Un'azienda globale di alto profilo ha fornito al team di sicurezza informatica le difese di Trellix

Il rivenditore ottiene visibilità approfondita e accesso immediato agli endpoint

Dalle vetrine esclusive d'Europa ai saloni delle boutique di stilisti in Asia e oltre, questo marchio globale ha accumulato una clientela benestante e alla moda che apprezza i prodotti del rivenditore come moderni emblemi di lusso e stile. L'azienda, che soddisfa i gusti stravaganti dei consumatori da più di 100 anni, raccoglie e protegge un'enorme quantità di dati preziosi, che rendono il rivenditore un bersaglio prezioso per qualsiasi hacker.

Un responsabile della sicurezza dell'azienda ha sottolineato l'importanza della protezione di questi dati: “In qualità di nome globale con una base di clienti di alto profilo, attribuiamo grande valore e impegno alla protezione delle informazioni di identificazione personale dei clienti, nonché della nostra proprietà intellettuale e marchio”.

Tra costi, scalabilità e innovazione, il rivenditore ha colto l'opportunità di migliorare il proprio stato di sicurezza. Questo marchio del lusso, tuttavia, ha dovuto affrontare la sfida fin troppo familiare di doversi difendere dalle metodologie in evoluzione e sempre più efficaci degli hacker, utilizzando l'organico di sicurezza informatica esistente.

“Nonostante l'attrattiva universale del nostro marchio, è ancora difficile trovare persone di talento e qualificate in grado di ricoprire le posizioni necessarie per proteggere adeguatamente l'ambiente”, ha ammesso il responsabile della sicurezza. “È diventato presto evidente che l'utilizzo di servizi e soluzioni di un fornitore di sicurezza informatica eccezionali, per fornire al nostro team funzionalità avanzate, fosse una proposta molto allettante”.

Diversificazione dei portafogli di sicurezza contro il malware di livello avanzato e di base

Ogni volta che si sta valutando una nuova soluzione, il team di sicurezza informatica del rivenditore completa una valutazione strutturata prima di adottare la tecnologia proposta. “Per trovare i migliori componenti di sicurezza, definiamo i parametri di successo per svolgere una prova di concetto (POC) con i fornitori principali e confrontare soluzioni simili, prima di prendere una decisione definitiva su un fornitore”, ha spiegato il responsabile della sicurezza.

Quando il rivenditore ha avviato il processo POC per nuove soluzioni di sicurezza, ha aggiunto immediatamente Trellix all'elenco dei fornitori da valutare. “Trellix ci era già ben noto. Diversi membri del nostro team di sicurezza informatica, incluso il sottoscritto, erano già familiari con l'azienda e ne conoscevano la reputazione per la fornitura continua di soluzioni leader del settore”, ha riconosciuto il responsabile della sicurezza. “Inoltre, le soluzioni di Trellix forniscono un senso di conforto nella loro capacità di proteggere dal malware zero day e dalle minacce avanzate persistenti”.

Continua dicendo: “Abbiamo deciso di integrare prima un MSSP (fornitore di servizi di sicurezza gestiti) partner di Trellix, per soddisfare immediatamente la nostra esigenza di competenze supplementari”.

Il responsabile della sicurezza ha dichiarato che: “La solida reputazione di cui gode Trellix, per la fornitura di competenze tecniche di alta qualità e di un eccellente servizio clienti è vera. Abbiamo avuto un'esperienza molto positiva con i membri tecnici, commerciali e di assistenza di Trellix. Ci siamo sentiti molto a nostro agio nell'espansione del portafoglio di sicurezza per includere Trellix Endpoint Security e la piattaforma per le operazioni di sicurezza Helix”.

Progettato per una risposta efficiente agli incidenti

Distribuendo la suite estesa di soluzioni Trellix, il rivenditore ha aumentato l'efficacia del team di sicurezza informatica esistente e ha migliorato le prestazioni generali del proprio stato di sicurezza.

“Un aspetto che apprezzo molto di Helix è che la soluzione è stata progettata specificamente dal punto di vista di chi risponde agli incidenti”, ha affermato entusiasta il responsabile della sicurezza. “Altri strumenti di gestione degli eventi e delle informazioni di sicurezza (SIEM) tendono a essere molto generici e non personalizzati in base alle esigenze specifiche di chi li utilizzerà maggiormente”.

“Per me Helix è estremamente prezioso per le indagini e la gestione degli incidenti. La piattaforma offre un accesso facile e immediato e una visibilità approfondita a ogni endpoint dell'azienda”, ha osservato il responsabile della sicurezza. “Dalla dashboard di Helix posso comunicare senza problemi con Trellix Endpoint Security per eseguire il pull di dati forensi o estrarre una sequenza temporale completa delle attività da qualsiasi computer che stiamo esaminando. Utilizzando queste informazioni, possiamo quindi contenere rapidamente i dispositivi che potrebbero presentare un potenziale problema di malware. Avere la possibilità di utilizzare un portale unificato per gestire e proteggere il nostro ambiente è molto efficiente ed estremamente conveniente rispetto ai lunghi processi manuali degli strumenti tradizionali che utilizzavamo prima”.

Oltre a consolidare la risposta agli incidenti e a semplificare la gestione dell'infrastruttura, Helix ha ridotto in modo significativo i falsi positivi, consentendo al team di sicurezza informatica del rivenditore di concentrarsi in modo più efficiente sulle informazioni utilizzabili raccolte dalla piattaforma. “Riponiamo molta fiducia nelle informazioni di Trellix. Un avviso proveniente da Trellix non è qualcosa da prendere alla leggera; non appena arriva una notifica, il messaggio viene riassegnato rapidamente e risolto il prima possibile”, ha detto il responsabile.

All'avanguardia

Riflettendo sul rapporto quinquennale tra l'azienda e Trellix, il responsabile ha concluso: “Trellix è un partner strategico e affidabile con cui abbiamo lavorato ottimamente dal punto di vista tecnico, commerciale e delle soluzioni. Raccomanderei assolutamente Trellix a tutti i miei colleghi al 100%”.