieczeństwa.

Cotygodniowe spotkania MDR z ekspertami od cyberbezpieczeństwa TrendAI™ wspierają dojrzałość operacyjną, pomagając firmie badać zagrożenia, dostrajać reguły wykrywania i aktywnie wzmacniać mechanizmy obronne.

„Prawdziwym materialnym aspektem systemu CREM jest to, że stanowi on punkt wyjścia dla naszych inżynierów ds. bezpieczeństwa. Pomaga wybrać kierunek w zakresie ustalania priorytetów i rozwiązywania problemów, ograniczając paraliż analizy”.

Dyrektor ds. bezpieczeństwa globalnego, globalna firma produkcyjna

Widoczność TrendAI Vision One™ jest dla mnie bardzo ważna. Przeszliśmy od pomysłu do zmiany formuły, co pomaga skrócić czas wyszukiwania luk w zabezpieczeniach”.

Dyrektor ds. bezpieczeństwa globalnego, globalna firma produkcyjna

WYNIKI

Pogłębianie relacji, eliminowanie luk w zabezpieczeniach

We współpracy z TrendAI™ firma zmieniła swoje podejście do bezpieczeństwa. Widoczność uzyskana dzięki platformie umożliwiła zespołom szybkie i pewne działanie.

To przyspieszenie działań naprawczych odzwierciedla silniejszą automatyzację procesów, lepsze ustalanie priorytetów poprzez CREM i lepsze dopasowanie zespołu.

Dzięki ulepszonemu wykrywaniu, szybszemu reagowaniu i wyraźniejszej kwantyfikacji ryzyka firma zoptymalizowała wykorzystanie zasobów, ulepszyła zdalne zarządzanie i wykazała wymierny zwrot z inwestycji w zabezpieczenia. „Mamy teraz zintegrowane informacje na poziomie systemu i sieci oraz możliwość podejmowania działań z poziomu jednej konsoli” — wyjaśnia dyrektor ds. bezpieczeństwa.

Urządzenie w dół

OBSŁUGA KLIENTA JAKO WYRÓŻNIK

Niezbędny partner przekraczający oczekiwania

TrendAI™ jest niezbędnym partnerem, zapewniającym spójne wsparcie i wyjątkową obsługę. Współpraca, w tym bezproblemowe licencjonowanie próbne i elastyczne rozwiązania zasobów, umożliwiła firmie rozszerzenie zakresu korzystania z TrendAI Vision One™, przekształcając zaawansowaną technologię zabezpieczeń w prawdziwą wartość biznesową. Strategiczne wytyczne TrendAI™ pomagają firmie skupić się na tym, co naprawdę ważne, unikając niepotrzebnej złożoności. „Od momentu przejścia do [TrendAI] Vision One™ nie szukamy już alternatyw. Konkurenci mogą oferować tylko ułamek tego, co robi TrendAI™” — podsumowuje dyrektor ds. bezpieczeństwa.

INFORMACJE O TRENDAI™

TrendAI™, światowy lider w dziedzinie bezpieczeństwa sztucznej inteligencji i jednostka biznesowa Trend Micro, zapewnia organizacjom pełny wgląd w sztuczną inteligencję i skonsolidowane zabezpieczenia, które wzbudzają zaufanie, napędzają innowacje i eliminują ryzyko. TrendAI™, któremu zaufały największe przedsiębiorstwa i rządy w 185 krajach, zabezpiecza całą organizację, od tożsamości po infrastrukturę i dane. AI bez obaw.

trendaisecurity.com

Chcesz zmienić swoje podejście do cyberbezpieczeństwa?