Branża
Rząd stanowy i lokalny
Liczba pracowników
125
Region
Karolina Północna, USA
Partner
CDW
Rozwiązania TrendAI Vision One™:
WYZWANIE
Ochrona służb ratunkowych i mieszkańców przed współczesnymi zagrożeniami
W Outer Banks w Karolinie Północnej The Town of Kill Devil Hills jest bliską społecznością przybrzeżną, w której całoroczni mieszkańcy dzielą się linią brzegową z milionami odwiedzających rocznie. Ten obszar jest bogaty w historię, słynąc przede wszystkim z tego, że bracia Wright po raz pierwszy odlatywali. Sercem regionu jest niezawodne usługi publiczne, które zapewnią bezpieczeństwo jego społeczności i zatłoczonych plaż. Ta odpowiedzialność spoczywa na kierowniku działu IT, Calebie Burrusie, który nadzoruje wszystko, od systemów przeciwpożarowych, policyjnych i ratowniczych, po kontrolery kontroli nadzoru i pozyskiwania danych (SCADA), które zasilają zakład wodociągowy miasta. „Zapewnienie bezpieczeństwa w mieście sprowadza się do trzech rzeczy: widoczności, obserwowalności i odporności. Nasze służby ratownicze polegają na działaniu ich sprzętu, aby służyć społeczności” — mówi Burrus.
W miarę rozwoju technologii Burrus stawał przed coraz większym wyzwaniem. Starzejące się radio i pagery nadal obsługują komunikację awaryjną, podczas gdy phishing oparty na sztucznej inteligencji i szybko ujawnione luki w zabezpieczeniach sprawiły, że cyberbezpieczeństwo jest bardziej wymagające niż kiedykolwiek wcześniej. „Nie możesz już czekać dwa tygodnie na wprowadzenie poprawek. Ochrona przed zagrożeniami opartymi na sztucznej inteligencji wymaga posiadania własnego arsenału sztucznej inteligencji, który jest gotowy 24 godziny na dobę, 7 dni w tygodniu” — mówi Burrus. Ujednolicenie tej ochrony w środowisku miejskim stało się jego priorytetem.
„Nigdy nie miałam tak przemyślanego zespołu, który zainwestowałby w naszą organizację. Wsparcie jest proaktywne i spójne”.
Burrus kalebski
Kierownik IT, miasto Kill Devil Hills
ROZWIĄZANIE
Pełna widoczność z jednej konsoli
Dziś miasto korzysta z rozwiązania TrendAI Vision One™, aby połączyć w jednym miejscu dane dotyczące punktów końcowych, poczty elektronicznej, chmury i zagrożeń cybernetycznych, zapewniając Burrus pełny obraz środowiska i pomagając mu szybko zrozumieć potencjalne zagrożenia i reagować na nie. „Widoczność jest największą zaletą platformy. TrendAI™ zbiera dane telemetryczne z dowolnego urządzenia za pomocą agenta i ma silne możliwości integracji z innymi firmami” — mówi Burrus. „Zamiast analizowania danych z różnych platform i interfejsów, otrzymuję spójne informacje bezpośrednio z pulpitów TrendAI Vision One”.
Wyprzedzanie pojawiających się luk w zabezpieczeniach
Badania zagrożeń ze strony sztucznej inteligencji wykazują teraz krytyczne błędy szybciej niż dostawcy mogą je poprawić, a Burrus nie może się doczekać tygodni, aby znaleźć poprawki w starzejących się systemach. Zajmuje on stanowiska w mieście w rankingu TrendAI Vision One™ Cyber Risk Exposure Management, zaznaczając, co firma TrendAI™ już złagodziła, a wirtualne poprawki chronią resztę. „Wirtualne poprawki to moja ulubiona funkcja. Usunięcie krytycznej wady przez dostawców może zająć tygodnie lub miesiące. Wirtualne poprawki znajdują się między sobą, chroniąc nas i ostrzegając nas o tym, gdy złośliwy aktor próbuje wykorzystać lukę” — mówi Burrus.
Łączenie alertów w całym środowisku
Każdy sygnał w środowisku miejskim jest przesyłany do systemu TrendAI Vision One™ Agentic SIEM, od prostego logowania systemowego do połączenia API. W połączeniu z XDR łączy tożsamości, urządzenia i segmenty sieci. „Kiedy pojawia się alert, nie tylko patrzę na jedno urządzenie w izolacji, ale widzę też szerszą aktywność wokół niego. TrendAI Vision One pokazuje, co jeszcze się stało, jakie systemy były zaangażowane i co wymaga uwagi. Zamiast przełączać się między wieloma narzędziami, wszystko jest połączone w jednym miejscu, a badania, które kiedyś trwały kilka godzin, trwały kilka minut” — mówi Burrus.
TrendAI zbiera dane telemetryczne z dowolnego urządzenia za pomocą agenta i ma silne możliwości integracji z innymi firmami. Zamiast analizować dane z różnych platform i interfejsów, otrzymuję spójne informacje bezpośrednio z pulpitów TrendAI Vision One”.
Kierownik IT, miasto Kill Devil Hills
Burrus kalebski
WYNIKI
Skrócenie czasu dochodzenia z godzin do minut
Zyski pojawiają się w czasie zaoszczędzonym podczas dnia pracy. Zainfekowane hasło kiedyś oznaczało wiele godzin odgonienia użytkownika, zresetowania dostępu i ręcznego ponownego zarejestrowania uwierzytelniania wieloskładnikowego. „Identyfikowanie ryzyka może zająć wiele tygodni, godzin, aby zrozumieć, czy jest to prawdziwie pozytywne, a nawet dłuższe. TrendAI przeprowadza dochodzenia automatycznie w czasie rzeczywistym” — dodaje Burrus. „Dzięki swoim podręcznikom nawet skomplikowane ataki mogą zostać zatrzymane bez ręcznej interwencji, a w przypadku zdarzeń, które nadal wymagają przeglądu, to, co zajęło wiele godzin między różnymi systemami, teraz zajmuje kilka minut”.
W przypadku zespołu jednoosobowego odzyskany czas to zwrot. „Czas, jaki TrendAI mi oszczędza, oznacza, że mogę poświęcić więcej energii na rzeczy, które napędzają rozwój miasta: modernizację naszej technologii, usprawnianie procesów i pomaganie w rozwoju miasta” — mówi Burrus. Wiodąca w branży platforma zabezpieczeń AI zaznaczyła również, że około jedna czwarta personelu korzysta z nieusankcjonowanych narzędzi AI, które pomagają kształtować pierwszą formalną politykę AI w mieście.
OBSŁUGA KLIENTA JAKO WYRÓŻNIK
Innowacje wspierane partnerstwem
Dla firmy Burrus posiadanie zaufanego partnera ds. bezpieczeństwa oznacza dostęp do wiedzy, wskazówek i innowacji w miarę rozwoju krajobrazu zagrożeń. Ceni ciągłe inwestycje, które pomagają mu wzmocnić stan bezpieczeństwa miasta i przygotować się na pojawiające się zagrożenia. „Nigdy nie miałam tak przemyślanego zespołu, który zainwestowałby w naszą organizację. Wsparcie jest proaktywne i spójne” — mówi. Łatwość ta obejmuje również zaopatrzenie, w którym CDW zajmuje się negocjacjami z dostawcami i licencjami, dzięki czemu może skupić się na bezpieczeństwie, a nie na negocjacjach cenowych.
Burrus zwraca również uwagę na szersze zaangażowanie TrendAI™ w innowacje, od proaktywnych badań zagrożeń od TrendAI™ Zero Day Initiative™ (ZDI) po partnerstwa z wiodącymi firmami z branży sztucznej inteligencji, takimi jak Anthropic. Widząc, jak firma inwestuje w technologie i inteligencję, które mogą wzmocnić obrońców, zyskuje zaufanie na drodze. „Wiedza o TrendAI ma dostęp do narzędzi wykraczających poza to, co hakerzy mają do zaoferowania. Ich inwestycje w badania, innowacje i nowe technologie dają obrońcom takim jak ja znaczącą przewagę” — mówi Burrus.
INFORMACJE O TRENDAI™
TrendAI™, światowy lider w dziedzinie bezpieczeństwa sztucznej inteligencji i jednostka biznesowa Trend Micro, zapewnia organizacjom pełny wgląd w sztuczną inteligencję i skonsolidowane zabezpieczenia, które wzbudzają zaufanie, napędzają innowacje i eliminują ryzyko. TrendAI™, któremu zaufały największe przedsiębiorstwa i rządy w 185 krajach, zabezpiecza całą organizację, od tożsamości po infrastrukturę i dane.
SI bez obaw.
Chcesz zmienić swoje podejście do cyberbezpieczeństwa?