Scope Markets
Darktrace colma las lagunas existentes entre los sistemas de seguridad, que suelen estar aislados, y permite una asignación más eficaz de los recursos de personal.
Objetivos conseguidos de un vistazo:
Confía en Microsoft y Darktrace para la protección en entornos multi-nube
La IA de autoaprendizaje protege toda la empresa, desde la nube hasta los dispositivos de endpoint
Las investigaciones automatizadas con Cyber AI Analyst devuelven el tiempo al equipo de seguridad
Defender la nube con IA
Scope Markets se basa al 100% en la nube, utilizando la infraestructura de la nube pública y Microsoft 365. Aunque su amplia migración a la nube ha facilitado el trabajo flexible y el rápido crecimiento en los últimos cuatro años, al mismo tiempo ha ampliado la superficie de ataque y ha expuesto a la organización a nuevos vectores de amenaza.
El equipo de Scope Markets ya utilizaba productos de seguridad de Microsoft, como Sentinel y Defender para Endpoint , para detectar ciberataques conocidos, pero recurrió a Darktrace para complementar estas soluciones con una capa adicional de información. Darktrace utiliza IA de autoaprendizaje para detener amenazas nuevas y sofisticadas, las "desconocidas" que evaden las herramientas basadas en firmas.
The technology was set up in under an hour and immediately began learning from scratch, developing a continuously evolving 'pattern of life' for the organization, enabling it to detect subtle deviations indicative of attack.
La visibilidad unificada y la visión multidimensional son fundamentales para garantizar la protección de organizaciones como Scope Markets que aprovechan al máximo la nube. Darktrace El sitio web IA de autoaprendizaje correlaciona la actividad de las aplicaciones SaaS, como Salesforce y Microsoft 365, los servicios en la nube, como AWS y Azure, y toda la infraestructura digital local y externa para detectar cualquier actividad maliciosa.
Furthermore, Darktrace's open architecture enables seamless integrations with disjointed defenses, streamlining alerts for the IT security team and instantly correlating insights across multiple siloes.
Seguridad endpoint: Una visión holística
Darktrace's Self-Learning AI takes into account activity from across the enterprise – from cloud applications to the corporate network, and down to the endpoint – something the security team found particularly valuable following the sudden transition to remote working in 2020.
Employees who were previously protected behind firewalls on office desktops were left more vulnerable to fraudulent or malicious websites. Having Darktrace on the endpoint shed a light on the anomalous activity that could expose the business to harm.
Al aprender los "patrones de vida" únicos de cada usuario y dispositivo dentro del ecosistema cibernético de Scope Markets, Darktrace proporciona una visión holística del negocio digital para detectar indicios sutiles de ciberamenazas.
Según el jefe de infraestructura de TI de Scope Markets, Terry Wright, "si algo inusual ocurre en endpoint y, minutos después, algo inusual ocurre en Microsoft 365, Darktrace puede reconocerlos como parte del mismo incidente. Antes no teníamos eso".
Aumentar lo humano con investigaciones autónomas
Además de proteger contra amenazas nuevas y sofisticadas, Darktrace ayuda a aumentar el equipo de seguridad de Scope Markets con Cyber AI Analyst, que clasifica, interpreta e informa automáticamente sobre el alcance completo de los incidentes de seguridad.
The technology combines expert analyst intuition with the consistency, speed, and scalability of AI. Wright's team use Cyber AI Analyst to illuminate the highest priority threats at any one time, with the technology rapidly synthesizing all of the context around an attack into a natural language report. "Our alerts can be filtered with Self-Learning AI so that they're more relevant, saving time for our security team and enabling more efficient allocation of staffing," says Wright.
La IA de autoaprendizaje investiga el comportamiento en endpoint junto con el comportamiento en Microsoft 365 y en todo nuestro entorno de nube.
