Fortalecendo a confiança no setor bancário com segurança de endpoint baseada em inteligência

Proteger endpoints contra ameaças cibernéticas em constante expansão

No mundo bancário, confiança é tudo. Como Manish Sehgal, diretor de segurança da informação do AU Small Finance Bank, destaca: “Se alguém quiser compartilhar seu dinheiro suado conosco, precisará confiar em nossa capacidade de manter suas informações seguras”.

Na era digital moderna, com quantidades crescentes de dados na nuvem, CISOs como Manish Sehgal precisam gerenciar uma superfície de ataque em constante expansão e implementar políticas de confiança zero que se estendam não apenas aos ativos do banco, mas também ao ecossistema estendido de parceiros FinTech. “Somos os guardiões dos dados de nossos clientes, e isso significa que devemos garantir que controles de segurança eficazes sejam aplicados onde quer que os dados residam e sempre que sejam acessados”.

Com novas ameaças cibernéticas surgindo constantemente e atores mal-intencionados procurando incansavelmente por qualquer fraqueza nas defesas de uma organização, Manish Sehgal emprega várias camadas de segurança. Essa estratégia de “defesa em profundidade” funcionou bem para o AU Small Finance Bank, colocando controles de segurança em todos os níveis da infraestrutura corporativa, da nuvem aos endpoints. Na verdade, nos seis anos de Manish Sehgal como CISO, o banco evitou com êxito todas as violações de dados. No nível de endpoint , a Trellix desempenhou um papel fundamental nesse sucesso.

Reforçando as defesas cibernéticas com inteligência de segurança decisiva

Para garantir que os dados de seus clientes e negócios estejam seguros, o AU Small Finance Bank investe proativamente nas tecnologias de segurança mais avançadas. Quando se trata de segurança de endpoint, o banco trabalhou com uma empresa global de consultoria em tecnologia para avaliar fornecedores, realizando um amplo estudo de mercado e vários testes de prova de conceito. Ao concluir essa avaliação intensiva, Manish Sehgal disse: “Identificamos a Trellix como a melhor opção para atender aos nossos requisitos de segurança de endpoint”.

Hoje, o AU Small Finance Bank já distribuiu o Trellix Endpoint Security em toda a empresa, abrangendo dezenas de milhares de endpoints. A solução incorpora proteção antivírus e criptografia de dados de última geração, proporcionando defesa proativa contra intrusão. Além disso, o banco implantou o Trellix Endpoint Detection and Response para investigação de ameaças guiada por IA, o Trellix Advanced Threat Defense para detectar malware de dia zero e o Trellix ePolicy Orchestrator para oferecer gerenciamento centralizado da segurança de endpoint.

Caso seja detectado um ataque cibernético (por exemplo, se alguém clicar em um link e fizer download inadvertidamente de um arquivo malicioso), o Advanced Threat Defense automaticamente colocará o arquivo na área restrita (sandbox) e enviará um alerta ao ePolicy Orchestrator, que é integrado ao sistema de gerenciamento de eventos e informações de segurança (SIEM) do banco. Manish Sehgal explica que a solução da Trellix fornece inteligência detalhada para permitir que seu centro de operações de segurança (SOC) identifique a ameaça e responda com rapidez e eficácia.

“A Trellix nos informa exatamente qual endpoint foi afetado, que tipo de arquivo foi baixado e o endereço IP usado para que possamos isolar esse dispositivo da nossa rede em minutos”, diz Manish Sehgal. “A Trellix nos fornece inteligência acionável que ajuda nossos analistas de centro SOC a trabalhar em todo o processo de identificação, resposta e remediação. Sem essa inteligência, seria muito mais difícil e demorado para eles.”

Ele acrescenta: “Nossa equipe de centro SOC precisa de visibilidade para saber o que monitorar. Só assim podemos aplicar os controles certos e tomar as ações apropriadas quando ocorrer um incidente. A Trellix nos fornece esses recursos críticos de segurança de endpoint.”

Garantindo a conformidade do endpoint e a confiança do cliente

Usando as soluções de segurança de endpoint da Trellix, Manish Sehgal aumentou com êxito a conformidade de segurança dos endpoints do banco de cerca de 60% quando entrou para a equipe para mais de 90% hoje. Ele observa: “Tenho orgulho de dizer que estamos mantendo a conformidade de 99,6% de nossos endpoints protegendo-os com as soluções da Trellix”.

Na verdade, desde a distribuição das soluções da Trellix, Manish Sehgal relata que o AU Small Finance Bank não teve surtos de vírus ou incidentes de ransomware, e a equipe do centro SOC não identificou um único indicador de comprometimento (IOC) em nenhum dos endpoints do banco. “As soluções da Trellix estão entregando o que deveriam”, diz Manish Sehgal. “Estamos obtendo os resultados necessários do ponto de vista da segurança de endpoint e estou muito satisfeito com isso.”

Além disso, as soluções da Trellix fornecem componentes básicos importantes para o AU Small Finance Bank implementar os recursos de detecção e resposta estendidas (XDR). “Com o avanço da segurança da malha e a telemetria alimentando dados de praticamente todos os ativos da empresa, o XDR será um requisito para todas as organizações”, sugere Manish Sehgal. “A inteligência que obtemos da Trellix para correlacionar dados e permitir que nossos analistas de cebtri SOC tomem decisões eficazes é uma parte importante de nossa jornada para o XDR.”

Por fim, as soluções de segurança que o AU Small Finance Bank implementou fortalecem ainda mais a confiança construída com seus clientes. Manish Sehgal conclui: “Quando os clientes percebem que o banco está adotando medidas fortes para garantir a segurança de seus dados, eles ficam confientes em nos entregar seu dinheiro”.