PRZEGLĄD
Szybko rozwijający się innowator technologii medycznych Xsolis wykorzystuje sztuczną inteligencję, uczenie maszynowe i analitykę danych, aby ułatwić udostępnianie danych i praktycznych spostrzeżeń, zmniejszając tarcie między dostawcami a płatnikami. Sukces innowacyjnych rozwiązań firmy pobudził gwałtowny wzrost — w tym pojawienie się na liście Deloitte Technology Fast 500 dwa lata z rzędu. Chcąc wykorzystać ten sukces, Xsolis starał się rozszerzyć wykorzystanie rozwiązań zabezpieczających platformy TrendAI™, aby zapewnić ich pewną skalowalność.
Branża
Opieka zdrowotna
Liczba pracowników
Region
Ameryka Północna
Środowisko IT
Amazon Web Services (AWS)
Rozwiązania
- Zmniejszenie o 40% liczby nierozwiązanych luk w zabezpieczeniach
- Zmniejszenie ryzyka o 57%
- Spadek średniego czasu do ustąpienia problemu o 63% (MTTR) w ciągu 12 miesięcy
WYZWANIA
Mały zespół Xsolis ds. bezpieczeństwa wiedział, że musi poszerzyć swoją ofertę zabezpieczeń, aby nadążyć za rozwojem firmy. Wyzwania obejmowały identyfikowanie i rozwiązywanie problemów związanych z błędami konfiguracji zabezpieczeń w stale rozwijającym się środowisku chmurowym, spełniając rygorystyczne wymogi zgodności z HIPAA i HITRUST w służbie zdrowia. Musieli również wspierać przejście od monolitycznej architektury IT do mikrousług i szybko reagować na luki w zabezpieczeniach. „Wiele z naszych zabezpieczeń pochodziło z wcześniejszego okresu Xsolis, więc nie mieliśmy takiego wglądu w nasze kontenery, jak byśmy chcieli” — mówi dr Andrew Adams, zastępca kierownika ds. bezpieczeństwa informacji.
TrendAI pozwolił nam spać w nocy, wiedząc, że jej rozwiązania zabezpieczające działają 24 godziny na dobę, 7 dni w tygodniu.Firmy, które nie podchodzą poważnie do kwestii bezpieczeństwa i mądrze inwestują, podejmują znacznie wyższe ryzyko.
Dr Andrew Adams
Partner kierownik ds. bezpieczeństwa informacji
DLACZEGO TRENDAI
Xsolis, klient firmy od kilku lat, niedawno poszerzył zakres korzystania z platformy TrendAI w oparciu o pozytywne doświadczenia. „Nasz opiekun klienta w TrendAI zawsze współpracuje z nami, aby wdrożyć tę technologię. Wydaje mi się, że to nie tylko sprzedawca” — mówi George Cardoza, dyrektor ds. systemów korporacyjnych.
Dr Adams dodaje: „Gdy po raz pierwszy wprowadziliśmy TrendAI do naszego środowiska, odnotowaliśmy niewielki incydent, który przyniósł TrendAI. Firma Trend szybko powiadomiła nas o anomalii, skontaktowała się z jednym z naszych inżynierów i wyjaśniła nam problem, co było naprawdę zaskakujące”.
Cardoza uważa TrendAI za osobę, która pozwala swojemu zespołowi lepiej spać, wiedząc, że jej rozwiązania bezpieczeństwa działają 24 godziny na dobę, 7 dni w tygodniu. „Firmy, które nie podchodzą poważnie do kwestii bezpieczeństwa i mądrze inwestują, biorą na siebie znacznie wyższe ryzyko — dla nas żadna wiadomość nie jest dobrą wiadomością”.
Gdy zostanie ogłoszona luka w zabezpieczeniach [malware] lub zero-day, od razu wiemy, czy jest to coś, co musimy podjąć i jak szybko musimy zareagować. Dostrzegamy wartość i widzimy ją każdego dnia.
Dr Andrew Adams
Partner kierownik ds. bezpieczeństwa informacji
ROZWIĄZANIE
Dzięki ponad 15 kompetencjom i desygnacjom AWS firma TrendAI stale wprowadza innowacje w zakresie AWS i AWS Marketplace. Dzięki temu Xsolis ufa rozwiązaniom TrendAI w zakresie ochrony środowiska AWS i dąży do osiągnięcia celu w zakresie bezproblemowego bezpieczeństwa, w tym TrendAI Vision One™ – Cyber Risk Exposure Management (CREM) i TrendAI Vision One™ – Cyber Risk Exposure Management for Cloud (CREM for Cloud). Połączenie tych rozwiązań umożliwia widoczność zasobów i lepszą analizę ryzyka, co pozwala firmie Xsolis zapewnić ochronę nowych klastrów i szybko reagować na incydenty.
Zespół otrzymuje wysokiej jakości dane o punktach końcowych za pośrednictwem raportów TrendAI, co skraca czas reakcji i pomaga ustalać priorytety problemów, które mogą poprawić profil ryzyka. „TrendAI Vision One – Endpoint Security znacząco pomaga, szczególnie w przypadku najnowszego exploita. Umiejętność wykrywania tego zagrożenia i świadomość, że system IPS pomaga nam zapobiegać jego obniżeniu” — mówi Adams.
WYNIKI
Adams szczególnie ceni funkcję TrendAI Vision One Workbench, która zwiększa wydajność zespołu ds. bezpieczeństwa w zarządzaniu milionami otrzymywanych wiadomości. Pomaga w analizie ryzyka i zapewnia inteligentny mechanizm filtrowania w celu ustalania priorytetów luk w zabezpieczeniach. CREM również stawia czoła wyzwaniom związanym ze zgodnością z przepisami. „Narzędzie do określania postawy w chmurze jest kluczem do zdefiniowania błędów konfiguracji i zapewnienia zgodności z HIPAA i HITRUST oraz ramami cyberbezpieczeństwa NIST” — mówi Adams.
Adams i Cardoza wspomnieli też o zdolności CREM do wyprzedzania zagrożeń jako wyróżniającej się cechy. „Gdy zostanie ogłoszona luka w zabezpieczeniach [malware] lub zero-day, od razu wiemy, czy jest to coś, co musimy podjąć i jak szybko musimy zareagować” — mówi Cardoza. „Pozwoliło nam to nie rozwijać personelu tak szybko, ponieważ otrzymujemy te wysokiej jakości dane i są one dokładne. Zdajemy sobie sprawę z wartości i widzimy ją każdego dnia”.
CO DALEJ
W najbliższej przyszłości Xsolis planuje rozszerzyć wykorzystanie rozwiązań TrendAI w zakresie bezpieczeństwa kontenerów, a także kontynuować ich wykorzystywanie do identyfikowania i reagowania na zbyt dopuszczające zasady i role. Wraz z rozwojem Xsolis wraz z nimi będzie się rozwijać TrendAI. „Sądzę, że nasza podróż od dwóch lat temu do miejsca, w którym jesteśmy teraz to prawdopodobnie bardzo dobra historia, ponieważ mamy świetne partnerstwo z TrendAI” — podsumowuje Cardoza. „Wciąż korzystamy z coraz większej liczby modułów ich platformy. Oczywiście nasz opiekun klienta TrendAI jest z tego bardzo zadowolony, ale my również. Nie zrobilibyśmy tego, gdyby nie było w nim żadnej wartości”.
INFORMACJE O TRENDAI™
TrendAI™, jednostka biznesowa Trend Micro i światowy lider w dziedzinie bezpieczeństwa SI, zapewnia przedsiębiorstwom, rządom i organizacjom proaktywne rozwiązania, które inspirują do innowacji i zmniejszają ryzyko.
Chcesz zmienić swoje podejście do cyberbezpieczeństwa?