Jorg Kaelin
Dyrektor ds. usług infrastrukturalnych, RIZ AG, zatrudniający 50–200 pracowników
JAKI JEST NASZ PODSTAWOWY PRZYPADEK UŻYCIA?
Po przejściu z Sophos zaczęliśmy od rozwiązania antywirusowego Trend Vision One Endpoint Security. Początkowo skupialiśmy się na programach antywirusowych, ale później rozszerzyliśmy działalność o wiele produktów Trend Vision One: XDR for Networks, Managed SOC i Cloud Endpoint Security.
Nasze wdrożenie obejmuje punkty końcowe, czujniki sieciowe i integrację z Active Directory i Microsoft. Używamy wirtualnych czujników, aby zapewnić pełną widoczność sieci i utrzymać środowisko hybrydowe z infrastrukturą chmury prywatnej i Azure.
Teraz wszystko widzimy na jednej platformie, co upraszcza operacje zabezpieczeń i zmniejsza złożoność. Pozwala również na zarządzanie ryzykiem w czasie rzeczywistym w powiązaniu z danymi w czasie rzeczywistym, umożliwiając ciągłe doskonalenie, a nie okresowe przeglądy”.
JAK TO POMOGŁO MOJEJ ORGANIZACJI?
Nasi klienci znajdują się głównie w sektorze publicznym — gminach, miastach, służbie zdrowia i domach emerytalnych — więc ransomware jest głównym problemem. Trend Vision One zapewnia narzędzia do zapobiegania atakom i pozwala nam korzystać z wirtualnych poprawek do szybkiego zamykania luk bez czekania na tradycyjne poprawki.
Rozwiązanie Trend Vision One znacznie poprawiło naszą widoczność luk w zabezpieczeniach i incydentów związanych z bezpieczeństwem. W odróżnieniu od Sophos, który zapewniał tylko podstawową ochronę antywirusową, Trend Vision One zapewnia kompleksowy wgląd w zachowanie użytkowników, monitorowanie logowania do ciemnej sieci i otwarte luki w zabezpieczeniach.
Teraz wszystko widzimy na jednej platformie, co upraszcza operacje zabezpieczeń i zmniejsza złożoność. Pozwala również na zarządzanie ryzykiem w czasie rzeczywistym w połączeniu z danymi w czasie rzeczywistym, umożliwiając ciągłe doskonalenie, a nie okresowe przeglądy.
Szwajcarski zespół Trend Vision One ściśle wspierał nas w doskonaleniu naszych procesów cyberbezpieczeństwa, prowadząc do znacznego postępu ogólnego i zmniejszenia ryzyka cybernetycznego w całej organizacji.
WARTOŚCIOWE CECHY
Wdrożenie rozwiązania było szybkie dzięki infrastrukturze chmurowej Trend Vision One Complete, która wyeliminowała konieczność stosowania dodatkowego sprzętu. Centralna widoczność platformy jest szczególnie cenna: użytkownicy mogą logować się i natychmiast identyfikować obszary wysokiego ryzyka. Ujednolicony pulpit nawigacyjny w mgnieniu oka zwraca uwagę na wrażliwe obszary, usprawniając działania naprawcze.
Atack Surface Risk Management (ASRM) to również kluczowa funkcja, która pomaga ustalać priorytety zasobów w oparciu o krytyczność i wrażliwość danych. Na przykład urządzenia przechowujące dane o wysokiej wartości zyskują większą uwagę w ocenie ryzyka.
Możliwość wglądu w wiele warstw zabezpieczeń platformy pomaga nam szybko i skutecznie reagować na luki w zabezpieczeniach. Prostota systemu i skonsolidowane dane sprawiły, że zarządzanie ryzykiem jest o wiele bardziej efektywne niż wcześniej.
CZEGO POTRZEBUJE ULEPSZENIE?
Głównym obszarem doskonalenia jest interfejs Workbench. Podczas badania alertów użytkownicy często muszą przechodzić przez wiele okien i kart, aby zebrać wszystkie istotne informacje. Konsolidacja szczegółów przypadku w jeden, bardziej intuicyjny widok usprawni dochodzenie i zaoszczędzi czas. W przeciwnym razie funkcjonalność rozwiązania jest dobrze wyważona.
OD JAK DAWNA KORZYSTAM Z ROZWIĄZANIA?
Mamy to rozwiązanie od ponad dwóch lat.
CO SĄDZĘ O STABILNOŚCI ROZWIĄZANIA?
Stabilność rozwiązania jest doskonała. Od czasu wdrożenia nie doświadczyliśmy żadnych problemów ani przestojów.
CO SĄDZĘ O SKALOWALNOŚCI ROZWIĄZANIA?
Skalowalność jest silna. Rozpoczęliśmy od wdrożenia serwerów i obecnie wdrażamy do 2200 urządzeń klienckich. Proces przebiega bezproblemowo i wymaga minimalnej dodatkowej konfiguracji.
JAK WYGLĄDA OBSŁUGA KLIENTA I WSPARCIE?
Doświadczyliśmy wspaniałych doświadczeń z obsługą klienta i wsparciem technicznym Trend Vision One. Szwajcarski zespół Trend Vision One zapewnia spójną, spersonalizowaną pomoc dzięki dedykowanym kontaktom, którzy dobrze rozumieją naszą konfigurację.
Są bardzo responsywni, a nawet utrzymujemy z nimi stałe relacje poza wsparciem technicznym. Ogólnie rzecz biorąc, oceniłbym/oceniłabym tę usługę dziewięć na dziesięć pod względem profesjonalizmu, spójności i wiedzy specjalistycznej.
JAK OCENIASZ OBSŁUGĘ KLIENTA I WSPARCIE?
Pozytywne
Z KTÓREGO ROZWIĄZANIA KORZYSTAŁEM/KORZYSTAŁAM WCZEŚNIEJ I DLACZEGO SIĘ ZMIENIŁEM/PRZEŁĄCZYŁAM?
Poprzednie rozwiązanie to Sophos Endpoint Protection, który osiągnął koniec okresu użytkowania. Oceniliśmy wielu dostawców, w tym nową ofertę Sophos, ale Trend Vision One wyróżniła się możliwościami platformy, potencjałem integracji SOC, a zwłaszcza doskonałym wsparciem ze strony szwajcarskiego zespołu Trend Vision One.
Przełącznik był sprawny, a nowoczesne funkcje wykrywania Trend Vision One i zgodność zarówno ze starszymi, jak i nowoczesnymi systemami były główną zaletą w porównaniu z przestarzałą konfiguracją w siedzibie Sophos.
JAK WYGLĄDAŁA PIERWSZA KONFIGURACJA?
Nie było poważnych problemów z wdrażaniem. Pierwsze wdrożenie było etapowane, zaczynając od serwerów, a następnie przechodząc do klientów. Trend Vision One Switzerland bezpośrednio wspierała wdrożenie, zapewniając jego bezproblemową realizację.
Początkowa konfiguracja była prosta. W ciągu dwóch do trzech miesięcy wdrożyliśmy rozwiązanie na około 1000 lokalnych serwerów centrów danych. Proces został podzielony na fazy testowania, przeglądu i pełnego wdrożenia, co pomogło zminimalizować problemy. Ogólna konfiguracja była prosta i wydajna, zwłaszcza w przypadku skali wdrożenia.
Zdolność platformy do dostarczania informacji w wielu warstwach ochrony pomaga nam szybko i skutecznie eliminować luki w zabezpieczeniach. Prostota i skonsolidowane dane systemu sprawiły, że zarządzanie ryzykiem jest o wiele bardziej skuteczne niż wcześniej”.
CO Z ZESPOŁEM WDROŻENIOWYM?
Wdrożenie było obsługiwane wewnętrznie przez dwie osoby: mnie i jednego członka zespołu. Zarządzaliśmy wszystkimi etapami, od planowania i wyjaśniania po wdrażanie.
W trakcie tego procesu firma Trend Vision One Switzerland udzieliła ścisłych wskazówek technicznych, a później dostawca usług Pingas w Niemczech pomagał w integracji SOC. Nasze bieżące prace konserwacyjne obejmują osiem osób z naszego zespołu, chociaż samo rozwiązanie Trend Vision One wymaga niewielkiej kontroli.
CO BYŁO NASZYM ROI?
Zwrot z inwestycji nie był głównym celem. Oferujemy naszym klientom usługi zarządzane z ochroną antywirusową w ramach pakietu, a nie oddzielny strumień przychodów. Inwestycje te zostały dokonane w celu zapewnienia niezawodnego cyberbezpieczeństwa i niezawodności operacyjnej. Planujemy jednak rozszerzyć niektóre z tych usług na klientów zewnętrznych, aby osiągnąć zwrot w przyszłości.
JAKIE MAM DOŚWIADCZENIE W ZAKRESIE CEN, KOSZTÓW KONFIGURACJI I LICENCJI?
Posiadamy umowę korporacyjną z Trend Vision One, sześcioletnim strategicznym partnerstwem obejmującym określoną wielkość konsumpcji. Ceny są uważane za uczciwe w odniesieniu do zakresu funkcji. Nie jest ani zbyt wysoka, ani zbyt niska i ogólnie dobrze pasuje do podanej wartości.
JAKIE INNE ROZWIĄZANIA OCENIŁEM?
Oceniliśmy wiele alternatywnych rozwiązań, w tym zaktualizowane rozwiązania Sophos, ale Trend Vision One wygrała dzięki modułowej strukturze usług, nowoczesnej konstrukcji platformy i silnemu wsparciu szwajcarskiego zespołu Trend Vision One.
JAKIE INNE RADY MAM?
Polecam innym, aby ocenili to rozwiązanie, zwłaszcza przy wsparciu zaufanego partnera na etapie wprowadzenia. Wczesne uzyskanie fachowych wskazówek na temat konfiguracji i zrozumienia możliwości platformy. Rozwiązanie Trend Vision One skutecznie konsoliduje zarządzanie dostawcami, zmniejszając zapotrzebowanie na wielu partnerów.
Dołącz do 500 tys. klientów na całym świecie
Zacznij korzystać z rozwiązań Trend już dziś