InsightVM和insighttidr助力悉尼科技大学积极应对网络安全

Challenge

就像他们在全球教育机构的同行一样, Allen和Degotardi不得不应对越来越多的网络威胁. 大学越来越多地成为有经济动机的网络罪犯的目标 与ransomware and 钓鱼式攻击 旨在窃取员工和学生的个人信息. 但他们也受到来自 国家支持的黑客美国热衷于窃取突破性研究成果来推动R&D国内的努力. Degotardi说, UTS的目标是从一个被动的安全组织转变为一个更主动的安全组织.

来帮助实现这一转变, Degotardi热衷于更新UTS现有的漏洞管理和SIEM解决方案，以推动改进的可见性和控制. 有了这个变化, 他们希望在问题升级为大问题之前加以解决, 并确定可以改进安全性的领域，以减少IT安全团队的总体工作量.

Solution

UTS选择了Rapid7 InsightVM 因为其优越的报告、用户界面和漏洞检测. 该产品的“美妙”仪表盘受到了艾伦的广泛赞誉, 帮助改进安全团队之间以及与系统管理员之间的沟通. 到目前为止，反馈是积极的，最终目标是所有IT涉众很快都能访问 dashboards 与其角色相关.

使用与InsightVM相同的代理, insighttidr解决方案也使UTS团队受益，因为它易于部署, 同时，它的功率和速度也吸引了人们的目光——节省了IT时间，并有助于更有效地降低风险.

Why InsightVM?

“仪表板是一个很好的时间快照. 让我们看一看, 深入研究, 你可以继续点击和钻东西,” he says.

产品的资产关键性标签尤其有助于提高IT团队的效率, 确保他们对大学的关键任务系统和应用程序有一个单一的窗格视图, 是否有任何突出的补丁需要应用.

Insight Agent也为UTS团队带来了巨大的好处, 特别是它易于安装部署，并且不需要首先对运行它的每个系统进行身份验证.

代理现在被推出到任何正在运行的新服务器上. 它是预配置的代理, 从系统管理员的角度来看，这使工作变得容易得多, 因为他们只是部署包, and it's done,艾伦解释道。. 从系统管理团队的角度来看, 这样容易多了, 他们现在已经适应得多了, 因为一旦系统运转起来，砰的一声. 代理正在与收集器进行通信，一切正常.”

独一无二的SIEM

“锦囊妙计”是insighttidr不同于市场上的其他产品, 成为一个完整的基于saas的SIEM平台, 据艾伦说.

“这是吸引人的地方之一, 不需要修补和更新它，不需要照顾它，不需要做其他让人痛苦的事情,” he adds. “拥有这种能力很棒.”

Even better, UTS在短短几个小时内就启动并运行了insighttidr，并提供了该机构以前根本没有的威胁可见性. 他认为定制解析器可以进一步节省时间，提高IT生产力，“工作起来就像做梦一样”,，使它们能够摄取和关联不同的数据源. Allen和他的团队还可以对与安全事件相关的用户进行简单搜索，并在一个屏幕上查看他们需要的所有信息, 只需点击一下. 他称赞了产品本身的速度:只花了5分钟就筛选了4亿个事件.

insighttidr甚至允许UTS放弃其现有的文件完整性监控解决方案(FIM)，并使用该产品的内置功能来帮助员工和学生寻找丢失的文件.

个人接触

Together, Rapid7解决方案, 包括新添加的应用程序安全测试解决方案, AppSpider, 是否有助于提高生产力, 削减开支, 并推动UTS IT安全团队的可见性和控制. 以用户为中心的方法意味着Allen和他的同事可以花更多的时间去做, 更少的时间来加速.

“这种以用户为中心的方法而不是技术方法是很好的，它使人们更容易访问它,” he says.

最重要的是, 他们已经设法减少了每天需要审核的门票数量, 节省时间并帮助小团队专注于最高优先级的任务. Insight Agent在部署和持续管理上节省了更多宝贵的时间.

那么，Rapid7团队呢? 艾伦很高兴澳大利亚有面向本地客户的支持, 以避免深夜或清晨打电话到美国.

“每隔几周、每隔几个月就有人跟你聊聊，感觉很好. 这就是我们如何成为insighttidr和AppSpider的客户——纯粹是通过这些互动,他总结道。. “So, 不管我们的客户经理在干什么, keep it up, 因为这是非常重要的个人接触.”