Avec sa console unifiée, cette nouvelle plateforme offre une visibilité centralisée des risques et hiérarchise les alertes pour une détection et une remédiation encore plus rapides.
Trend Micro Incorporated, entreprise japonaise parmi les leaders mondiaux en matière de cybersécurité, annonce le lancement de sanouvelle plateforme de sécurité Vision OneTM. Apportant une réponse efficace à la surcharge d’alertes de sécurité et aux contraintes de ressources, cette plateforme évolutive repose sur des capacités de détection et de remédiation étendues (XDR). Ses nouvelles fonctionnalités et sa console unifiée permettent aux équipes sécurité de bénéficier d’une visibilité optimale et de réagir plus rapidement à l’ensemble des menaces.
Qu’elles disposent d’un SOC ou s’appuient sur des équipes de sécurité débordées pour gérer les fonctions du SOC, les entreprises tentent de faire face à des menaces furtives et sophistiquées avec des outils cloisonnés et des alertes disparates. Grâce au lancement en 2019 de la première solution XDR du marché, Trend Micro a permis à des centaines d’organisations d’identifier et de réduire les risques en corrélant les alertes dans l’ensemble de l’infrastructure informatique. Avec Vision OneTM, Trend Micro relève désormais des défis de sécurité plus complexes via une solution XDR optimisée, une nouvelle visibilité des risques, de nouvelles intégrations de technologies tierces et une réponse simplifiée aux menaces à travers l’ensemble des couches de sécurité.
Renforçant l’expertise des équipes sécurité, Vision OneTM permet ainsi aux entreprises d’améliorer leur efficacité. Grâce à cette nouvelle plateforme, elles sont à même d’analyser plus rapidement les incidents de sécurité, d’identifier les modèles de menaces critiques et les attaques complexes, et de mettre au point des stratégies de défense adaptées. En mesure d’évaluer de manière proactive les risques de sécurité potentiels, elles maîtrisent également mieux leur posture de sécurité.
Comme l’indique l’étude ‘Innovation Insight for Extended Detection and Response’ réalisée en mars 2020 par Gartner : « Deux des plus grands défis auxquels les acteurs de la sécurité doivent faire face, sont le recrutement et la fidélisation d’experts en sécurité techniquement compétents, ainsi que la mise en place d’opérations de sécurité permettant de configurer et de maintenir une posture défensive fiable et évolutive via des capacités de détection et de remédiation rapides. Or les organisations sont bien souvent submergées par la convergence de ces deux problématiques. »
La plateforme Vision OneTM propose les avantages suivants :
- Visibilité et renseignements sur les menaces : grâce au modèle de détection multicouches et à la visibilité des risques de sécurité s’appuyant sur les laboratoires de recherche Trend Micro Research, les entreprises détectent les attaques complexes et les éléments de risques spécifiques échappant aux solutions cloisonnées. De nouvelles informations sur l’utilisation des applications SaaS, leur niveau de risque et leur évolution dans le temps sont également disponibles.
- Capteurs configurés sur mesure : intégration native des capteurs logiciels avec la sécurité Trend Micro sur les couches de sécurité critiques.
- Adaptation à l’infrastructure existante : mise à disposition d’API prêtes à l’emploi avec les solutions tierces existantes déjà utilisées pour compléter les workloads.
- Administration simplifiée : possibilité d’ajuster les politiques de sécurité et de piloter les actions de remédiation à travers l’ensemble des couches de sécurité à partir d’une console d’administration unique.
« S’appuyant sur de plus de 30 ans d’innovation, Trend Micro était déjà à la pointe de la technologie XDR lorsque ce segment de marché a entamé sa croissance. Les solutions XDR inondent aujourd’hui le marché, mais Trend Micro va plus loin et propose une offre étendue », commente Renaud Bidou, Directeur Technique Europe du Sud, Trend Micro. « Vision One contribue à renforcer l’expertise des équipes sécurité en leur facilitant l’identification des besoins critiques et la mise en place d’actions de remédiation rapides. La plateforme continuera d’évoluer pour répondre à la fois à l’évolution du paysage des menaces et à celle de l’infrastructure de nos clients. »
Au-delà de la sécurité en profondeur apportée par Vision OneTM, les clients peuvent facilement connecter la plateforme aux autres technologies de sécurité en place, comme les solutions tierces de protection des Endpoints, les SIEM ou les SOAR, dont notamment Fortinet, IBM Qradar, Microsoft Sentinel et Splunk. Les clients adoptant la technologie Vision OneTM pourront également intégrer cette dernière avec des solutions de pares-feux, de suivi d’incidents, de gestion des identités et des accès.
Issu d’un briefing préalable au lancement de la nouvelle plateforme Trend Micro, le nouveau blog d’IDC présente plus de détails surVision OneTM :
https://www.trendmicro.com/en_us/research/21/b/xdr-up-leveling-security-integration.html