Empresa global de destaque capacita a equipe de segurança cibernética com a Trellix

O varejista obtém visibilidade profunda e acesso imediato aos endpoints

Das vitrines sofisticadas da Europa aos showrooms de butiques de grife na Ásia e além, essa marca global acumulou uma clientela abastada e moderna que valoriza os produtos do varejista como emblemas modernos de luxo e estilo. Tendo atendido aos gostos extravagantes dos consumidores por mais de 100 anos, a empresa coleta e protege uma enorme quantidade de dados preciosos, tornando-se um alvo valioso para qualquer hacker.

Um gerente de segurança da empresa enfatizou a importância de proteger esses dados: “Como um nome global com uma base de clientes de alto perfil, damos muito valor a e nos empenhamos em proteger as informações de identificação pessoal de nossos clientes, bem como nossa própria propriedade intelectual e o nome da marca.”

Entre custos, escalabilidade e inovação, o varejista viu a oportunidade de aprimorar sua postura de segurança. A marca de luxo, no entanto, enfrentou o desafio muito conhecido de ter que se defender contra as metodologias cada vez mais eficazes e em evolução de hackers usando a equipe de funcionários que já possuía em sua equipe de segurança cibernética.

“Apesar do apelo universal de nossa marca, ainda é difícil encontrar pessoas talentosas e qualificadas para preencher as vagas necessárias para proteger nosso ambiente de maneira adequada”, admitiu o gerente de segurança. “Logo ficou evidente que usar serviços e soluções de um fornecedor de segurança cibernética de classe mundial para capacitar nossa equipe com recursos aprimorados era uma proposta muito atraente.”

Diversificação de portfólios de segurança contra malware de nível básico e avançado

Sempre que uma nova solução é considerada, a equipe de segurança cibernética do varejista conclui uma avaliação estruturada antes de adotar a tecnologia proposta. “Para encontrar os melhores componentes de segurança do mercado, definimos métricas de sucesso para uma prova de conceito [POC] com os principais fornecedores para fazer uma comparação das soluções antes de tomar uma decisão final sobre um fornecedor”, explicou o gerente de segurança.

Quando o varejista iniciou o processo de POC para novas soluções de segurança, ele adicionou imediatamente a Trellix à lista de fornecedores a serem avaliados. “A Trellix já era um nome conhecido por nós. Vários membros de nossa equipe de segurança cibernética, incluindo eu, estavam familiarizados com a empresa e conheciam sua reputação de fornecer continuamente soluções líderes do setor”, reconheceu o gerente de segurança. “Além disso, as soluções da Trellix oferecem uma sensação de segurança em sua capacidade de proteger contra malware de dia zero e ameaças avançadas persistentes.”

Ele continuou: “Decidimos incorporar um parceiro Trellix MSSP [provedor de serviços de segurança gerenciados] primeiro, pois ele atendeu imediatamente à nossa necessidade de experiência complementar”.

O gerente de segurança atestou: “A forte reputação que a Trellix tem de fornecer conhecimento técnico de alta qualidade e excelente atendimento ao cliente é verdadeira. Tivemos uma experiência muito positiva ao trabalhar com os membros técnicos, de vendas e de serviços da Trellix. Ficamos muito à vontade para expandir nosso portfólio de segurança para incluir o Trellix Endpoint Security e a plataforma de operações de segurança Helix.”

Projetado para uma resposta eficiente a incidentes

Ao distribuir o pacote expandido de soluções da Trellix , o varejista aumentou a eficácia da equipe de segurança cibernética existente e aprimorou o desempenho geral de sua postura de segurança.

“Uma coisa que eu realmente aprecio no Helix é que a solução foi projetada especificamente da perspectiva de um respondente de incidentes”, disse o gerente de segurança. “Outras ferramentas de gerenciamento de eventos e informações de segurança [SIEM] tendem a ser muito genéricas e não são personalizadas para as necessidades exclusivas das pessoas que as usarão mais.”

“O Helix é extremamente valioso para mim na investigação e gerenciamento de incidentes. A plataforma fornece acesso fácil e imediato, além de visibilidade profunda, a todos os endpoints da empresa”, observou o gerente de segurança. “No dashboard do Helix , posso me comunicar perfeitamente com o Trellix Endpoint Security para efetuar pull de dados forenses ou extrair uma linha do tempo completa das atividades de qualquer máquina que estejamos investigando. Com essas informações, podemos conter rapidamente os dispositivos que possa ter um problema de malware. Ter a capacidade de usar um portal unificador para gerenciar e proteger nosso ambiente é muito eficiente e extremamente conveniente em comparação com os processos manuais e demorados das ferramentas tradicionais que usávamos.”

Além de consolidar a resposta a incidentes e simplificar o gerenciamento de infraestrutura, o Helix reduziu significativamente os falsos positivos, permitindo que a equipe de segurança cibernética do varejista se concentrasse com mais eficiência na inteligência acionável coletada pela plataforma. “Confiamos muito na inteligência da Trellix. Um alerta da Trellix é algo que levamos a sério; assim que uma notificação chega, a mensagem é rapidamente encaminhada e resolvida o mais rápido possível”, compartilhou o gerente.

Liderando o caminho

Refletindo sobre o relacionamento de cinco anos da empresa com a Trellix, o gerente concluiu: “A Trellix é uma parceira estratégica e confiável com quem tem sido ótimo trabalhar do ponto de vista técnico, de vendas e de soluções. Eu com certeza recomendaria a Trellix para qualquer um dos meus colegas.”