TeamWorx Security

TeamWorx Security

TeamWorx Security è un'azienda di scienza dei dati e ingegneria software, focalizzata su: creazione di soluzioni intelligenti per gli addetti alla sicurezza informatica e risposta agli incidenti, analisi avanzata del malware, analisi dell'intelligence sulle minacce, comunicazione aziendale e supporto alle infrastrutture essenziali. TeamWorx consente alle organizzazioni di prendere decisioni più rapidamente creando un flusso di lavoro senza interruzioni, composto da integrazioni fra persone, processi e tecnologia.

La sfida del cliente

Hive-IQ, l'offerta chiave di TeamWorx Security, consente alla risposta agli incidenti di coordinare e sincronizzare rapidamente le proprie reazioni agli attacchi informatici. Questa azienda in rapida crescita aveva bisogno di una tecnologia di rilevamento in grado di fornire risultati immediati e utilizzabili, di tenere il passo con la curva di crescita e di massimizzare il ROI.

Prima di utilizzare Detection as a Service, quando gli analisti della sicurezza di TeamWorx ricevevano un file sospetto, l'unico modo per analizzarlo era di decompilarlo e poi stilare un rapporto il cui completamento poteva richiedere ore o giorni. TeamWorx si affidava a un'appliance in locale che creava processi più lenti e manuali durante la valutazione del malware sospetto o la distribuzione degli aggiornamenti.

Soluzione partner

Trellix Detection As A Service è una soluzione senza server creata in AWS, che sfrutta l'analisi statica, l'apprendimento automatico e i modelli basati sull'intelligenza artificiale insieme al motore di analisi dinamica brevettato da Trellix, che è in grado di analizzare rapidamente qualsiasi file o URL per stabilire se è dannoso o meno.

Oltre a ricevere un verdetto per ciascun file o URL, i clienti ricevono anche i dettagli contestuali di supporto, come le modifiche a file, registri, processi e rete, nonché i risultati pertinenti e continuamente aggiornati da Trellix Dynamic Threat Intelligence, che aiutano gli analisti a comprendere la natura della minaccia.

Trellix analizza con questo servizio milioni di file ogni giorno, grazie alle offerte di prodotti base e alle integrazioni chiave con oltre 50 partner per la sicurezza. Trellix si avvale dei servizi AWS Lambda, Amazon Aurora, Amazon S3 e Amazon EC2 per fornire questa soluzione altamente scalabile ed efficiente ai propri clienti.

Risultati del cliente

Secondo TeamWorx, l'utilizzo di un servizio della piattaforma cloud AWS fornisce una funzionalità sempre attiva e facilita scalabilità, manutenzione e gestione con aggiornamenti automatici e senza tempi di inattività. Inoltre, l'utilizzo di un servizio di distribuzione nel cloud elimina qualsiasi possibilità di incorrere in interruzioni di corrente rispetto all'utilizzo in locale.

Grazie all'utilizzo di Trellix Detection as a Service, tramite la piattaforma AWS, TeamWorx ha ottenuto una riduzione del 50% dei costi e ha registrato i dati di risposta agli incidenti in massimo 5-10 minuti con una disponibilità del 99,9%. Grazie a un servizio di rilevamento delle minacce basato sul cloud, gli analisti della sicurezza di TeamWorx ora possono utilizzare il tempo risparmiato per concentrarsi sulla neutralizzazione degli attacchi ai propri clienti.