TeamWorx Security

TeamWorx Security

A TeamWorx Security é uma empresa de ciência de dados e engenharia de software focada na criação de soluções de força de trabalho inteligentes para segurança cibernética e resposta a incidentes, análise avançada de malware , análise de inteligência de ameaças, comunicação corporativa e suporte de infraestrutura crítica. A TeamWorx permite que as organizações tomem decisões mais rápidas, criando um fluxo de trabalho contínuo de integrações entre pessoas, processos e tecnologia

Desafio do cliente

O Hive-IQ, uma oferta importante da TeamWorx Security, permite que os respondentes a incidentes coordenem e sincronizem suas respostas a ataques cibernéticos rapidamente. Essa empresa em rápido crescimento precisava de uma tecnologia de detecção que fornecesse resultados imediatos e acionáveis, acompanhasse sua curva de crescimento e maximizasse o ROI.

Antes de usar o Detection as a Service, quando os analistas de segurança da TeamWorx recebiam um arquivo suspeito, a única maneira de analisar o arquivo era fazer engenharia reversa e criar um relatório que poderia levar horas ou dias para ser concluído. O TeamWorx contava com um appliance no local que criava processos mais lentos e manuais ao avaliar malware suspeito ou fornecer atualizações.

Solução do parceiro

O Trellix Detection as a Service é uma solução sem servidor criada pela AWS que aproveita a análise estática, autoaprendizagem e modelos orientados por IA com o mecanismo de análise dinâmica patenteado da Trellix, que pode analisar rapidamente qualquer arquivo ou URL para determinar se é malicioso ou não.

Além de receberem um veredito sobre cada arquivo ou URL, os clientes também recebem detalhes contextuais de suporte, como alterações em arquivos, registros, processos e rede, bem como descobertas relevantes do Trellix Dynamic Threat Intelligence atualizado continuamente que ajudam os analistas a entender a natureza da ameaça.

A Trellix analisa milhões de arquivos por dia com esse serviço por meio de suas principais ofertas de produtos e principais integrações com mais de 50 parceiros de segurança. A Trellix aproveita os serviços AWS Lambda, Amazon Aurora, Amazon S3 e Amazon EC2 para fornecer essa solução altamente escalável e eficiente a seus clientes.

Resultados do cliente

De acordo com a TeamWorx, a utilização de um serviço da plataforma de nuvem da AWS fornece um recurso “sempre ativo” e permite escalabilidade, manutenção mais fácil e gerenciamento com atualizações automáticas e sem tempo de inatividade. Além disso, o uso de um serviço de entrega na nuvem elimina qualquer possibilidade de ocorrerem quedas de energia, em comparação com o uso no local.

Com o uso do Trellix Detection as a Service por meio da plataforma da AWS, a TeamWorx obteve uma redução de 50% nos custos, e reduziu de 5 a 10 minutos (ou menos) o tempo de resposta a incidentes com 99,9% de disponibilidade. Aproveitando um serviço de detecção de ameaças baseado na nuvem, os analistas de segurança da TeamWorx agora podem usar esse tempo economizado para se concentrar em interromper ataques para seus clientes.