PRZEGLĄD
Szybko rozwijający się innowator technologii medycznych Xsolis wykorzystuje sztuczną inteligencję, uczenie maszynowe i analitykę danych, aby ułatwić udostępnianie danych i praktycznych spostrzeżeń, zmniejszając tarcie między dostawcami a płatnikami. Sukces innowacyjnych rozwiązań firmy zaowocował szybkim wzrostem — w tym pojawieniem się na liście Deloitte Technology Fast 500 dwa lata z rzędu. Chcąc wykorzystać ten sukces, Xsolis starał się rozszerzyć wykorzystanie rozwiązań zabezpieczających platformy Trend Micro, aby zapewnić ich pewną skalowalność.
Branża
Opieka zdrowotna
Liczba pracowników
Region
Ameryka Północna
Środowisko IT
Amazon Web Services (AWS)
Rozwiązania
WYZWANIA
Mały zespół Xsolis ds. bezpieczeństwa wiedział, że musi poszerzyć swoją ofertę zabezpieczeń, aby nadążyć za rozwojem firmy. Wyzwania obejmowały identyfikowanie i rozwiązywanie problemów związanych z błędami konfiguracji zabezpieczeń w stale rozwijającym się środowisku chmurowym, spełniając rygorystyczne wymogi zgodności z HIPAA i HITRUST w służbie zdrowia. Musieli również wspierać przejście od monolitycznej architektury IT do mikrousług i szybko reagować na luki w zabezpieczeniach. „Wiele z naszych zabezpieczeń pochodziło z wcześniejszego okresu Xsolis, więc nie mieliśmy takiego wglądu w nasze kontenery, jak byśmy chcieli” — mówi dr Andrew Adams, zastępca kierownika ds. bezpieczeństwa informacji.
Firma Trend pozwoliła nam spać w nocy, wiedząc, że jej rozwiązania zabezpieczające działają 24 godziny na dobę, 7 dni w tygodniu.Firmy, które nie podchodzą poważnie do kwestii bezpieczeństwa i mądrze inwestują, podejmują znacznie wyższe ryzyko.
Dr Andrew Adams
Zastępca kierownika ds. bezpieczeństwa informacji
DLACZEGO WARTO WYBRAĆ TREND
Xsolis, klient firmy od kilku lat, niedawno poszerzył zakres korzystania z platformy Trend w oparciu o pozytywne doświadczenia. „Nasz opiekun klienta zawsze współpracuje z nami, aby wdrożyć tę technologię. Wydaje mi się, że jest on naszym rzecznikiem nie tylko sprzedawcy” — mówi George Cardoza, dyrektor ds. systemów korporacyjnych.
Dr Adams dodaje: „Gdy po raz pierwszy wprowadziliśmy Trend do naszego środowiska, mieliśmy niewielki incydent, który sprawił, że firma Trend słynie z „dodatkowej miłości”. Firma Trend szybko powiadomiła nas o anomalii, skontaktowała się z jednym z naszych inżynierów i poprowadziła nas przez proces rozwiązywania problemu, co było naprawdę zaskakujące”.
Cardoza wierzy, że Trend pozwala swojemu zespołowi lepiej spać, wiedząc, że jego rozwiązania zabezpieczające działają 24 godziny na dobę, 7 dni w tygodniu. „Firmy, które nie podchodzą poważnie do kwestii bezpieczeństwa i mądrze inwestują, biorą na siebie znacznie wyższe ryzyko — dla nas żadna wiadomość nie jest dobrą wiadomością”.
Gdy zostanie ogłoszona luka w zabezpieczeniach [malware] lub zero-day, od razu wiemy, czy jest to coś, co musimy podjąć i jak szybko musimy zareagować. Zdajemy sobie sprawę z wartości i widzimy ją każdego dnia.
Dr Andrew Adams
Zastępca kierownika ds. bezpieczeństwa informacji
ROZWIĄZANIE
Dzięki ponad 15 kompetencjom i desygnacjom AWS firma Trend stale wprowadza innowacje w zakresie AWS i AWS Marketplace. Dzięki temu Xsolis ufa rozwiązaniom Trend w zakresie bezpieczeństwa środowiska AWS i dąży do osiągnięcia celu w zakresie bezproblemowego bezpieczeństwa, w tym Trend Vision One™ – Cyber Risk Exposure Management (CREM) i Trend Vision One™ – Cyber Risk Exposure Management for Cloud (CREM for Cloud). Połączenie tych rozwiązań umożliwia widoczność zasobów i lepszą analizę ryzyka, co pozwala firmie Xsolis zapewnić ochronę nowych klastrów i szybko reagować na incydenty.
Zespół otrzymuje wysokiej jakości dane o punktach końcowych za pośrednictwem raportów Trend, co skraca czas reakcji i pomaga ustalać priorytety problemów, które mogą poprawić profil ryzyka. „Trend Vision One – Endpoint Security znacząco pomaga, szczególnie w przypadku najnowszego exploita. Umiejętność wykrywania tego zagrożenia i świadomość, że system IPS pomaga nam zapobiegać jego obniżeniu” — mówi Adams.
WYNIKI
Adams szczególnie docenia funkcję Trend Vision One Workbench, która zwiększa wydajność zespołu ds. bezpieczeństwa w zarządzaniu milionami otrzymywanych wiadomości. Pomaga w analizie ryzyka i zapewnia inteligentny mechanizm filtrowania w celu ustalania priorytetów luk w zabezpieczeniach. CREM również stawia czoła wyzwaniom związanym ze zgodnością z przepisami. „Narzędzie do określania postawy w chmurze jest kluczem do zdefiniowania błędów konfiguracji i zapewnienia zgodności z HIPAA i HITRUST oraz ramami cyberbezpieczeństwa NIST” — mówi Adams.
Adams i Cardoza wspomnieli też o zdolności CREM do wyprzedzania zagrożeń jako wyróżniającej się cechy. „Gdy zostanie ogłoszona luka w zabezpieczeniach [malware] lub zero-day, od razu wiemy, czy jest to coś, co musimy podjąć i jak szybko musimy zareagować” — mówi Cardoza. „Pozwoliło nam to nie rozwijać personelu tak szybko, ponieważ otrzymujemy te wysokiej jakości dane i są one dokładne. Zdajemy sobie sprawę z wartości i widzimy ją każdego dnia”.
CO DALEJ
W najbliższej przyszłości Xsolis planuje rozszerzyć wykorzystanie rozwiązań Trend w zakresie bezpieczeństwa kontenerów, a także kontynuować ich wykorzystywanie do identyfikowania i reagowania na zbyt dopuszczające zasady i role. Wraz z rozwojem Xsolis firma Trend będzie się wraz z nimi rozwijać. „Sądzę, że nasza podróż od dwóch lat temu do miejsca, w którym jesteśmy teraz, to prawdopodobnie dobra historia, ponieważ współpracujemy z Trend Micro” — podsumowuje Cardoza. „Wciąż korzystamy z coraz większej liczby modułów ich platformy. Oczywiście nasz opiekun klienta Trend jest z tego bardzo zadowolony, ale my też. Nie zrobilibyśmy tego, gdyby nie było w nim żadnej wartości”.
Zacznij korzystać z rozwiązań Trend już dziś