Fornecedora de plataforma de integração híbrida revigora operações de segurança

As empresas estão focadas na experiência do cliente, e em suas demandas associadas à segurança e privacidade dos dados, como um caminho para o sucesso. A Axway capacita essas empresas a enfrentar a tarefa de administrar dados com responsabilidade com soluções de infraestrutura que agregam dados com segurança de qualquer lugar, conectando indivíduos, sistemas, negócios e ecossistemas de clientes para fornecer a melhor experiência possível ao cliente.

Michael Christensen, diretor de segurança cibernética da Axway Software, tem a responsabilidade de garantir que a infraestrutura da empresa esteja em conformidade com as políticas de segurança estabelecidas e que os centros de operações de segurança (SOC) estejam lidando com ameaças internas e externas com eficácia.

Confrontada com um cenário de crescentes ameaças cibernéticas e uma curva de conhecimento de segurança cibernética que parece aumentar exponencialmente a cada ano, a Axway queria otimizar os recursos disponíveis para aprimorar a postura de segurança da empresa. Christensen pensou em contratar um número de funcionários para reforçar os centros SOC da Axway, mas depois de considerar o custo, decidiu pesquisar um serviço gerenciado de detecção e resposta.

Christensen elaborou: “Nossa meta era encontrar um provedor de segurança em que pudéssemos confiar; Sabíamos que, sem uma grande inteligência sobre ameaças e pessoas com conhecimento nos bastidores avaliando dados para identificar e entender os problemas reais que disparam alertas, muitas soluções não estão necessariamente ajudando os clientes.”

Encontrando um provedor de segurança com foco na estratégia de segurança

Para restringir as opções, Christensen concentrou a atenção em fornecedores que estenderam seu foco além do suporte operacional para incluir ênfase na estratégia de segurança, o que levou a Axway à Mandiant e à Trellix. “Eu sabia que havia uma paixão e uma motivação por trás de ambas as organizações para fornecer uma compreensão realmente forte do cenário de segurança e para nos ajudar a encontrar maneiras de ser proativos e não apenas responder de forma reativa a eventos que possam ocorrer em nossa infraestrutura”, disse Christensen.

Usando ferramentas legadas junto com a inteligência sobre ameaças de linha de frente

Lembrando os benefícios imediatos do Trellix XDR, Christensen aprecia a simplicidade e a facilidade de uso oferecidas pela plataforma totalmente hospedada na nuvem Amazon Web Services (AWS). “Já vi vários produtos diferentes do tipo SIEM; o Trellix XDR é muito diferente. A configuração inicial é muito mais simples do que qualquer outra solução que já experimentei, e conseguimos navegar facilmente pela interface para encontrar as informações de que precisávamos.”

Christensen citou o lançamento regular de novos recursos e a evolução contínua do Trellix XDR como indicações notáveis de uma plataforma superior. Ao usar os serviços AWS como componentes básicos do armazenamento escalável (S3), da computação (EC2) e do gerenciamento de contêineres (Fargate), a Axway pode receber atualizações de produtos na velocidade da entrega na nuvem, reduzindo o tempo de inatividade e resultando em um custo total de propriedade mais baixo.

Christensen também apreciou a flexibilidade do Trellix XDR para se integrar a outras soluções da Trellix, bem como a produtos de outras empresas. Ele explicou: “Para nós, a realidade é que já investimos em ferramentas específicas que não podem ser descartadas. O melhor do Trellix XDR é que ele é fácil de integrar às ferramentas existentes, para que você continue confiando nas fontes de informação estabelecidas. E sempre há a opção de adicionar soluções da Trellix a qualquer momento.”

O Trellix XDR fornece a Christensen uma fonte centralizada de inteligência sobre ameaças coletada de várias soluções distribuídas em toda a empresa. Essa perspectiva abrangente, que inclui vetores críticos de ameaça, incluindo e-mail, rede e endpoint, também garante que as atividades mais suspeitas possam ser rapidamente isoladas para revisão imediata pelo Mandiant Managed Defense.

Como exemplo recente, um erro de um funcionário resultou em um ataque de phishing direcionado. O Trellix XDR identificou e confinou rapidamente a ameaça, e o departamento de segurança de TI da empresa pôde trabalhar com a equipe do Mandiant Managed Defense para minimizar o impacto do incidente.

“O melhor foi que a equipe do Mandiant Managed Defense dedicou mais duas semanas para validar que havíamos descoberto todo o escopo do ataque nas primeiras 24 horas e que nada mais havia acontecido. Eles conversavam com nossa equipe todos os dias para ter certeza de que havíamos coletado as informações certas, e entendiam como defender nosso ambiente no futuro”, relatou Christensen.

Ele destacou esse foco na resposta a incidentes e na redução da possibilidade de violações maiores como um diferencial para a Mandiant: “A equipe do Mandiant Managed Defense nos ajuda a identificar detalhes muito específicos sobre as ameaças que encontramos e insights sobre como lidar com possíveis vulnerabilidades”, observou Christensen . “Isso nos dá uma maior compreensão do nosso ambiente e da melhor forma de protegê-lo.”

Alinhando-se com uma potência de segurança

Refletindo sobre a experiência geral da Axway com a Trellix e a Mandiant, Christensen concluiu: “A Trellix e a Mandiant são potências de segurança. Trazer a Trellix e a Mandiant nos deu a oportunidade de reavaliar como fazemos as coisas como empresa e alinhar nosso pensamento com a experiência de nível internacional por trás das soluções da Trellix e dos serviços da Mandiant. O relacionamento que desenvolvemos com a Trellix e a Mandiant se tornou uma força motriz para melhorarmos nossa postura geral de segurança.”