Renforcer la confiance dans les services bancaires avec la solution Trellix Endpoint Security basée sur la Threat Intelligence

Sécurisation des terminaux face à des cybermenaces en constante expansion

Dans le monde bancaire, la confiance est primordiale. Comme le souligne Manish Sehgal, RSSI d'AU Small Finance Bank : « Si une personne décide de nous confier son argent durement gagné, elle doit avoir confiance dans notre capacité à assurer la sécurité de ses informations. »

À l'ère numérique moderne, où des volumes croissants de données sont hébergés dans le cloud, les RSSI comme Manish Sehgal doivent gérer une surface d'attaque en pleine expansion et mettre en œuvre des stratégies Zero Trust qui s'étendent non seulement à l'ensemble des actifs de la banque, mais également à son vaste écosystème de partenaires FinTech. « Étant les dépositaires des données de nos clients, nous devons nous assurer de l'application de contrôles de sécurité efficaces, quel que soit l'emplacement de ces données et chaque fois qu'elles sont consultées. »

En butte à l'émergence constante de nouvelles cybermenaces et aux tentatives répétées des cybercriminels d'exploiter les vulnérabilités présentes dans les défenses d'entreprise, Manish Sehgal applique plusieurs couches de sécurité. Cette stratégie de « défense en profondeur » a bien fonctionné pour AU Small Finance Bank, qui a choisi d'implémenter des contrôles de sécurité à tous les niveaux de l'infrastructure d'entreprise, du cloud aux terminaux. En fait, depuis la prise de fonction de Manish Sehgal en tant que RSSI six ans plus tôt, la banque n'a été victime d'aucune compromission de données. Trellix a joué un rôle clé dans la sécurisation de ses terminaux.

Renforcement des cyberdéfenses avec des informations de sécurité exploitables

Pour garantir la sécurité des données de la banque et de ses clients, AU Small Finance Bank investit de manière proactive dans les technologies de sécurité les plus avancées. En ce qui concerne la sécurité des terminaux, la banque a collaboré avec une société internationale de conseil en technologies pour évaluer plusieurs fournisseurs, en réalisant une étude de marché approfondie et divers tests fonctionnels. À l'issue de cette évaluation, « Trellix s'est avéré le meilleur choix car sa solution répondait parfaitement à nos exigences de sécurité des terminaux », selon Manish Sehgal.

Aujourd'hui, AU Small Finance Bank a déployé Trellix Endpoint Security dans toute l'entreprise, sur des dizaines de milliers de terminaux. La solution intègre une protection antivirus et un chiffrement des données de nouvelle génération, offrant ainsi une défense proactive contre les intrusions. De plus, la banque a déployé Trellix Endpoint Detection and Response pour les investigations sur les menaces guidées par l'IA, Trellix Advanced Threat Defense pour détecter les malwares zero-day et Trellix ePolicy Orchestrator pour centraliser la gestion de la sécurité des terminaux.

En cas de détection d'une cyberattaque — par exemple si un utilisateur clique sur un lien et télécharge accidentellement un fichier malveillant —, Advanced Threat Defense place automatiquement le fichier dans un environnement sandbox et envoie une alerte à ePolicy Orchestrator, qui est intégré avec le système SIEM de la banque. Manish Sehgal explique que la solution Trellix fournit des informations détaillées qui permettent à son SOC d'identifier la menace et d'y répondre rapidement et efficacement.

« Trellix nous indique exactement le terminal concerné, le type de fichier téléchargé et l'adresse IP utilisée, afin que nous puissions isoler cet équipement du réseau en quelques minutes », explique Manish Sehgal. « Trellix nous fournit des informations exploitables qui aident nos analystes SOC tout au long du processus d'identification, de réponse et de correction. Sans ces renseignements, la tâche serait beaucoup plus difficile et chronophage pour eux. »

Il ajoute : « Notre équipe SOC a besoin de visibilité pour savoir ce qu'elle doit surveiller. Ce n'est qu'alors que nous pouvons appliquer les contrôles appropriés et prendre les mesures qui s'imposent lorsqu'un incident se produit. Trellix nous fournit ces fonctionnalités essentielles de protection des terminaux. »

Conformité des terminaux et clients rassurés

Depuis l'entrée en fonction de Manish Sehgal et grâce aux solutions de protection des terminaux de Trellix , la conformité de la sécurité des terminaux de la banque est passée d'environ 60 % à plus de 90 % aujourd'hui. Il ajoute : « Je suis fier de dire qu'avec la protection offerte par les solutions Trellix, la conformité de nos terminaux se maintient à 99,6 % . »

En fait, depuis le déploiement des solutions Trellix , Manish Sehgal signale qu''AU Small Finance Bank n'a connu aucune attaque de virus ni incident de ransomware , et que l'équipe SOC n'a identifié aucun indicateur de compromission (IOC) sur les terminaux de la banque. « Les solutions Trellix répondent pleinement à nos attentes », déclare Manish Sehgal. « La sécurité des terminaux est conforme à ce que nous escomptions et j'en suis très satisfait. »

En outre, les solutions Trellix fournissent à AU Small Finance Bank les composants essentiels à l'implémentation de fonctionnalités XDR. « Avec les progrès de la sécurité maillée et l'exploitation de données télémétriques des ressources de l'entreprise, le XDR deviendra un must pour chaque organisation », avance Manish Sehgal. « Les informations que nous communique Trellix pour corréler les données et permettre à nos analystes SOC de prendre des décisions efficaces représentent un aspect important de notre parcours XDR. »

Enfin, les solutions de sécurité qu'AU Small Finance Bank a mises en place renforcent encore la confiance qui la lie à ses clients. Manish Sehgal conclut : « Lorsque les clients voient que la banque prend des mesures strictes pour garantir la sécurité de leurs données, ils nous confient leur argent en toute confiance. »