fornitore di piattaforme di integrazione ibrida rinvigorisce le operazioni di sicurezza

Le aziende si concentrano sull'esperienza del cliente e sulla sua domanda di sicurezza dei dati e privacy, come un percorso verso il successo. Axway consente a queste aziende di assumere il compito di gestire responsabilmente i dati con soluzioni di infrastruttura che li aggregano in modo sicuro da qualsiasi luogo, connettendo individui, sistemi, aziende ed ecosistemi dei clienti per fornire loro la migliore esperienza possibile.

Michael Christensen, Director of Cyber Security presso Axway Software, ha la responsabilità di garantire che l'infrastruttura dell'azienda sia conforme alle policy di sicurezza stabilite e che i Centri Operazioni di Sicurezza (SOC) gestiscano efficacemente le minacce interne ed esterne.

A fronte di un panorama di minacce informatiche in continua proliferazione e di una curva di conoscenza della sicurezza informatica che sembra aumentare in modo esponenziale ogni anno, Axway desiderava ottimizzare le risorse disponibili per migliorare lo stato di sicurezza dell'azienda. Christensen ha valutato l'ipotesi di assumere personale per rafforzare i SOC di Axway, ma dopo aver considerato il costo, ha deciso di cercare un servizio di rilevamento e risposta gestito.

Christensen ha spiegato: “Il nostro obiettivo era trovare un fornitore di servizi di sicurezza su cui poter fare affidamento; sapevamo che senza l'intelligence sulle minacce e senza personale esperto dietro le quinte, che valuti i dati per identificare e comprendere i problemi reali che attivano gli avvisi, molte soluzioni non sono necessariamente di aiuto ai clienti”.

Ricerca di un fornitore di sicurezza incentrato sulla strategia di sicurezza

Per restringere le opzioni, Christensen ha concentrato l'attenzione sui fornitori che hanno esteso la propria attenzione oltre il supporto operativo per includere l'enfasi sulla strategia di sicurezza. Ciò ha condotto Axway a Mandiant e Trellix. “Sapevo che entrambe le organizzazioni erano spinte dalla passione nel fornire una comprensione davvero approfondita del panorama della sicurezza e nell'aiutarci a trovare il modo di essere proattivi e non solo a rispondere in modo reattivo agli eventi che possono verificarsi nella nostra infrastruttura”, ha affermato Christensen con entusiasmo.

Utilizzo degli strumenti legacy insieme all'intelligence sulle minacce in prima linea

Ricordando i vantaggi immediati di Trellix XDR, Christensen ha apprezzato la semplicità e la facilità d'uso della piattaforma completamente ospitata sul cloud di Amazon Web Services (AWS). “Ho visto diversi prodotti SIEM, ma Trellix XDR è molto diverso. La configurazione iniziale è molto più semplice di qualsiasi altra soluzione che abbia mai provato e possiamo facilmente esplorare l'interfaccia per trovare le informazioni di cui abbiamo bisogno.”

Christensen ha citato il rilascio regolare di nuove funzionalità e la continua evoluzione di Trellix XDR, come notevoli indicazioni di una piattaforma superiore. Utilizzando i servizi AWS come elementi costitutivi per l'archiviazione scalabile (S3), il calcolo (EC2) e la gestione dei container (Fargate), Axway è in grado di ricevere aggiornamenti dei prodotti alla velocità della distribuzione cloud, riducendo i tempi di inattività e con una conseguente riduzione del costo totale di proprietà.

Christensen ha inoltre apprezzato la flessibilità di Trellix XDR nell'integrarsi con le altre soluzioni Trellix, nonché con i prodotti di altre aziende. Ha spiegato: “Per noi la realtà è che abbiamo già investito in strumenti specifici che non possono essere semplicemente gettati via. Il bello di Trellix XDR è che è facile da integrare con gli strumenti esistenti in modo da poter continuare a fare affidamento sulle fonti di informazione consolidate. Rimane sempre disponibile la possibilità di sostituirle in qualsiasi momento con altre soluzioni Trellix”.

Trellix XDR fornisce a Christensen una fonte centralizzata di intelligence sulle minacce raccolta da più soluzioni distribuite nell'azienda. Questa prospettiva completa, che copre i vettori di minaccia critici, tra cui email, rete ed endpoint, garantisce inoltre che le attività più sospette possano essere isolate rapidamente per la verifica immediata da parte di Mandiant Managed Defense.

Ad esempio, un errore involontario di un dipendente ha provocato un attacco di phishing mirato. Trellix XDR ha rapidamente identificato e isolato la minaccia, mentre il dipartimento di sicurezza IT dell'azienda ha potuto collaborare con il team di Mandiant Managed Defense per ridurre al minimo l'impatto dell'incidente.

“Il bello è che il team di Mandiant Managed Defense ha dedicato altre due settimane a convalidare di aver scoperto l'intera portata dell'attacco nelle prime 24 ore e che non fosse successo nient'altro. Ha parlato con i nostri addetti ogni giorno per assicurarsi che avessero raccolto le informazioni corrette e che avessero capito come difendere il nostro ambiente in futuro”, ha raccontato Christensen.

Come elemento di differenziazione per Mandiant, ha messo in evidenza questa attenzione alla risposta agli incidenti e alla mitigazione del potenziale di violazioni più estese: “Il team di Mandiant Managed Defense ci aiuta a identificare dettagli molto specifici sulle minacce che incontriamo e informazioni su come affrontare eventuali potenziali vulnerabilità”, ha osservato Christensen. “Questo ci consente di comprendere maggiormente il nostro ambiente e come proteggerlo al meglio”.

Allineamento a un potente sistema di sicurezza

Riflettendo sull'esperienza complessiva di Axway con Trellix e Mandiant, Christensen ha concluso: “Trellix e Mandiant sono potenti sistemi di sicurezza. Rivolgendoci a Mandiant e Trellix abbiamo avuto l'opportunità di rivalutare il modo in cui operiamo come azienda e di allineare il nostro modo di pensare alle competenze eccezionali che sono alla base delle soluzioni Trellix e dei servizi Mandiant. Il rapporto che abbiamo sviluppato con Trellix e Mandiant è diventato una forza trainante per il miglioramento del nostro stato di sicurezza generale”.