Una prestigiosa empresa mundial refuerza su equipo de ciberseguridad con Trellix

Una marca minorista consigue visibilidad integral y acceso inmediato a los endpoints

Desde las elegantes tiendas de Europa a los glamorosos salones de las boutiques de diseñadores en Asia y otras regiones del mundo, esta marca global ha desarrollado una clientela adinerada y a la vanguardia de la moda que aprecia los productos de la marca como emblemas contemporáneos de lujo y estilo. Con una trayectoria de más de 100 años satisfaciendo los gustos extravagantes de los clientes, la empresa recopila y protege una gran cantidad de datos de enorme valor, lo que la convierte en un atractivo objetivo para los hackers.

Un responsable de seguridad de la empresa destacó la importancia de proteger estos datos: "Como marca global con una base de clientes de alto perfil, damos un valor inmenso y nos esforzamos al máximo para proteger la información de identificación personal de nuestros clientes, así como nuestra propiedad intelectual y nombre de marca".

Considerando costes, escalabilidad e innovación, el minorista vio la oportunidad de mejorar su postura de seguridad. Sin embargo, la marca de lujo se enfrentaba a un desafío muy común: defenderse de los métodos cada vez más eficaces y en constante evolución de los hackers con el equipo de ciberseguridad existente.

“A pesar del atractivo universal de nuestra marca, sigue siendo difícil encontrar profesionales cualificados para ocupar los puestos que necesitamos para proteger nuestro entorno de forma adecuada", admitió el responsable de seguridad. "No tardamos en darnos cuenta del enorme atractivo de la propuesta de usar los servicios y soluciones de un proveedor de ciberseguridad de primer nivel para fortalecer la capacidad de nuestro equipo".

Diversificación de los portfolios de seguridad frente al malware comercial y avanzado

Siempre que se estudia una nueva solución, el equipo de ciberseguridad de la empresa realiza una evaluación estructurada antes de adoptar la tecnología propuesta. "Para encontrar los mejores componentes de seguridad, establecemos métricas de éxito para una prueba de concepto (POC) con los principales proveedores a fin de comparar las soluciones antes de tomar una decisión final sobre un proveedor", explicó el responsable de seguridad.

Al iniciar el proceso de POC para nuevas soluciones de seguridad, la empresa incluyó inmediatamente a Trellix a la lista. “Ya conocíamos a Trellix. Varios integrantes de nuestro equipo de ciberseguridad, incluyéndome a mí, contábamos con experiencia práctica y estábamos familiarizados con la reputación de la empresa por ofrecer sistemáticamente soluciones líderes", reconoce el responsable de seguridad "Además, las soluciones de Trellix ofrecen una sensación de tranquilidad por su capacidad para proteger frente al malware de tipo zero-day y las amenazas persistentes avanzadas".

Y continuó: "Optamos por incorporar primero a un MSSP partner de Trellix, ya que abordaba de inmediato nuestra necesidad de experiencia adicional".

El responsable añadió, "Estamos en condiciones de afirmar que la sólida reputación que tiene Trellix de proporcionar no solo experiencia técnica de alta calidad sino un excelente servicio al cliente es totalmente cierta. Hemos tenido una experiencia enormemente positiva colaborando con los equipos de ventas, atención al cliente y soporte técnico de Trellix. Nos hemos sentido muy cómodos ampliando nuestro portfolio de soluciones de seguridad con Trellix Endpoint Security y la plataforma de operaciones de seguridad Helix".

Diseñada para una respuesta a incidentes eficaz

Gracias a la implementación de la suite ampliada de soluciones de Trellix, la empresa ha aumentado la eficacia de su equipo de ciberseguridad actual y ha mejorado el rendimiento global de su postura de seguridad

"Si hay algo que valoro especialmente de Helix es que la solución está diseñada específicamente desde la perspectiva de un responsable de respuesta a incidentes", afirma con entusiasmo el responsable de seguridad. "Otras herramientas de gestión de eventos e información de seguridad (SIEM) son demasiado genéricas y no se ajustan a las necesidades específicas de las personas que las utilizarán con más frecuencia".

"Helix me resulta extremadamente útil a la hora de investigar y gestionar incidentes. La plataforma proporciona acceso fácil e inmediato y una visibilidad completa de todos los endpoints de la empresa", añadió. "Desde el panel de Helix puedo comunicarme fácilmente con Trellix Endpoint Security para extraer datos forenses o una cronología de actividad completa de cualquier equipo que estemos investigando. Con esa información, podemos contener rápidamente los dispositivos susceptibles de sufrir un incidente de malware. Contar con un portal unificador para gestionar y proteger nuestro entorno resulta muy eficaz y sumamente práctico si lo comparamos con los procesos manuales que consumen mucho tiempo de las herramientas tradicionales que solíamos utilizar".

Además de consolidar la respuesta a incidentes y simplificar la administración de la infraestructura, Helix ha reducido significativamente los falsos positivos. Esto permite que el equipo de ciberseguridad de la empresa se centre de manera más eficaz en la inteligencia procesable recopilada por la plataforma. "Tenemos mucha confianza en la inteligencia de Trellix. Una alerta de Trellix no es algo que nos tomemos a la ligera; tan pronto como llega una notificación, el mensaje se remite a una instancia superior de inmediato y se resuelve lo más rápido posible", añadió el responsable.

Abriendo camino

Haciendo un repaso de los cinco años de relación de la empresa con Trellix, el responsable concluye: "Trellix es un socio estratégico de confianza con el que ha sido un placer trabajar, tanto desde una perspectiva técnica como en ventas y soluciones. Recomendaría sin dudarlo Trellix a cualquiera de mis compañeros".