Mantendo os mais altos padrões de segurança com as soluções da Trellix

A necessidade de uma estratégia de segurança abrangente

A segurança cibernética na manufatura se torna cada vez mais importante com a convergência de TO e TI, bem como os riscos inerentes de conectar sistemas e uma força de trabalho distribuída à Internet. Isso significa que empresas como o SMS Group, uma fabricante global de metais, precisam de uma estratégia de segurança robusta.

“O SMS Group tem projetos em todo o mundo e os funcionários estão em muitos canteiros de obras, o que significa que os trabalhadores têm acesso a muitas redes diferentes”, diz Karsten L., diretor de segurança da informação do SMS Group.

Além disso, o SMS Group adquire empresas de tempos em tempos, que precisam ser integradas ao ambiente de TI do SMS Group e seguir os padrões de segurança corporativa. “Às vezes é uma tarefa fácil, às vezes não”, continua Karsten L. “No setor de manufatura, você encontrará frequentemente sistemas operacionais legados vulneráveis como parte da tecnologia principal.”

A equipe principal de TI do SMS Group é composta por cinco pessoas, com mais quatro pessoas responsáveis pela segurança em diferentes regiões, totalizando nove. É essencial que a empresa mantenha os mais altos padrões de segurança com uma equipe de TI enxuta.

Escolhendo a Trellix

Embora a empresa tenha pesquisado outras soluções de segurança, o SMS Group escolheu a plataforma Trellix XDR SecOps. “Somos um cliente sólido da Trellix , o que significa que temos quase tudo quando se trata de segurança de endpoint e nuvem da Trellix”, confirma Dennis W., gerente de segurança de TI do SMS Group.

O SMS Group usa o Trellix Application Control, o Trellix EDR e a Trellix Endpoint Protection Platform para proteger seus endpoints de maneira abrangente. “A Trellix Endpoint Protection Platform detém as ameaças antes que elas ocorram, e o Trellix EDR nos ajuda a obter mais visibilidade e responder a perguntas após o ocorrido”, explica Dennis W. “O Trellix Application Control protege sistemas legados.”

O Trellix ePolicy Orchestrator (ePO) é uma plataforma de gerenciamento centralizada que ajuda o SMS Group a orquestrar e gerenciar todos os endpoints em um único console, além de integrar empresas recém-adquiridas.

“Com uma equipe pequena, precisamos confiar nas integrações, o que é mais simples quando tudo vem de um mesmo fornecedor”, diz Karsten L. “O Trellix ePO nos ajuda muito quando integramos empresas que adquirimos porque ele é independente do Active Directory e, como se trata de um produto no local, tudo o que precisamos é de uma conexão com os sistemas que precisam receber a solução da Trellix.”

O SMS Group também conta com o Trellix Insights, o Trellix SIEM e o Trellix Threat Intelligence Exchange para SecOps e análises. A segurança de rede é sustentada pelo Trellix Intelligent Sandbox e pelo Trellix Intrusion Prevention System.

A flexível Trellix Platform conecta várias tecnologias da Trellix e outras ferramentas para oferecer uma experiência de SecOps perfeita e preparar o terreno para a estratégia de segurança cibernética baseada em XDR que aumenta a eficiência operacional.

Detectando, detendo e protegendo contra ameaças

A orquestração de segurança automatizada melhora a eficiência dos analistas e do centro SOC e diminui o tempo médio de resposta. “O Trellix ePO facilita a distribuição de novas tecnologias e, com tudo gerenciado em um console central, economizamos tempo que podemos gastar em outros projetos.”

Ao considerar novas tecnologias, Dennis W. diz: “Nosso próximo projeto é incorporar o Trellix DLP Endpoint e o Trellix Device Control para evitar a perda de dados e aumentar a conscientização do usuário sobre a proteção de dados”. O DLP é integrado ao ePO e gerenciado por ele. Portanto, a distribuição técnica dessa nova solução é simples.

“Vemos a proteção de dados como uma parte essencial de nossa estratégia de segurança geral, então o Trellix Data Loss Prevention e o Trellix Device Control são componentes essenciais aqui”, continua Dennis W.