Acquisire dati da una vasta serie di input e avere la capacità di proteggere gli endpoint con EDR (Endpoint Detection and Response) consente di creare un’efficace prima linea di difesa dei propri sistemi: inoltre, un sistema XDR come Trend Vision One supporta anche l’identificazione proattiva delle vulnerabilità sia all’interno dei confini della rete aziendale che in quelle visibili pubblicamente.
È inoltre possibile eseguire soluzioni automatizzate e migliorate utilizzando flussi di lavoro personalizzabili, playbook di sicurezza e persino la possibilità di eseguire analisi in un ambiente sandbox isolato.
Trend Vision One è, inoltre, estremamente flessibile pure sul costo delle licenze, risultando accessibile per ogni tipo di esigenza, dalle grosse realtà aziendali alle piccole e medie imprese.
Indice degli argomenti
Trend Vision One: come funziona
Trend Vision One fornisce funzionalità XDR avanzate che raccolgono e correlano automaticamente i dati su più livelli di sicurezza, quali sono e-mail, endpoint, server, carichi di lavoro Cloud e reti.
La soluzione previene la maggior parte degli attacchi con una protezione automatizzata. Questo livello di protezione, abbinato alle funzionalità di simbiosi con l’attività delle minacce tra i livelli, consente il rapido rilevamento di attacchi complessi.
Ciò fornisce un approccio bilanciato alla sicurezza poiché i team di cyber security possono leggere rapidamente la storia di un attacco e rispondere molto velocemente e con maggiore sicurezza.
La visibilità e l’efficienza fornite da Trend Vision One consentono agli IT di fare molto con poco carico di lavoro. Inoltre, il servizio Trend Micro Managed XDR può potenziare la protezione aziendale con la ricerca e l’indagine delle minacce da parte di analisti esperti.
Principali vantaggi di Trend Vision One
Questo prodotto offre una protezione completa che va dalla verifica di reputazione web, controllo delle applicazioni e IPS, bloccando automaticamente più attacchi prima che si estendano per la rete.
Anche i sensori nativi integrati forniscono dati di attività approfonditi e non solo rilevamenti, agendo su e-mail, endpoint, server, carichi di lavoro Cloud e reti come si scriveva sopra.
Trend Vision One collega automaticamente una serie di attività di basso rilievo in un evento di maggiore attenzione, facendo emergere meno avvisi prioritari per l’azione e presentando graficamente la storia dell’attacco.
Questo implica più contesto e meno rumore per la sua integrazione di informazioni sulle minacce del centro Trend insieme alla mappatura MITRE ATT&CK che arricchisce il rilevamento e l’indagine per fornire una comprensione più approfondita delle minacce stesse.
Questo prodotto offre maggiore visibilità del rischio in quanto include visualizzazioni basate sui ruoli di più metriche e tendenze di analisi previ di sicurezza. Fornisce visibilità centralizzata su elementi quali riepilogo delle rilevazioni chiave, endpoint con tecniche di attacco osservabili ed elenchi prioritari di dispositivi e utenti che generano attività sospetta.
Il sistema XDR offerto da Trend Micro possiede anche un sistema di risposta veloce grazie ai modelli di rilevamento istantanei che aggiungono regolarmente nuove regole di “discover” degli esperti, in base a ciò che gli esperti di minacce di Trend Micro trovano a livello globale.
Vision One, inoltre, consente la ricerca automatica di nuovi indicatori di compromissione (IoC) con il feed delle minacce centralizzato di Trend Micro permettendo indagini veloci e visualizza rapidamente la cronologia completa dell’attacco.
Trend Vision One è in grado anche di ricomporre automaticamente frammenti di attività dannose e crea un quadro completo su tutti i livelli di sicurezza automatizzando le capacità di correzione del livello di protezione agendo su minacce come ransomware, ripristinando automaticamente tutti i file danneggiati prima del rilevamento ingegnerizzando una pulizia automatica del malware.
Essendo un prodotto completamente integrato, contiene le minacce più facilmente, valuta l’impatto e agisce velocemente sulla risposta, il tutto dall’interno della piattaforma tenendo una mappatura integrale del perimetro della rete del cliente.
Visibilità del perimetro e gestione delle policies
La gestione proattiva delle policies di Trend Vision One protegge con informazioni basate sul sistema centrale, permettendo agli analisti di regolare in modo proattivo i parametri delle policies del prodotto applicabili per ottimizzare continuamente le difese.
In sintesi, unendo una piattaforma per rispondere più velocemente con meno risorse, un’unica fonte di avvisi prioritari per correlare e analizzare i dati in modo significativo, un unico luogo in cui le indagini possono visualizzare rapidamente l’intera catena di eventi nei livelli di sicurezza o approfondire un profilo di esecuzione o un’analisi del traffico di rete e un’unica posizione in cui rispondere utilizzando azioni di contenimento per e-mail, endpoint, carichi di lavoro su server in Cloud e reti, si ottiene inevitabilmente una maggiore efficienza del IT di cyber security aziendale.
Con l’integrazione nativa in e-mail, endpoint, server, ambienti Cloud e reti, i sensori di Trend Vision One traggono vantaggio da una profonda comprensione delle fonti di dati. Ciò si traduce in analisi più efficaci, rispetto all’integrazione di terze parti tramite interfacce di programmazione delle applicazioni (API).
Le organizzazioni con un approccio XDR hanno subito la metà degli attacchi ricevuti.
Visualizzando più avvisi contestuali su più vettori di minaccia, gli eventi che sembrano benigni di per sé diventano improvvisamente indicatori significativi di compromissione. Ciò consente di collegare più punti in un’unica visualizzazione, consente indagini più approfondite e offre la possibilità di rilevare le minacce in anticipo.
Visibilità remota e immediata delle minacce
Per alleviare il lavoro dei team IT di cyber security, la centrale operativa remota di Trend Micro fornisce monitoraggio e definizione delle priorità degli avvisi 24 ore su 24, 7 giorni su 7, indagine sugli incidenti e ricerca delle minacce ai propri clienti come servizio gestito.
I clienti sfruttano le risorse e le conoscenze degli esperti di sicurezza Trend Micro per migliorare il tempo di rilevamento e il tempo di risposta.
Questo servizio fornisce agli IT di cyber security un efficiente monitoraggio degli avvisi, indagini approfondite sulle minacce avanzate e ricerca delle minacce tramite tecniche proprietarie.
Gli analisti addetti al riconoscimento delle minacce possono avviare le rispettive opzioni di risposta del prodotto per contenere le minacce, fornire al contempo un piano di risposta passo dopo passo sulle azioni necessarie per porre rimedio, insieme a strumenti di pulizia personalizzati ove applicabile, per aiutare a riprendersi dalla minaccia.
Il servizio Managed XDR di Trend Micro può essere applicato alla sicurezza di posta elettronica, endpoint, rete e carichi di lavoro server su Cloud.
È importante sottolineare, inoltre, che le organizzazioni senza un approccio XDR ignorano quasi il cinquanta per cento degli avvisi di sicurezza rispetto a quelle con funzionalità XDR. Trend Vision One correla e combina segnali di basso livello in avvisi ad alta rilevanza che raccontano la storia di un attacco.
Trend Vision One: vantaggi di un approccio XDR
Questo prodotto XDR di Trend Micro, Vision One, è stato classificato come un’ottima protezione per le aziende e le organizzazioni attraverso un rilevamento tempestivo e una risposta più rapida.
Secondo i criteri ESG (Environmental, Social, and Governance), coloro che hanno un sistema XDR hanno il doppio di probabilità di rilevare una violazione dei dati o un attacco riuscito in pochi giorni o meno, rispetto alle settimane o ai mesi di coloro che ne sono sprovvisti.
Questo livello di sicurezza riduce il tempo necessario per rilevare, contenere e rispondere alle minacce, riducendo al minimo la gravità e l’ambito dell’impatto.
Secondo questi criteri, si scopre che le organizzazioni con un approccio XDR rispondono in modo più completo agli attacchi e sono il sessanta per cento meno propense a segnalare che la diffusione degli attacchi era stato un problema bloccante.
Correlando automaticamente i dati sulle minacce da più fonti, un sistema XDR velocizza ed elimina i passaggi manuali coinvolti nelle indagini e consente agli analisti della sicurezza di trovare rapidamente la storia di un attacco.
Le organizzazioni con un approccio XDR hanno dichiarato che ci vorrebbero otto dipendenti a tempo pieno per sostituire le capacità di correlazione dei dati degli XDR e hanno anche quasi tre volte meno probabilità di segnalare che il loro team è sopraffatto di lavoro.
Conclusione
Trend Vision One si è dimostrato valido sia per le sue capacità operative, sia per il costo delle licenze e l’elasticità d’uso.
Estremamente semplice anche sul lato deploy, è da considerarsi una soluzione ottimale per un controllo onnipresente sui perimetri di sicurezza aziendale.
