קבוצת אורום הטמיעה את פלטפורמת XDR של SentinelOne

עם ההבנה בארגון כי האיומים על תחנות הקצה הולכים וגדלים, היה ברור שהפתרון הקיים כבר לא מספיק. התקבלה ההחלטה לשדרג את אבטחת המידע בארגון וליישם מערכת הגנה מתקדמת שמתמקדת בתחנות הקצה, מתוך מטרה לשדרג את מערך האבטחה של הארגון. לאחר בדיקה מקיפה של מגוון האפשרויות השונות הקיימות, נבחרה SentinelOne כפתרון האבטחה המוביל.

האתגרים המרכזיים לפני ההטמעה:
• זמן תגובה ארוך: עם מערכות קודמות, הצוות נאלץ להתמודד עם התראות ידניות שגררו עיכובים משמעותיים בנטרול איומים
• איומים מתקדמים שלא זוהו: תחנות הקצה היו חשופות להתקפות מתקדמות כמו Zero-Day, והארגון לא היה מוכן להתמודד איתן
• מוגבלות בנראות וניהול מרכזי: הצוות לא יכול היה להשיג תצוגה ברורה של כל תחנות הקצה ולטפל באיומים בצורה מאורגנת

השיפור בעקבות הטמעת SentinelOne:
• אוטומציה מלאה וזמן תגובה מהיר: SentinelOne סיפק אוטומציה מלאה של תהליך הזיהוי והתגובה לאיומים. המערכת מסוגלת לנטרל איומים ללא צורך במעורבות ידנית, מה שהביא לצמצום משמעותי בזמני התגובה
• הגנה על תחנות הקצה מפני איומים מתקדמים: עם יכולות מבוססות בינה מלאכותית, SentinelOne מצליח לזהות ולחסום התקפות מתקדמות, כולל Zero-Day בזמן אמת. המערכת לומדת ומזהה התנהגות חשודה, מה שמאפשר לארגון להגן על עצמו מפני איומים שלא היו מזוהים קודם לכן
• ניהול ונראות מרכזיים: המערכת מאפשרת למנהל מערכות המידע ולקבוצתו לקבל תמונה כוללת ומרכזית של כל תחנות הקצה בארגון. הדבר משפר את היכולת לעקוב אחר איומים, להבין את מצב התחנות בזמן אמת, ולהגיב במהירות לכל אירוע

השפעת הפתרון על הארגון:
ההטמעה של SentinelOne הובילה לצמצום משמעותי במספר האיומים שדרשו התערבות ידנית, הקטינה את מספר הפרצות באבטחת המידע, ושיפרה את תפקוד צוותי ה- IT. בנוסף, הארגון חווה שיפור משמעותי באיכות הניהול של מערכות האבטחה, וההנהלה הבכירה יכולה כעת להיות שקטה יותר בידיעה שהמידע הארגוני מוגן מפני איומי סייבר בצורה אופטימלית.

בכירים בהנהלת החברה מסכמים: "SentinelOne שינה את הדרך בה אנחנו מנהלים את האבטחה בארגון. הפלטפורמה לא רק מגנה על תחנות הקצה שלנו בצורה מושלמת, אלא גם מאפשרת לנו להתמקד בשיפור היעילות העסקית תוך ביטחון מלא שהמידע הארגוני מוגן תוך עמידה בכל הדרישות הרגולטוריות."