サイバーセキュリティ コストの削減

ある大手製造会社のサイバーセキュリティ支出は業績を上回っていました。 SIEM、ファイアウォール、EDR、CTI フィード、MSSP サービスへの投資にもかかわらず、セキュリティ チームは事後対応サイクルに陥ったままでした。

主な問題点:

• ツールが多すぎ、重複が多すぎる
• SIEM の取り込みとストレージのコストが増大
• エコシステム コストが増大脅威のカバー範囲が改善されないまま
• 脅威インテリジェンス フィードが積極的ではなく法医学的に使用される
• 燃え尽きたアナリストが忠実度の低いアラートを追いかける

同社は、プロアクティブなネットワーク防御、リアルタイムの脅威防御、専門アナリストのサポートを組み合わせた CleanINTERNET Enterprise + Access を使用して、セキュリティ スタックの主要コンポーネントを置き換え、合理化しました。利点は次のとおりです。

• SIEM イベントの削減:CleanINTERNET は、エッジで脅威の 99% をブロックしました。SIEM および SOC パイプラインから脅威を削除し、取り込み量とストレージを最大 90% 削減しました。
• ファイアウォール負荷の最適化: CleanINTERNET は、上流の悪意のあるトラフィックを阻止しました。ファイアウォール ルールを簡素化し、ハードウェアとストレージを削減しました。
• プロアクティブな脅威インテリジェンスの統合: インシデント対応中に脅威インテリジェンスを委任するのではなく、CleanINTERNET は、すぐに使用できる、厳選され運用化されたインテリジェンスをリスクなしでインラインで提供しました。
• VPN オーバーヘッドのないモバイル セキュリティ: CleanINTERNET Access は、従来の VPN を使用せずに企業のモバイル ワークフォースを保護しました。

CleanINTERNET により、同社はサイバーセキュリティ コストを削減し、より優れた保護を実現しました。脅威がインフラストラクチャに到達する前にブロックし、セキュリティ スタックを簡素化し、ノイズを排除することにより、CleanINTERNET は期待どおり、さらにはある程度のパフォーマンスを発揮しました。