TeamWorx Security

TeamWorx Security

TeamWorx Security es una empresa de ingeniería de software y ciencia de datos centrada en la creación de soluciones inteligentes para el personal de ciberseguridad y la respuesta a incidentes, el análisis avanzado de malware, el análisis de inteligencia sobre amenazas, la comunicación empresarial y el soporte de infraestructura crítica. TeamWorx permite a las organizaciones tomar decisiones más rápidamente al crear un flujo de trabajo fluido de integraciones entre personas, procesos y tecnología.

Desafío del cliente

Hive-IQ, una solución fundamental de TeamWorx Security, permite a los responsables de la respuesta a incidentes coordinar y sincronizar rápidamente sus respuestas a los ciberataques. Esta empresa de rápido crecimiento necesitaba una tecnología de detección que ofreciera resultados inmediatos y procesables, se adaptara a su ritmo de crecimiento y maximizara el rendimiento de la inversión.

Antes de adoptar Detection as a Service, cuando los analistas de seguridad de TeamWorx recibían un archivo sospechoso, la única manera de analizarlo era realizar ingeniería inversa y después crear un informe, un proceso que podía llevar horas o incluso días en completarse. TeamWorx dependía de un appliance local que creaba procesos más lentos y manuales al evaluar el malware sospechoso o enviar actualizaciones.

Solución de partner

Trellix Detection As A Service es una solución sin servidor basada en AWS que aprovecha el análisis estático, el aprendizaje automático y los modelos impulsados por IA con el motor de análisis dinámico patentado de Trellix que puede analizar rápidamente cualquier archivo o URL para determinar si es malicioso o no.

Además de recibir un veredicto sobre cada archivo o URL, nuestros clientes también reciben información contextual clave, que incluye cambios en archivos, registros, procesos y redes. Además, se proporcionan hallazgos actualizados de manera continua a través de Trellix Dynamic Threat Intelligence, lo que ayuda a los analistas a comprender la verdadera naturaleza de la amenaza.

Trellix analiza diariamente millones de archivos con este servicio a través de sus ofertas de productos principales e importantes integraciones con más de 50 partners de seguridad. Trellix utiliza los servicios de AWS Lambda, Amazon Aurora, Amazon S3 y Amazon EC2 para proporcionar a nuestros clientes una solución increíblemente escalable y eficaz.

Resultados del cliente

TeamWorx destaca que el uso de una plataforma en la nube de AWS proporciona una capacidad "siempre activa", lo que facilita la escalabilidad, el mantenimiento y la administración con actualizaciones automáticas y sin tiempo de inactividad. Además, el uso de un servicio de distribución en la nube elimina cualquier posibilidad de sufrir los cortes de energía a los que nos arriesgaríamos si lo utilizáramos in situ.

Gracias al uso de Trellix y Detection as a Service a través de la plataforma de AWS, TeamWorx logró reducir sus costes un 50 % y obtuvo datos de respuesta a incidentes en 5-10 minutos o menos, con una disponibilidad del 99,9 %. Con un servicio de detección de amenazas en la nube, los analistas de seguridad de TeamWorx pueden aprovechar el tiempo ahorrado para centrarse en neutralizar los ataques contra sus clientes.