Indústria
Serviços de TI e consultoria (ERP empresarial e nuvem)
Funcionários
750+ profissionais nos EUA e Hyderabad, Índia
Região
Geórgia, EUA
Recursos do TrendAI Vision One™:
Proteção de Servidor e Carga de Trabalho (SWP), Segurança de Identidade
TrendAI Vision One™ services:
Managed Detection and Response (MDR), Inteligência de Ameaças
Soluções TrendAI Vision One™:
O DESAFIO
Protegendo um ambiente de nuvem multi-inquilino onde o ponto cego de um provedor se torna o risco de todos os clientes
A Sierra-Cedar opera a maquinaria de back-office que grandes instituições não podem se dar ao luxo de perder. Parceira da Oracle e Parceira de Consultoria Avançada da AWS, a Sierra-Cedar oferece consultoria, serviços gerenciados e hospedagem para Oracle Cloud, ERP, gestão de capital humano (HCM) e ambientes PeopleSoft em clientes de ensino superior, setor público, saúde e comercial. Uma equipe de mais de 750 profissionais trabalha nos Estados Unidos e na Índia, com seus maiores ambientes de gestão apoiando organizações com mais de 40.000 funcionários, 450.000 estudantes e 31.000 usuários simultâneos. Neste negócio, a reputação sustenta a empresa. “Se você não tem uma boa reputação, é difícil entrar neste mercado”, diz o VP de Segurança da Sierra-Cedar, Robert Miller.
Essa reputação repousa sobre um problema difícil. A Sierra-Cedar hospeda sistemas de clientes na AWS sob um modelo de responsabilidade compartilhada, onde os clientes mantêm suas próprias contas raiz, controlam o acesso e trazem ferramentas de terceiros que a equipe de segurança não corrige nem possui. Miller lidera uma equipe de sete pessoas em uma rotação de acompanhamento ao sol em dois continentes. A matemática é implacável, com sete analistas, dezenas de contas de clientes e um ritmo de ameaças que continua aumentando à medida que a IA transforma o phishing em mensagens limpas e difíceis de detectar. O que a equipe precisava era de correlação e um único lugar onde um alerta carregasse o contexto de todas as outras ferramentas, em vez de disparar sozinho. “Um alerta disparava, e sem contexto das outras ferramentas, estávamos nos perseguindo”, diz Miller. Ele procurou uma plataforma que pudesse dar à sua equipe uma visão única em vez de seis.
“Queríamos uma postura em nível de conta que pudéssemos agir antes que algo chegasse a um cliente. Esse é o padrão que esta equipe se impõe.”
Robert Miller
Vice-Presidente de Segurança Corporativa, Sierra-Cedar
A SOLUÇÃO
Uma plataforma substitui uma pilha de ferramentas desconectadas por uma única visão correlacionada
A Sierra-Cedar transferiu sua segurança para o TrendAI Vision One™ quando migrou do data center para a AWS, escolhendo a plataforma por sua compatibilidade com a AWS e suporte para as várias versões do kernel Linux que a empresa utiliza. Um único agente TrendAI Vision One™ agora realiza o trabalho de várias ferramentas ao mesmo tempo. O console integra a visibilidade do Active Directory (AD) e dados de vulnerabilidade de terceiros, e os créditos TrendAI™ Flex permitem que a equipe aloque a capacidade de segurança dinamicamente em um ambiente grande e multi-tenant. Como o licenciamento é feito através do AWS Marketplace, cada conta de cliente é faturada separadamente, proporcionando à Sierra-Cedar uma transparência limpa por cliente.
“Queríamos um lugar que correlacionasse o sinal em alertas que minha equipe pudesse usar, em vez de seis que não se comunicam entre si,” diz Miller. “Um agente faz segurança de endpoint, EDR, monitoramento de integridade, prevenção de intrusões e controle de aplicativo. São cinco ferramentas que não estou empilhando em um servidor hospedado e cinco consoles que meus analistas não estão alternando entre.”
Uma visão de postura em todas as contas de clientes
Com clientes espalhados por várias contas da AWS, a Sierra-Cedar precisava de um único ponto de vista sobre todas elas. A gestão de postura de segurança na nuvem (CSPM) e a cobertura de identidade deram à equipe visibilidade, destacando configurações incorretas e exposições antes que se transformassem em incidentes, e apertando a governança sobre quem detém acesso em um mundo de responsabilidade compartilhada. Integrações com AD, Microsoft Entra ID, contas AWS, Splunk e feeds de ameaças TAXII alimentam o mesmo console, mantendo a visão completa. Essa visão única é o que permite à equipe governar o acesso e fechar exposições em contas que não possui diretamente.
“A visão de postura em nossas contas da AWS nos permite colocar as coisas em prática antes que se tornem um problema”, diz Miller. “Nossos clientes possuem suas próprias contas raiz e trazem suas próprias ferramentas, então eu preciso ver o acesso e a configuração incorreta de tudo isso de um único lugar. Sem isso, você está governando às cegas.”
Uma equipe enxuta ampliada por detecção gerenciada
A Sierra-Cedar integrou os Serviços TrendAI Vision One™ – Detecção e Resposta Gerenciada (MDR) sobre a rotação de acompanhamento 24 horas. A equipe MDR cobre as noites, fins de semana e trocas de turno que a rotação não consegue, e em alertas altos e críticos, faz a triagem primeiro e envia por e-mail o que já foi revisado. “MDR é um segundo par de olhos e verdadeira expertise”, diz Miller. “Nos alertas críticos, eles já analisaram antes de chegar até nós. Isso faz uma grande diferença.”
Estávamos executando ferramenta após ferramenta, e nenhuma delas se comunicava entre si. Agora, um console correlaciona o sinal, e minha equipe age com base nele."
Vice-Presidente de Segurança Corporativa, Sierra-Cedar
Robert Miller
RESULTADOS
Como uma equipe de sete pessoas cobre uma propriedade multi-inquilino 24 horas por dia
A equipe trabalha a partir de um único console. A correlação funciona por conta própria, transformando sinais brutos em alertas que a equipe pode agir, e a consolidação elimina a costura manual entre produtos que costumava consumir o dia. A pré-triagem do MDR reduz o ruído que causa fadiga de alertas. "Meus analistas abrem um console, e o incidente está bem ali, com o contexto anexado", diz Miller. "Os dados são rápidos e estão ao nosso alcance. Analisamos mais rápido, obtemos forense sob demanda e nos movemos mais rápido. Não estamos mais costurando eventos manualmente."
Os ganhos estratégicos seguiram. Integrar cinco ferramentas em um único agente removeu a proliferação de licenças e o risco de desempenho de empilhar produtos concorrentes em servidores hospedados, uma preocupação real quando uma interrupção pode prejudicar a reputação da empresa. A cobertura de postura e identidade permite que a equipe execute governança em todas as contas, e a cobrança do AWS Marketplace fornece aos clientes uma contabilidade a nível de conta do que eles pagam. Segurança de IA e confiança zero estão no roteiro como a próxima camada. "Essa consolidação fez uma diferença real na forma como cobrimos o patrimônio", diz Miller. "Estou liderando uma equipe de sete pessoas contra dezenas de contas de clientes. Cada ferramenta que posso aposentar e cada alerta que não preciso perseguir manualmente é capacidade que coloco de volta no trabalho que protege nossos clientes."
ATENDIMENTO AO CLIENTE COMO DIFERENCIAL
Gerentes de contas técnicas nomeados que respondem quando um zero-day ocorre
Para uma equipe enxuta que protege os sistemas mais críticos de outras organizações, um relacionamento sólido com o fornecedor é uma necessidade. A Sierra-Cedar trabalha com um gerente de conta técnica primário e secundário em uma cadência quinzenal. Eles realizam treinamentos, analisam alertas desconhecidos e encaminham rapidamente questões de zero-day para os gerentes de produto certos. "Posso contar com a equipe responsável pela minha empresa", diz Miller. "Com outros fornecedores, não posso dizer isso. Tenho um nível de tranquilidade sabendo que, se houver um problema, posso realmente falar com alguém."
Essa confiança se estende para onde a plataforma está indo. A IA reduziu o tempo entre a ideia de um atacante e uma ferramenta funcional de semanas para minutos, e a Sierra-Cedar conta com o TrendAI™ para defender seu patrimônio e encontrar as ferramentas de IA ocultas que surgem nele. As parcerias nativas de IA que o TrendAI™ tem com Anthropic, NVIDIA e AWS sinalizam uma plataforma construída para manter esse ritmo. "A IA levou os ataques de semanas para minutos", diz Miller. "Preciso de um parceiro cuja IA acompanhe o ritmo, e confio no TrendAI™ para sinalizar as ferramentas de IA que aparecem em nosso ambiente antes que se tornem uma brecha."
SOBRE O TRENDAI™
TrendAI™, líder global em segurança de IA e unidade de negócios corporativa da Trend Micro, capacita organizações com total visibilidade de IA e segurança consolidada que inspira confiança, impulsiona a inovação e elimina riscos. Confiado pelas maiores empresas e governos em 185 países, o TrendAI™ protege toda a organização, desde identidades até infraestrutura e dados.
IA Sem Medo.
Pronto para transformar sua abordagem de cibersegurança?