Qu’elles disposent d’un SOC ou s’appuient sur des équipes de sécurité débordées pour gérer les fonctions du SOC, les entreprises tentent de faire face à des menaces furtives et sophistiquées avec des outils cloisonnés et des alertes disparates. Grâce au lancement en 2019 de la première solution XDR du marché, Trend Micro a permis à des centaines d’organisations d’identifier et de réduire les risques en corrélant les alertes dans l’ensemble de l’infrastructure informatique. Avec Vision OneTM, Trend Micro relève désormais des défis de sécurité plus complexes via une solution XDR optimisée, une nouvelle visibilité des risques, de nouvelles intégrations de technologies tierces et une réponse simplifiée aux menaces à travers l’ensemble des couches de sécurité.

Renforçant l’expertise des équipes sécurité, Vision OneTM permet ainsi aux entreprises d’améliorer leur efficacité. Grâce à cette nouvelle plateforme, elles sont à même d’analyser plus rapidement les incidents de sécurité, d’identifier les modèles de menaces critiques et les attaques complexes, et de mettre au point des stratégies de défense adaptées. En mesure d’évaluer de manière proactive les risques de sécurité potentiels, elles maîtrisent également mieux leur posture de sécurité.

Comme l’indique l’étude ‘Innovation Insight for Extended Detection and Response’ réalisée en mars 2020 par Gartner : « Deux des plus grands défis auxquels les acteurs de la sécurité doivent faire face, sont le recrutement et la fidélisation d’experts en sécurité techniquement compétents, ainsi que la mise en place d’opérations de sécurité permettant de configurer et de maintenir une posture défensive fiable et évolutive via des capacités de détection et de remédiation rapides. Or les organisations sont bien souvent submergées par la convergence de ces deux problématiques. »

La plateforme Vision OneTM propose les avantages suivants :
• Visibilité et renseignements sur les menaces : grâce au modèle de détection multicouches et à la visibilité des risques de sécurité s’appuyant sur les laboratoires de recherche Trend Micro Research, les entreprises détectent les attaques complexes et les éléments de risques spécifiques échappant aux solutions cloisonnées. De nouvelles informations sur l’utilisation des applications SaaS, leur niveau de risque et leur évolution dans le temps sont également disponibles.
• Capteurs configurés sur mesure : intégration native des capteurs logiciels avec la sécurité Trend Micro sur les couches de sécurité critiques.
• Adaptation à l’infrastructure existante : mise à disposition d’API prêtes à l’emploi avec les solutions tierces existantes déjà utilisées pour compléter les workloads.
• Administration simplifiée : possibilité d’ajuster les politiques de sécurité et de piloter les actions de remédiation à travers l’ensemble des couches de sécurité à partir d’une console d’administration unique.

Au-delà de la sécurité en profondeur apportée par Vision OneTM, les clients peuvent facilement connecter la plateforme aux autres technologies de sécurité en place, comme les solutions tierces de protection des Endpoints, les SIEM ou les SOAR, dont notamment Fortinet, IBM Qradar, Microsoft Sentinel et Splunk. Les clients adoptant la technologie Vision OneTM pourront également intégrer cette dernière avec des solutions de pares-feux, de suivi d’incidents, de gestion des identités et des accès.