著名なグローバル企業が Trellix でサイバー セキュリティ チームを強化

エンドポイントを詳細に可視化し、迅速なアクセスが可能に

この世界的なブランドは、ヨーロッパの高級店から、アジアやその他の地域のデザイナー ブティックのショールームまで、富裕層で流行に敏感な顧客に人気を集めており、高級感と流行のモダンな融合が特徴的です。100 年以上にわたり消費者の贅沢な嗜好に応えてきた同社は、膨大な量の貴重なデータを収集して保護しており、同時にあらゆるハッカーにとって貴重な標的となっています。

同社のセキュリティ マネージャーは、こうしたデータを保護することの重要性を強調しています。「大規模な顧客ベースを抱えるグローバル企業として、当社はお客様の個人を識別できる情報に加え、当社の知的財産やブランド名の保護を最重要視し、多大な労力を注いでいます」

コスト、拡張性、革新において、同社はセキュリティ ポスチャを強化する機会を見出しました。しかし、同高級ブランドは、既存のサイバー セキュリティ チームの人員を使用して、進化しますます巧妙になっているハッカーの手法から保護しなければいけないという、よく知られた課題に直面していました。

「当社のブランドは世界的な魅力を持っていますが、環境を適切に保護するために適切な人材を見つけるのにいまだ苦慮しています」と、セキュリティ マネージャーは認めています。「世界クラスのサイバー セキュリティ プロバイダーのサービスとソリューションを使用して、高度な機能でチームを強化できることは非常に魅力的な提案であることがすぐに明らかになりました」

一般的なマルウェアと高度なマルウェアに対するセキュリティ ポートフォリオの多様化

同社のサイバー セキュリティ チームでは、新しいソリューションを検討する際、提案された技術を導入する前に、構造化された評価を実施します。「最高品質のセキュリティ コンポーネントを見つけるため、当社では、ベンダーの最終決定を下す前に、有力なベンダーとの、「同一条件」でソリューションを比較する概念実証 (POC) の成功メトリックスを定義しています」と、セキュリティ マネージャーは説明します。

同社は、新しいセキュリティ ソリューションの POC プロセスを開始すると、すぐに Trellix を評価対象のプロバイダー リストに追加しました。「Trellix はすでによく知られている企業でした。私を含め、当社のサイバー セキュリティ チームの複数のメンバーは精通しており、業界最先端のソリューションを継続的に提供している Trellix の評判は耳にしていました」と、セキュリティ マネージャーは述べています。「さらに、Trellix のソリューションは、ゼロデイ マルウェアと高度な永続的な脅威に対し保護できる能力において安心感を感じられます」

同氏は続けます。「まず、 Trellix のパートナーの MSSP (マネージド セキュリティ サービス プロバイダー) をオンボーディングすることにしました。すると、専門知識を補うというニーズにすぐに対応してくれました。」

セキュリティ マネージャーは次のように述べています。「高品質の技術的専門知識と優れたカスタマー サービスの提供における Trellix の評判の高さは本物です。Trellix のセールス、サービス、テクニカル メンバーと協力することは、非常に良い経験となりました。セキュリティ ポートフォリオを拡張し、Trellix Endpoint Security と Helix セキュリティ オペレーション プラットフォームを導入したことに非常に満足しています」

効率的なインシデント対応のための設計

同社は、拡張された Trellix ソリューション スイートを配備することで、既存のサイバー セキュリティ チームの有効性を高め、セキュリティ ポスチャの全体的なパフォーマンスを向上させました。

「 Helix の優れている点の 1 つは、インシデント対応者の観点からソリューションが特別に設計されていることです」と、セキュリティ マネージャーは熱意をもって述べています。「他のセキュリティ情報イベント管理 SIEM ツールは、非常に汎用的であり、頻繁に使用するユーザーの独自のニーズに合わせて調整されていない傾向があります」

「Helix は、インシデントの調査と管理に非常に役立ちます。このプラットフォームにより、企業内のすべてのエンドポイントに簡単にすぐにアクセスでき、詳細に可視化することができます」と、セキュリティ マネージャーは述べています。「 Helix ダッシュボードから Trellix Endpoint Security にシームレスに接続して、フォレンジック データを取得したり、調査中のマシンから完全なアクティビティ タイムラインを抽出したりできます。こうした情報を使用して、潜在的なマルウェアの問題があるデバイスを迅速に封じ込めることができます。統合されたポータルを使用して環境を管理および保護できることは、これまで使用していた従来のツールの時間のかかる手動プロセスに比べて、非常に効率的で便利です」

インシデント対応を統合し、インフラストラクチャ管理を簡素化するだけでなく、Helix により誤検知が大幅に減少しました。これにより、サイバー セキュリティ チームは、プラットフォームで収集された実用的なインテリジェンスにより効率的に注力できるようになりました。「当社は Trellix のインテリジェンスに大きな信頼を寄せています。Trellix からのアラートは軽視できるものではありません。通知が届くとすぐに、メッセージは迅速に適切な部門に送信され、可能な限り迅速に解決されます」と、マネージャーは述べています。

道をひらく

マネージャーは、Trellix との 5 年間の関係を振り返り、次のように結論付けています。「Trellix は信頼できる戦略的パートナーであり、テクニカル、セールス、ソリューションの観点から優れた協力関係を結んでいます。どの企業にも Trellix を 100% 勧めます」