Clough

Jakie wyzwania wiążą się z możliwościami XDR rozwiązania Trend Micro Vision One?

Zaczynamy stać się globalną firmą, dlatego musimy widzieć wszystkie nasze urządzenia w środowisku infrastruktury. We współczesnym cyfrowym świecie zmierzamy w kierunku zdecentralizowanego świata teleinformatycznego, w którym widoczność została pominięta. Jednym z powodów, dla których przyciągnęliśmy uwagę do ekosystemu Trend Micro, była możliwość korelowania informacji z wielu warstw zdecentralizowanego środowiska — takich jak laptopy, telefony komórkowe, tablety, serwery, chmury wielochmurowe dla AWS, Azure i Oracle Cloud. Naprawdę nam pomogli. Dlatego wybraliśmy ten produkt i mamy teraz dobrą widoczność tego, co możemy z nim zrobić. Automatyzacja produktu pomaga nam analizować i wykrywać. Na początku zwracaliśmy uwagę na wirtualne poprawki, biorąc pod uwagę fakt, że mamy starsze środowiska.

Jakie korzyści udało Ci się odnieść z rozszerzenia widoczności, wykrywania i reagowania poza punkt końcowy?

Dzięki temu uzyskaliśmy doskonały wgląd w to, które dokumenty pływają w naszym środowisku danych. Dzięki temu możemy zająć się sprawami prawnymi i wyodrębnieniem dokumentów prawnych. Możemy na przykład wyszukiwać i filtrować to, czego potrzebujemy – to jeden ze sposobów. Oczywiście istnieje normalny aspekt bezpieczeństwa: gdy wykrywamy zagrożenie, możemy je zidentyfikować dla samego procesora/pliku w wielu strumieniach z chmury, ponieważ ta wielochmura jest jednym strumieniem danych, który mamy. Z wiadomości e-mail, które teraz widzimy, takich jak ransomware, transakcje kartami kredytowymi itp. możemy przejść przez całą ścieżkę, której wcześniej nie mogliśmy zrobić – to dało nam bardzo dobry wgląd.

Jaka jest wartość integracji warstwy zabezpieczeń mobilnych?

Wartość [mobilnej warstwy zabezpieczeń] będzie dla nas ogromna. Rok 2020 to rok decentralizacji i elastycznego środowiska pracy. W ramach procesu wdrażania zaoferowaliśmy tablety i urządzenia mobilne. Nigdy nie moglibyśmy tego zrobić. Potrzebujemy wglądu w to, co robią w domu – to będzie dla nas przełom. Jesteśmy na etapie testowania; dzięki temu będziemy mieć jasność co do tego, co możemy wdrożyć i kontrolować. Głównym celem na nadchodzący rok jest ograniczenie ryzyka. Lepiej nadajemy się do pracy zdalnej – myślę, że będzie to dla nas dobry krok.