Indústria
Energia e utilidades
Funcionários
55.000+
Região
Ucrânia, Europa Oriental
O DESAFIO
Sobrecarga de alertas, aumento do risco e proteção da infraestrutura crítica
Fundado em 2005, o Grupo DTEK é o maior investidor privado no setor de energia da Ucrânia. O grupo fornece energia para milhões de residências e empresas por meio da extração de carvão e gás natural, geração térmica, solar e eólica, distribuição de eletricidade, fornecimento no varejo e comércio de energia no atacado.
Com mais de 55.000 funcionários, quatro centros de dados, mais de 2.000 servidores com quase 90% virtualizados e uma presença crescente na nuvem pública, o ecossistema digital do Grupo DTEK é uma parte fundamental da infraestrutura crítica da Ucrânia. Seu papel essencial em fornecer energia para uma nação inteira destaca por que a segurança abrangente é uma prioridade estratégica urgente.
“Manter as luzes da Ucrânia acesas é uma missão que não deixa espaço para compromissos cibernéticos. Nossa segurança deve ser tão resiliente quanto nossa rede de energia”, diz o chefe do departamento de segurança da informação da MODUS X, a equipe interna dedicada de TI empresarial e cibersegurança do Grupo DTEK, garantindo proteção e resiliência em toda a sua infraestrutura.
“TrendAI™ agora é nosso parceiro estratégico de cibersegurança.”
Chefe do departamento de segurança da informação
MODUS X (Grupo DTEK)
Embora um conjunto de ferramentas de detecção e resposta de Endpoint legado tenha sido tudo o que o Grupo DTEK precisava para eliminar uma ampla variedade de ataques de malware, ele não conseguia lidar com os ataques multistage, orientados por inteligência, que agora estão sendo usados para atingir infraestruturas críticas. Para piorar a situação, os analistas de segurança do grupo também tinham que lidar com consoles separados para Endpoints, servidores, Endereço de e-mail e serviços em nuvem.
“Estávamos diante de centenas de alertas por dia sem um contexto unificado. As ferramentas legadas deixaram pontos cegos que simplesmente não podíamos tolerar quando adversários de estados-nação sondam nossa rede todos os dias”, diz o chefe do departamento de segurança da informação da MODUS X (Grupo DTEK). Enquanto isso, a rápida mudança da empresa para microserviços baseados em Kubernetes e a expansão em instâncias de nuvem pública introduziram novas superfícies de ataque que sua plataforma antiga não conseguia monitorar nem proteger.
Do lado operacional, cada novo serviço de segurança também exigia uma SKU de licença separada, levando a excessos de custo, imprevisibilidade de orçamento e ciclos de aquisição prolongados, que são um ponto de fricção inaceitável em uma economia de guerra. Como resultado, o Grupo DTEK precisava de uma solução única e escalável que pudesse combinar análises de nível XDR, alcance em nuvem híbrida e licenciamento mais flexível para acelerar a proteção sem aumentar a complexidade ou o custo.
A SOLUÇÃO
Unificando, fortalecendo e acelerando operações de segurança
“TrendAI superou todos os concorrentes e foi apoiado por especialistas locais que entendem tanto nosso ambiente quanto nossa urgência”, diz o chefe do departamento de segurança da informação da MODUS X (Grupo DTEK).
Uma prova de conceito (PoC) rigorosa com vários fornecedores líderes mostrou que o TrendAI™ ofereceu qualidade de detecção e escalabilidade incomparáveis, tanto localmente quanto nos ativos em nuvem do Grupo DTEK. A cobertura abrangente e um extenso roteiro, incluindo o conceito de acesso à rede de confiança zero (ZTNA) e instrumentos de controle de interação com plataformas de IA, também se alinham perfeitamente com a arquitetura híbrida e a estratégia de longo prazo do Grupo DTEK.
Benefícios empresariais
- Detecção e resposta 35% mais rápidas
- Custos operacionais reduzidos
- Proteção ininterrupta da infraestrutura crítica
O grupo implementou um conjunto integrado de soluções locais e serviços em nuvem da TrendAI™, proporcionando às suas equipes de segurança uma visibilidade abrangente de riscos, avaliação e priorização.
Isso inclui o uso do TrendAI™ Apex One para proteção contra malware em desktops, TrendAI™ Deep Security™ para proteger cargas de trabalho críticas, e TrendAI Vision One™ Segurança de Endereço de e-mail e Colaboração para analisar e prevenir ameaças nos serviços Microsoft 365.
O conjunto TrendAI™ Deep Discovery™ também os ajuda a detectar ataques direcionados ao isolar qualquer objeto suspeito antes de analisá-los. Além disso, o TrendAI Vision One™ Container Security permite que o grupo rastreie e previna ameaças no desenvolvimento de serviços, enquanto o TrendAI Vision One™ Cyber Risk Exposure Management (CREM) os capacita a prever, identificar e responder proativamente a potenciais ciberataques o mais cedo possível.
“Com a plataforma única, unificada e consolidada TrendAI Vision One™, obtivemos visibilidade de ponta a ponta—desde comportamentos específicos em cada local de trabalho e serviços cobertos, incluindo Microsoft 365 e Kubernetes, até datacenters em ambientes híbridos—para que possamos neutralizar ameaças antes que elas interrompam o fornecimento de energia”, acrescenta o chefe do departamento de segurança da informação da MODUS X (Grupo DTEK). A plataforma de segurança de IA líder do setor, com seu licenciamento flexível baseado em créditos, também permite que o Grupo DTEK escale a proteção conforme a demanda.
RESULTADOS
Desde a implementação das soluções TrendAI™, o Grupo DTEK tem utilizado análises comportamentais e detecção em memória para bloquear ameaças avançadas na fase mais precoce possível. Os tempos de investigação de ameaças caíram cerca de 35% ao aproveitar a telemetria correlacionada do TrendAI Vision One™. “Reduzimos o tempo de investigação em mais de um terço e expandimos a proteção em todas as cargas de trabalho, tudo isso enquanto simplificamos nosso conjunto de ferramentas”, diz o chefe do departamento de segurança da informação da Modus X (Grupo DTEK).
“Reduzimos o tempo de investigação em mais de um terço e ampliamos a proteção em todas as cargas de trabalho, tudo isso enquanto simplificamos nosso conjunto de ferramentas,"
Chefe do departamento de segurança da informação
MODUS X (Grupo DTEK)
Olhando para o futuro, a DTEK irá expandir sua proteção TrendAI™ para clusters adicionais de Kubernetes e planeja realizar um PoC da capacidade de Acesso Seguro Zero Trust (ZTSA) do TrendAI Vision One™ para proteger suas operações remotas. Eles também cobrirão ambientes críticos de OT aproveitando as capacidades de gerenciamento de exposição ao risco cibernético no TrendAI Vision One™ para melhoria contínua da postura de segurança.
“TrendAI™ agora é nosso parceiro estratégico de cibersegurança”, diz o Chefe do Departamento de Segurança da Informação na MODUS X (Grupo DTEK). “Em seguida, estamos implementando mais Kubernetes e proteção ZTNA para nos manter à frente de um cenário de ameaças em constante evolução.”
SOBRE O TRENDAI™
TrendAI™, a líder global em segurança de IA e unidade de negócios empresariais da Trend Micro, capacita as organizações com visibilidade total de IA e segurança consolidada que inspira confiança, impulsiona a inovação e elimina riscos. Confiada pelas maiores empresas e governos em 185 países, a TrendAI™ protege toda a organização, desde identidades até infraestrutura e dados.
IA Sem Medo.
Junte-se a mais de 500 mil clientes globais
Comece com a Trend hoje