Carbon Black (CB) Response для Philips Lighting

Резюме Philips Lighting, N.V. является лидером на мировом рынке с 34 000 сотрудников в более чем 70 странах, признанных за их опыт в разработке, производстве и применении инновационных (светодиодных) осветительных решений. Основная цель их стратегии безопасности состояла в том, чтобы иметь возможность быстро адаптироваться и опережать развивающуюся картину угроз. После того, как Карл Эриксон, директор по информационной безопасности Philips Lighting, запустил первый в организации центр по обеспечению безопасности, SOC, его задачей было достичь «способности реагирования мирового класса». Это означало поиск и развертывание решения, обеспечивающего полную прозрачность для расширения возможностей его команды. и компания для безопасного ведения бизнеса. Масштабируемая EDR в реальном времени Philips Lighting тщательно изучила ряд ведущих решений для защиты конечных точек от широкого спектра атак. Cb Response, ведущее в отрасли решение Carbon Black для высокоскоростных групп безопасности, было единственным найденным продуктом, который предоставил своим SOC настраиваемый уровень контроля над источниками угроз и смог поддерживать их все более мобильную пользовательскую базу через облачные технологии. реализация.
«Carbon Black - это по сути наш швейцарский армейский нож. Мы можем делать много разных вещей с большим количеством информации, - говорит Эриксон, - общий охват и общее время отклика значительно улучшились по сравнению с тем, что мы имели раньше. Для нас это было ежу понятно ». Более быстрое обнаружение С момента развертывания Cb Response в 2016 году Philips Lighting смогла быстро обнаруживать сложные угрозы и устранять пробелы в безопасности. Развертывание индикаторов в масштабах всей компании, на выполнение которых ушло несколько недель, чтобы достичь 75%-го завершения с предыдущим решением, теперь можно выполнить за короткий промежуток времени. Заключение Используя сбор нефильтрованных данных с помощью Cb Response, команда поиска угроз может выполнять быстрые запросы к оперативным и историческим данным конечных точек для выявления новых подозрительных действий, что устраняет необходимость в приобретении отдельной охотничьей песочницы. В целом, способность SOC быстро определять, присутствует ли в среде возникающая угроза, позволяет руководству по безопасности быстрее принимать решения.