BSH Hausgeräte
Trend Vision One – Cloud Security bietet vollständige Transparenz in Cloud-Umgebungen
Cloud Security Manager
bei BSH Hausgeräte mit mehr als 10.000 Mitarbeitern
WAS IST UNSER PRIMÄRER ANWENDUNGSFALL?
Trend Vision One™ – Cloud Security wird für Workload- und Anwendungssicherheit verwendet. Das Unternehmen verwendet auch AWS Cloud Conformity. Cloud Security schützt uns vor anwendungsbasierten Angriffen. Die Lösung schützt unsere privaten Dienste, internen Kunden und Sicherheitskontoinhaber.
Wir haben einige POCs für CrowdStrike durchgeführt und festgestellt, dass es nicht die gleiche Abdeckung von Multi-Cloud-Plattformen hatte. Trend Vision One war die erste Lösung mit dieser Funktion, und CrowdStrike hinkte damals hinterher
WIE HAT ES MEINER ORGANISATION GEHOLFEN?
Cloud Security ist eine Kernkomponente unseres Sicherheitssystems und bietet einen umfassenden Einblick in alltägliche Aktivitäten in unseren Cloud-Umgebungen. Die Lösung hat uns dabei geholfen, einige Dinge zu automatisieren. Normalerweise melden wir unseren Kunden Probleme mit hoher Schwere, damit sie diese manuell untersuchen können, aber in einigen Fällen kann unser Sicherheitsteam diese über Automatisierung beheben.
Das Tool erledigt den größten Teil der Arbeit aus Sicherheitsperspektive. Wir bewerten nur die Ergebnisse. Wir haben unsere Trend Vision One™. Wenn etwas in Our Trend Vision One angezeigt wird, können wir basierend auf den Workbench-Warnungen handeln.
WAS IST AM WERTVOLLSTEN?
Mir gefallen die Module für Konformität und Workload-Sicherheit. Bei der Workload-Sicherheit dreht sich alles um die Erkennung und Prävention von Eindringlingen. Cloud Security verfügt über Verhaltensregeln, die basierend auf der Organisationsstruktur automatisch ausgefüllt werden. Das ist ein Aspekt, der uns am besten gefallen hat.
Wir haben Cloud Security für seine Multi-Cloud-Funktionen erworben. Wir hatten bereits die gleichen Konformitäts- und Workload-Sicherheitstechnologien von Trend Vision, die wir auf unsere Cloud-Workloads ausgeweitet haben. Wir haben in den letzten sechs oder sieben Monaten keine Sicherheitsvorfälle beobachtet.
Cloud Security bietet nützliche Kontextdaten. Wir sind in Elasticsearch integriert, daher werden dort auch die meisten Parsing- und Anwendungsfälle entwickelt. Wir haben gute Ergebnisse aus der Verfolgung von Indikatoren für Kompromittierungen und generieren Listen bösartiger IPs.
Der Cloud-Workload-Schutz der Lösung ist unerlässlich, da nicht jeder gut darin ist, Workloads basierend auf Best Practices zu erstellen. Sie hilft uns, Fehlkonfigurationen oder ähnliches zu erkennen, sodass wir uns keine Sorgen darüber machen müssen. Es besteht ein großes Risiko. Cloud Security fügt eine weitere Sicherheitsebene hinzu.
„Cloud Security hilft uns, die Kosten für AWS zu senken, indem es den Verbrauch optimiert. Wir können unsere Reports an die Kunden weiterleiten und sie das Problem selbst beheben lassen. Die Kosten lassen sich minimieren, indem die Sicherheitsfunktionen nur für geschäftskritische Workloads und Instanzen aktiviert werden.
WELCHE VERBESSERUNGEN SIND ERFORDERLICH?
Die Sicherung von S3 mit Cloud Security kann zu viel kosten. Cloud Security verfügt über ein Tool, das viele Privilegien erfordert. Nach meinem Verständnis ist es nur für statische Anwendungstests gedacht, daher müssen dynamische Anwendungstests hinzugefügt werden, und es sollte mehr Zusammenarbeit mit den auf dem Markt erhältlichen Anwendungstesttools geben. Wir haben dieses Produkt nicht verwendet und ich weiß nicht, ob sie es außer Betrieb nehmen möchten oder so. Sie sollten sich auf die Anwendungssicherheit konzentrieren, da die einzigartige Funktion dieses Tools Multi-Cloud-Support ist. Sie sollten jedoch die Integration mit Tools für diese Art von Anwendungsfällen verbessern, insbesondere Anwendungssicherheit und dynamisches Scannen. Ich möchte beispielsweise Dell SecureOps unterstützen. Ich möchte auch einige Verbesserungen der API-Gateway-Sicherheit sehen.
SEIT WIE LANGER ZEIT VERWENDE ICH DIE LÖSUNG?
Wir nutzen Cloud Security seit etwa zwei Jahren.
WAS DENKE ICH ÜBER DIE STABILITÄT DER LÖSUNG?
Ich bewerte Cloud Security neun von zehn für Stabilität.
WAS DENKE ICH ÜBER DIE SKALIERBARKEIT DER LÖSUNG?
Es ist einfach zu skalieren. Bei Cloud Security dreht sich alles um Skalierbarkeit und Elastizität. Sie wird vollständig von Trend Vision abgedeckt. Wir fügen jährlich Lizenzen hinzu. In diesem Jahr haben wir weitere 500 gekauft.
WIE SIND KUNDENSERVICE UND SUPPORT?
Ich bewerte den Trend Vision Support bei sechs von zehn. Ihre Unterstützung entsprach nicht den Erwartungen. Sie sollten während des Onboardings weitere Schulungen anbieten, damit alle Mitglieder des Implementierungsteams über das Produkt informiert sind. Das war eine erhebliche Herausforderung in einem massiven Umfeld wie dem unseren. Wir verfügen über rund 5.000 Server in der Cloud. Zunächst gab es für sieben oder acht Monate keine Unterstützung.
In diesem Jahr haben wir auf Premium-Support umgerüstet, sodass wir diese Herausforderungen nicht mehr haben, aber es entstehen Kosten. Wenn Sie ein Produkt verkaufen, sind Sie dafür verantwortlich, die Kunden über seine Fähigkeiten zu informieren.
WELCHE LÖSUNG HABE ICH ZUVOR VERWENDET UND WARUM HABE ICH GEWECHSELT?
Cloud Security war das erste Produkt, das wir für diesen Anwendungsfall gekauft haben, aber wir haben einige POCs für CrowdStrike durchgeführt und festgestellt, dass es nicht die gleiche Abdeckung von Multi-Cloud-Plattformen hatte. Trend Vision war die erste Lösung mit dieser Funktion, und CrowdStrike hinkte damals hinterher, aber ich bin mir nicht sicher, ob sich der Markt seitdem verändert hat.
CrowdStrike fehlte ein Multi-Cloud-Ansatz. Die Lösung umfasste Workload-Sicherheit, nicht aber Anwendungs-, Speicher- und Netzwerksicherheit. Vielleicht hat Crowdstrike jetzt diese Dienste, aber ich bin mir nicht sicher.
WIE WAR DIE ERSTEINRICHTUNG?
Wir fanden den Produktkomplex zunächst zu verstehen, haben jedoch Schritt für Schritt über die Anwendungsfälle und Module erfahren. Beim Konfigurieren des Workload-Sicherheitsmoduls haben wir den Datenverkehr versehentlich vollständig blockiert. Wir mussten uns Zeit nehmen, um die Umgebung des Unternehmens in der Cloud zu verstehen und Ausnahmen zu erstellen.
Letztendlich haben wir gelernt, wie die Bereitstellung automatisiert werden kann. Davon hatten wir keine Dokumentation. Wir haben es selbst herausgefunden. Jetzt können wir die Lösung an einem Nachmittag vollständig bereitstellen. Die Verwendung von Automatisierungsskripten und Automatisierungstools ist problemlos.
Wir benötigten einige Spezialisten, darunter diejenigen, die am Automatisierungsteil arbeiteten, und diejenigen, die sich auf einige der nativen Cloud-Services spezialisierten. Zum Beispiel brauchten wir in AWS SSM-Systemmanager, die uns dabei helfen, es über SSM-Agenten voranzutreiben. Sie sind Teil von Cloud-Operationen, also verwalten sie Skripte und bauen die Architektur auf.
WAS WURDE UNSER ROI?
„Cloud Security hilft uns, die Kosten für AWS zu senken, indem es den Verbrauch optimiert. Wir können unsere Reports an die Kunden weiterleiten und sie das Problem selbst beheben lassen. Die Kosten lassen sich minimieren, indem die Sicherheitsfunktionen nur für geschäftskritische Workloads und Instanzen aktiviert werden. Beispielsweise können Sie Anwendungssicherheit für Apps aktivieren, die persönlich identifizierbare Informationen enthalten, oder einen S3-Bucket, in dem Sie einige Rechnungen speichern. Cloud Security besteht aus sieben Modulen, die sich je nach Anwendungsfall und Anforderungen auswählen und anpassen lassen.“
WAS IST MEINE ERFAHRUNG MIT PREISEN, EINRICHTUNGSKOSTEN UND LIZENZIERUNG?
„Ich war nicht am Kauf der Lösung beteiligt, aber ich verstehe, dass Cloud Security erschwinglich ist.
WELCHEN ANDEREN RAT HABE ICH?
Ich bewerte Cloud Security neun von zehn. Mein Rat für neue Benutzer ist es, klar mit dem Support zu kommunizieren und eine Vereinbarung darüber zu treffen, was Sie von diesem Produkt und dem Support-Team von Trend Vision erwarten.
Schließen Sie sich über 500.000 Kunden weltweit an
Jetzt mit einer Trend-Lösung beginnen