Branża
Usługi i doradztwo IT (Enterprise ERP i chmura)
Liczba pracowników
Ponad 750 specjalistów w USA i Hyderabad w Indiach
Region
Georgia, USA
Możliwości TrendAI Vision One™:
Ochrona serwerów i obciążeń (SWP), bezpieczeństwo tożsamości
Usługi TrendAI Vision One™:
Zarządzanie wykrywaniem i reagowaniem (MDR), analiza zagrożeń
Rozwiązania TrendAI Vision One™:
WYZWANIE
Zabezpieczanie chmury dla wielu dzierżawców, w której martwy punkt jednego dostawcy staje się ryzykiem każdego klienta
Sierra-Cedar obsługuje maszyny zaplecza, na które duże instytucje nie mogą sobie pozwolić. Sierra-Cedar, partner Oracle i AWS Advanced Consulting Partner, świadczy usługi doradcze, zarządzane i hostingowe dla środowisk Oracle Cloud, ERP, zarządzania kapitałem ludzkim (HCM) i PeopleSoft w szkolnictwie wyższym, sektorze publicznym, służbie zdrowia i klientach komercyjnych. Zespół ponad 750 specjalistów pracuje w Stanach Zjednoczonych i Indiach, a największe środowiska zarządzania obsługują organizacje zatrudniające ponad 40 000 pracowników, 450 000 studentów i 31 000 użytkowników jednocześnie. W tej branży reputacja jest dla firmy niezbędna. „Jeśli nie masz dobrej reputacji, trudno wejść na ten rynek” — mówi Robert Miller, wiceprezes ds. bezpieczeństwa w Sierra-Cedar.
Reputacja ta opiera się na trudnym problemie. Sierra-Cedar hostuje systemy klienckie na platformie AWS w ramach modelu wspólnej odpowiedzialności, w którym klienci posiadają własne konta główne, kontrolują dostęp i wprowadzają narzędzia innych firm, których zespół ds. bezpieczeństwa nie łatuje ani nie posiada. Miller kieruje siedmioosobowym zespołem na dwóch kontynentach. Matematyka jest bezlitosna i obejmuje siedmiu analityków, dziesiątki kont klientów oraz tempo zagrożeń, które stale rośnie, gdy sztuczna inteligencja zamienia phishing w czyste, trudne do odnalezienia wiadomości. Zespół potrzebował korelacji i jednego miejsca, w którym alert przenosił kontekst z każdego innego narzędzia, zamiast uruchamiać go samodzielnie. „Jeden alert zostałby uruchomiony, a bez kontekstu z innych narzędzi ścigaliśmy się” — mówi Miller. Poszukiwał platformy, która mogłaby dać jego zespołowi pojedynczy obraz zamiast sześciu.
„Chcieliśmy mieć postawę klienta, na której moglibyśmy działać, zanim cokolwiek dotrze do klienta. Jest to standard, do którego kieruje się ten zespół”.
Robert Miller
Wiceprezes ds. bezpieczeństwa korporacyjnego, Sierra-Cedar
ROZWIĄZANIE
Jedna platforma zastępuje stos odłączonych narzędzi jednym, skorelowanym widokiem
Firma Sierra-Cedar przeniosła swoje zabezpieczenia na TrendAI Vision One™ po migracji z centrum danych do AWS, wybierając platformę ze względu na jej zgodność z AWS i obsługę wielu wersji jądra Linux, które obsługuje firma. Jeden agent TrendAI Vision One™ wykonuje teraz pracę z kilkoma narzędziami jednocześnie. Konsola korzysta z widoczności Active Directory (AD) i danych o lukach w zabezpieczeniach innych firm, a punkty kredytowe TrendAI™ Flex pozwalają zespołowi dynamicznie przydzielać możliwości zabezpieczeń w dużym środowisku obejmującym wielu dzierżawców. Licencje odbywają się za pośrednictwem AWS Marketplace, dlatego każde konto klienta jest rozliczane osobno, co zapewnia przejrzystość Sierra-Cedar dla każdego klienta.
„Chcieliśmy mieć jedno miejsce, które koreluje sygnał z ostrzeżeniami, z których może korzystać mój zespół, zamiast sześciu, które nie rozmawiają ze sobą” — mówi Miller. „Jeden z agentów wykonuje zabezpieczenia punktów końcowych, EDR, monitorowanie integralności, zapobieganie włamaniom i kontrolę aplikacji. To pięć narzędzi, których nie układam w stos na hostowanym serwerze, a pięć konsol, między którymi nie przełączają się moi analitycy”.
Jeden widok postawy na każdym koncie klienta
Ponieważ klienci są rozproszeni na wielu kontach AWS, Sierra-Cedar potrzebował jednego punktu obserwacyjnego dla wszystkich. Zarządzanie stanem zabezpieczeń chmury (CSPM) i zasięg tożsamości zapewniły zespołowi widoczność, umożliwiły błędną konfigurację i ekspozycję, zanim przekształciły się w incydenty, a także zacieśniły nadzór nad tym, kto ma dostęp we wspólnym świecie odpowiedzialności. Integracja z AD, Microsoft Entra ID, kontami AWS, Splunk i TAXII korzysta z tej samej konsoli, więc obraz pozostaje cały. Ten pojedynczy widok umożliwia zespołowi zarządzanie dostępem i zamykanie ekspozycji na kontach, których nie posiada.
„Widok postawy na naszych kontach AWS pozwala nam wprowadzić różne rzeczy, zanim staną się problemem” — mówi Miller. „Nasi klienci mają własne konta główne i przynoszą własne narzędzia, więc muszę zobaczyć dostęp i błędną konfigurację wszystkich tych elementów z jednego miejsca. Bez tego zarządzasz ślepością”.
Zespół Lean rozszerzony o zarządzane wykrywanie
Usługi TrendAI Vision One™ warstwowe Sierra-Cedar – Managed Detection and Response (MDR) jako dodatek do rotacji działań w słońcu. Zespół MDR pokrywa noce, weekendy i datowniki zmianowe, których rotacja nie była w stanie przekazać, a w przypadku alarmów o wysokim poziomie i znaczeniu krytycznym klasyfikuje najpierw i wysyła wiadomości e-mail, które już sprawdził. „MDR to drugi zestaw oczu i prawdziwej wiedzy” — mówi Miller. „W przypadku krytycznych alertów już się przyglądali, zanim do nas dotrze. To ma duże znaczenie”.
Narzędzie działaliśmy po narzędziu i żadna z nich nie rozmawiała ze sobą. Teraz jedna konsola koreluje sygnał, a mój zespół podejmuje odpowiednie działania”.
Wiceprezes ds. bezpieczeństwa korporacyjnego, Sierra-Cedar
Robert Miller
WYNIKI
W jaki sposób siedmioosobowy zespół zajmuje się całodobową obsługą wielu najemców
Zespół pracuje z jednej konsoli. Korelacja działa samodzielnie, zamieniając surowy sygnał w ostrzeżenia, na które zespół może zareagować, a konsolidacja eliminuje ręczne szycie produktów, które kiedyś spożywały posiłki. Wstępna wersja MDR ogranicza hałas, który wywołuje zmęczenie. „Moi analitycy otwierają jedną konsolę, a incydent jest już dostępny, z załączonym kontekstem” — mówi Miller. „Dane są szybkie i dostępne na wyciągnięcie ręki. Szybciej analizujemy, na żądanie pobieramy informacje śledcze i działamy szybciej. Nie szyjemy już wydarzeń ręcznie”.
Osiągnięte strategiczne zyski. Złożenie pięciu narzędzi w jednego agenta usunęło problem związany z licencjonowaniem i ryzyko związane z wydajnością w układaniu konkurencyjnych produktów na hostowanych serwerach, co stanowi prawdziwy problem, gdy przerwa w działaniu może zaszkodzić reputacji firmy. Zasięg postawy i tożsamości pozwala zespołowi zarządzać kontami, a rozliczenia AWS Marketplace zapewniają klientom księgowość na poziomie konta za to, co płacą. Bezpieczeństwo sztucznej inteligencji i zero zaufania to kolejna warstwa. „Ta konsolidacja naprawdę wpłynęła na to, jak pokrywamy nasze nieruchomości” — mówi Miller. „Prowadzę siedmioosobowy zespół w poszukiwaniu dziesiątek kont klientów. Każde narzędzie, które mogę odejść na emeryturę, a każde ostrzeżenie, którego nie muszę dogonić ręcznie, to pojemność, którą ponownie wykorzystuję do pracy, która chroni naszych klientów”.
OBSŁUGA KLIENTA JAKO WYRÓŻNIK
Wyznaczeni opiekunowie kont technicznych, którzy odpowiadają, gdy nadejdzie zero-day
W przypadku zespołu Lean, który zabezpiecza najważniejsze systemy innych organizacji, solidna relacja z dostawcą jest koniecznością. Sierra-Cedar współpracuje z głównym i dodatkowym opiekunem klienta w cyklu dwutygodniowym. Przeprowadzają szkolenia, przechodzą nieznane alerty i szybko kierują pytania zero-day do odpowiednich menedżerów produktów. „Mogę liczyć na zespół odpowiedzialny za moją firmę” — mówi Miller. „W przypadku innych dostawców nie mogę tego powiedzieć. Mam dość łatwość, wiedząc, że w razie problemu mogę z kimś porozmawiać”.
Ta pewność dotyczy kierunku działania platformy. Sztuczna inteligencja załamała czas między pomysłem atakującego a narzędziem roboczym z tygodni do minut, a Sierra-Cedar opiera się na TrendAI™, aby bronić swojego majątku i znaleźć narzędzia cieniujące do sztucznej inteligencji. Partnerstwo TrendAI™ z Anthropic, NVIDIA i AWS na bazie SI sygnalizuje platformę zbudowaną w celu utrzymania tego tempa. „AI przeprowadzała ataki z tygodni do minut” — mówi Miller. „Potrzebuję partnera, którego sztuczna inteligencja dotrzymuje tempa i polegam na TrendAI™, aby oznaczyć narzędzia sztucznej inteligencji pojawiające się w naszym środowisku, zanim staną się luką”.
INFORMACJE O TRENDAI™
TrendAI™, światowy lider w dziedzinie bezpieczeństwa sztucznej inteligencji i jednostka biznesowa Trend Micro, zapewnia organizacjom pełny wgląd w sztuczną inteligencję i skonsolidowane zabezpieczenia, które wzbudzają zaufanie, napędzają innowacje i eliminują ryzyko. TrendAI™, któremu zaufały największe przedsiębiorstwa i rządy w 185 krajach, zabezpiecza całą organizację, od tożsamości po infrastrukturę i dane.
SI bez obaw.
Chcesz zmienić swoje podejście do cyberbezpieczeństwa?