Historia de cliente
Garantizando los más altos estándares de seguridad con las soluciones de Trellix
SMS Group adopta una estrategia de ciberseguridad basada en XDR
Acerca de SMS Group
Con raíces alemanas, SMS Group es una empresa metalúrgica multinacional reconocida por sus tecnologías avanzadas y servicio de alta calidad. La empresa está allanando el camino para una industria metalúrgica sostenible y neutra en carbono. Con 150 años de experiencia y un conocimiento especializado en metalurgia, procesos industriales y digitalización, la empresa está generando perspectivas innovadoras para el sector a través de una innovación permanente.
Soluciones y servicios
- Trellix XDR
- Trellix EDR
- Trellix DLP Endpoint
- Trellix ePolicy Orchestrator
- Trellix Intrusion Prevention System
- Trellix Insights
Ventajas
- Reducción del tiempo medio de respuesta.
- Ahorro de tiempo mediante directivas automatizadas.
- Reducción de la complejidad mediante una única consola de administración con múltiples soluciones.
Necesidad de una estrategia de seguridad integral
La ciberseguridad en el sector industrial cobra cada día más importancia debido a la convergencia de las tecnologías operativas (TO) y de la información (TI), junto con los riesgos inherentes de conectar sistemas y una plantilla distribuida en Internet. Esto obliga a empresas como SMS Group, una multinacional metalúrgica, a disponer de una estrategia de seguridad sólida.
"SMS Group tiene proyectos en todo el mundo, con empleados distribuidos por una gran cantidad de sitios de construcción, de manera que los trabajadores tienen acceso a muchas redes distintas", afirma Karsten L., director de Seguridad de la información (CISO) de SMS Group.
Además, la multinacional adquiere periódicamente empresas que deben integrarse en su entorno de TI y respetar las normas de seguridad corporativas. "Esto no es siempre una tarea fácil", continúa Karsten L. "En el sector industrial, es frecuente encontrar sistemas operativos heredados vulnerables como parte de la tecnología principal".
"Las escasez de profesionales que afecta a los departamentos de TI de todo el mundo nos obliga a optimizar la gestión de nuestra seguridad de TI".
Karsten L., CISO de SMS Groupx
El equipo central de TI de SMS Group está compuesto por cinco personas, a las que se suman otros cuatro responsables de seguridad en distintas regiones, lo que hace un total de nueve. Resulta crucial que la empresa mantenga niveles óptimos de seguridad, aun con un equipo de TI reducido.
Elegir Trellix
Aunque la empresa había contemplado otras soluciones de seguridad, finalmente optó por la plataforma de SecOps de Trellix XDR "Somos un cliente principal de Trellix, lo que significa que tenemos prácticamente todas las soluciones de seguridad para endpoints y la nube que ofrecen", confirma Dennis W., jefe de Segurida de TI de SMS Group.
SMS Group utiliza Trellix Application Control, Trellix EDR y Trellix Endpoint Protection Platform para la protección integral de sus endpoints. "Trellix Endpoint Protection Platform detiene las amenazas antes de que se produzcan y Trellix EDR nos proporciona mayor visibilidad y capacidad de respuesta después del incidente", explica Dennis W. "Trellix Application Control protege los sistemas heredados".
Trellix ePolicy Orchestrator (ePO) es una plataforma de administración centralizada que ayuda a SMS Group a organizar y administrar todos sus endpoints desde una única consola, permitiendo además la integración de las empresas recién adquiridas.
"Con un equipo pequeño, debemos recurrir a las integraciones, que son más sencillas cuando todo proviene de un solo proveedor", afirma Karsten L. "Trellix ePO nos ayuda enormemente cuando incorporamos empresas que hemos adquirido porque es independiente de Active Directory y, al ser un producto in situ, todo lo que necesitamos es una conexión a los sistemas que requiere para desplegar la solución"
SMS Group también cuenta con Trellix Insights, Trellix SIEM y Trellix Threat Intelligence Exchange para as operaciones de seguridad (SecOps) y análisis. Hemos reforado seguridad de la red con Trellix Intelligent Sandbox y Trellix Intrusion Prevention System.
La plataforma Trellix es muy flexible y conecta varias tecnologías de Trellix y otras herramientas para ofrecer una experiencia de SecOps impecable y sentar las bases de una estrategia de ciberseguridad basada en XDR que aporte más eficacia operativa.
"Gracias a Trellix Insights, podemos responder con confianza al consejo de administración cuando nos preguntan si estamos protegidos contra una determinada amenaza". Nos ayuda a centrarnos en los pasos a seguir y sirve de base para nuestra estrategia de ciberseguridad".
Karsten L., CISO de SMS Group
Ver, detener y protegerse contra amenazas
La orquestación automatizada de la seguridad mejora la eficacia de los analistas y el SOC y reduce el tiempo medio de respuesta. "Trellix ePO facilita el despliegue de nuevas tecnologías y, puesto que todo se administra desde una consola central, ahorramos tiempo que podemos dedicar a otros proyectos".
En lo que se refiere a nuevas tecnologías, añade Dennis W.: "Nuestro próximo proyecto es incorporar Trellix DLP Endpoint y Trellix Device Control para prevenir la pérdida de datos y aumentar la concienciación de los usuarios sobre la protección de datos". ePO integra y administra la protección de la pérdida de datos (DLP), lo que facilita enormemente el despliegue técnico de esta nueva solución
"Consideramos la protección de datos parte esencial de nuestra estrategia de seguridad general, por lo que Trellix DLP y Trellix Device Control juegan un papel fundamental", continúa Dennis W.
Highlighted Case Studies
Arab National Bank: Transforming for the future
Always forward-looking, anb embraced change and launched an ambitious digital transformation strategy.
Law firm adopts XDR-based cyber strategy
Law firms are often privy to highly sensitive information about their clients. Security is paramount.
Chemicals manufacturer secures with Trellix
Architecting security continuity across IT/OT infrastructure with Trellix solutions.