Навігація з декількома платформами безпеки, які не спілкуються, – це як плавання з переломним компасом, особливо для контейнерної лізингової фірми, що працює в 23 офісах і приблизно 500 складів та портів у всьому світі.
Seaco, який постійно розширює свій глобальний слід, тепер зробив масштабованість та адаптивність першочерговими пріоритетами у своїй стратегії кібербезпеки. У сучасному підприємстві силоси даних, розрізнені системи та повторювані завдання необхідно вивантажити, перш ніж вони змусять операції зійти з курсу.
“Управління декількома інструментами безпеки призвело до роздробленої видимості та неефективності оперативності, що ускладнює застосування послідовних політики безпеки в нашій глобальній мережі”, – сказав Даміан Ліч, головний інформаційний директор компанії Seaco.
Внаслідок використання численних рішень безпеки, які змінюються залежно від місця, команда безпеки Seaco повинна була вручну співвіднести розуміння на платформах, значно затримуючи їх відповідь на виявлені загрози.
Так само захист даних, що розміщуються в декількох місцях, було далеко не плавним плаванням.
«Нам потрібне рішення, яке могло б ефективно забезпечити дані працівників та клієнтів у всіх взаємодіях та пристроях, незалежно від того, як відбуваються ці взаємодії. Наш глобальний слід та різноманітний оперативний ландшафт зробив це особливо вирішальним », – сказав Ліч.
Прагнучи збалансувати вартість, складність, спроможність, видимість та контроль на своїх платформах кібербезпеки, компанія почала шукати нового партнера з технологій. Під час всебічного процесу оцінки Seaco ретельно оцінювала функції, інтеграція AI та сумісність з його середовищем ІТ-кінця. Це в кінцевому підсумку вибрано Micro Trend.
Два основних факторів викликали рішення: спочатку був підхід Trend Micro Unified Platform. По-друге, була його здатність до ознайомлення через аналітику, що працює на AI, через мережу, електронну пошту, хмару, ноутбук та серверні середовища, що пропонує простоту використання та розширені можливості.
«Видатна особливість-це можливості AI, вбудовані в платформу Trend Vision One, яка доповнює нашу стратегію прийняття рішень людини. Наприклад, узагальнення телеметрії безпеки не тільки підвищує видимість, але й дозволяє нашій команді безпеки діяти швидше, обмежуючи радіус вибуху потенційних загроз »,-сказав Ліч.
За його словами, платформа також може налаштувати інформацію для різних користувачів. Незалежно від того, чи надання детальних технічних даних для команд операцій з безпеки, аналітичні інструменти для експертів з кібер-оборони чи інформаційні панелі на рівні керівництва, система автоматично адаптує свою презентацію та функціональність до ролі та потреб кожного користувача.
“Пристосованість платформи, поряд з її інтуїтивно зрозумілим інтерфейсом, полегшує ефективніше використовувати та керувати операціями безпеки”, – додав він.
Для вирішення викликів складності Seaco, Trend Micro гарантував, що компанія не розгортає печворк вільно пов'язаних рішень.
“Trend Vision One було розроблено як інтегровану платформу, і всі компоненти працювали разом, обмінюючись телеметрією та надаючи автоматизовані відповіді на всій стеку безпеки”, – сказав Девід Нг, керуючий директор Сінгапуру, Філіппін та Індонезії в Trend Micro.
Для Seaco це означало управління всім його середовищем безпеки за допомогою однієї консолі з інтегрованим контролем безпеки для хмарної, кінцевої точки та мережевої безпеки.
«При консолідації цих функцій Seaco може зменшити складність, покращуючи видимість та контроль. Аналітика, орієнтована на AI-платформи, також допомагає повернути найбільш релевантні відомості, що дозволяє команді безпеки Seaco приймати більш швидкі, більш обізнані рішення, не втрачаючи шуму багатьох розрізнених систем “,-пояснив Нг.
Тим часом, коли кіберзагрості продовжують розвиватися, Seaco визнав необхідність зміцнити свою безпеку поза традиційними захисними силами.
«Платформа Trend Micro дає можливість нашому центру операцій з безпеки (SOC) застосовувати динамічні контролі безпеки, пристосовану до різних типів активів-будь то програми, що орієнтуються на клієнтів, чи критичні внутрішні системи. Це гарантує, що конфіденційні дані захищаються при підтримці оперативної гнучкості », – зауважив Ліч.
Зменшою складністю його управління безпекою, групи з безпеки Seaco тепер можуть визначити пріоритет активного зменшення ризику, а не реактивного усунення несправностей, сказав Ліч.
Незважаючи на те, що AI підвищує кібербезпеку, Trend Micro визнає свої обмеження у виявленні та відповіді загрози, виступаючи за збалансований підхід, який поєднує в собі швидкість та розпізнавання моделей AI з людським досвідом та судженням.
«AI може мати сліпі плями, особливо якщо мова йде про нові атаки, які не відповідають її тренувальній моделях, таких як загрози з нульовим днем або складні цільові напади. Це також може створити помилкові позитиви, переважні групи безпеки з помилковими тривожними сигналами », – сказав Нг.
Для Seaco безпосередній пріоритет – це зміцнення його можливостей SOC за допомогою платформи Trend Micro. Сюди входить використання телеметрії, що працює на AI, для прискорення прийняття рішень, забезпечуючи, щоб групи безпеки залишалися активно залученими до виявлення загрози та реагування в його глобальних операціях.
Морська контейнерна фірма також орієнтована на розробку та впровадженні більш всебічної політики безпеки для захисту широкого спектру активів, від систем, орієнтованих на клієнтів, до внутрішніх активів коронних коронних коштовних корон.
“Це має вирішальне значення для захисту даних працівників та клієнтів у всіх взаємодіях та пристроях, особливо в міру розвитку нашої ІТ -інфраструктури, і ми приймаємо нові технології”, – сказав Ліч.
У міру зростання Seaco, він навмисно вибрав підхід до платформи, який може масштабувати свої ініціативи з цифрової трансформації, підтримувати нові технології та досвід клієнтів та підтримувати надійний контроль безпеки. Ця пристосованість, підкреслена Leach, є важливою, оскільки Seaco продовжує розширювати свої послуги та глобальну присутність.
